搜索

[5842] 2019-04-19_攻击中国后，恶意软件Scranos开始向全球扩散

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2019-04-19_攻击中国后，恶意软件Scranos开始向全球扩散 攻 击 中 国 后 ， 恶 意 软 件 S c r a n o s 开 始 向 全 球 扩 散 原 创   E 安 全   E 安 全   2 0 1 9 - 0 4 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 主 要 在 中 国 活 动 的 恶 意 软 件 开 始 向 全 球 扩 散 ， 习 惯 下 载 安 装 破 解 软 件 的 用 户 比 较 容 易 “ 中 招 ” 。 网 络 世 界 处 处 有 陷 阱 ！ 据 外 媒 报 道 ， B i t d e f e n d e r 网 络 威 胁 情 报 实 验 室 （ B i t d e f e n d e r   C y b e r T h r e a t   I n t e l l i g e n c e   L a b ） 表 示 ， 一 款 主 要 在 中 国 活 动 的 一 款 主 要 在 中 国 活 动 的 恶 意 软 件 恶 意 软 件 S c r a n o s 已 开 始 影 响 全 球 用 户 。 已 开 始 影 响 全 球 用 户 。   该 公 司 最 新 的 报 告 表 示 ， 这 款 恶 意 软 件 这 款 恶 意 软 件 使 用 使 用 r o o t k i t 驱 动 程 序 进 行 驱 动 程 序 进 行 攻 击 ， 攻 击 ， 许 多 组 件 目 前 处 于 开 发 的 早 期 阶 段 。 许 多 组 件 目 前 处 于 开 发 的 早 期 阶 段 。 研 究 人 员 发 现 ， 恶 意 软 件 背 后 的 操 作 人 员 不 断 测 试 组 件 ， 并 定 期 改 进 ， 不 同 的 组 件 用 于 实 现 不 同 的 目 的 。   已 发 现 恶 意 软 件 会 进 行 以 下 操 作 ：   ● 从 G o o g l e   C h r o m e 、 C h r o m i u m 、 M o z i l l a   F i r e f o x 、 O p e r a 、 M i c r o s o f t   E d g e 、 I n t e r n e t   E x p l o r e r 、 百 度 浏 览 器 和 Y a n d e x 浏 览 器 中 提 取 c o o k i e 并 窃 取 登 录 凭 证 ；   ● 从 F a c e b o o k 、 A m a z o n 和 A i r b n b 的 网 页 上 窃 取 用 户 的 支 付 账 户 ；   ● 从 用 户 的 F a c e b o o k 帐 户 向 其 他 帐 户 发 送 好 友 请 求 ；   ● 向 受 害 者 的 F a c e b o o k 好 友 发 送 含 有 恶 意 A P K 的 钓 鱼 信 息 ， 并 感 染 安 卓 用 户 ；
  ● 窃 取 用 户 S t e a m 帐 户 的 登 录 凭 证   B i t d e f e n d e r 的 研 究 显 示 ， 恶 意 软 件 通 过 木 马 程 序 传 播 ， 伪 装 成 破 解 软 件 或 者 合 法 软 件 的 应 用 程 序 ， 比 如 电 子 书 阅 恶 意 软 件 通 过 木 马 程 序 传 播 ， 伪 装 成 破 解 软 件 或 者 合 法 软 件 的 应 用 程 序 ， 比 如 电 子 书 阅 读 器 、 视 频 播 放 器 、 驱 动 程 序 ， 甚 至 是 反 恶 意 软 件 产 品 。 读 器 、 视 频 播 放 器 、 驱 动 程 序 ， 甚 至 是 反 恶 意 软 件 产 品 。 恶 意 软 件 通 过 r o o t k i t 驱 动 来 长 时 间 隐 藏 在 设 备 中 ， 以 便 继 续 下 载 和 安 装 其 他 组 件 。   报 告 显 示 ， 该 软 件 目 前 在 全 球 都 有 活 动 迹 象 ， 在 印 度 、 罗 马 尼 亚 、 巴 西 、 法 国 、 意 大 利 和 印 度 尼 西 亚 更 为 活 报 告 显 示 ， 该 软 件 目 前 在 全 球 都 有 活 动 迹 象 ， 在 印 度 、 罗 马 尼 亚 、 巴 西 、 法 国 、 意 大 利 和 印 度 尼 西 亚 更 为 活 跃 。 跃 。 研 究 人 员 根 据 样 本 推 测 ， 这 一 恶 意 软 件 最 早 于 2 0 1 8 年 1 1 月 开 始 活 动 ， 并 于 1 2 月 和 1 月 活 动 更 为 频 繁 。 2 0 1 9 年 3 月 ， 命 令 和 控 制 服 务 器 开 始 推 送 其 他 类 型 的 恶 意 软 件 。   r o o t k i t 驱 动 程 序 包 含 一 个 有 效 的 数 字 签 名 ， 并 带 有 某 公 司 的 证 书 。 报 告 推 断 ， 最 有 可 能 的 情 况 是 ， 该 公 司 不 是 软 件 开 该 公 司 不 是 软 件 开 发 者 ， 是 黑 客 以 欺 诈 的 方 式 获 得 了 该 证 书 。 发 者 ， 是 黑 客 以 欺 诈 的 方 式 获 得 了 该 证 书 。  
r o o t k i t 设 置 并 创 建 一 个 名 为 D e v i c e V i d e o D r i v e r 的 设 备 ， 主 要 用 于 三 个 目 的 ：   ● 在 具 有 系 统 权 限 的 s v c h o s t . e x e 进 程 中 解 密 并 注 入 下 载 程 序 ；   ● 使 用 底 层 文 件 系 统 操 作 删 除 指 定 的 文 件 ；   ● 注 册 一 个 I R P _ M J _ S H U T D O W N 函 数 ， 用 于 保 证 r o o t k i t 在 受 感 染 系 统 中 的 持 久 性 。 在 每 次 系 统 关 闭 时 ， r o o t k i t 在 磁 盘 和 注 册 表 中 进 行 重 写 ， 以 防 被 删 除 。 所 以 ， 如 果 你 习 惯 下 载 安 装 破 解 软 件 ， 下 载 之 前 要 慎 重 ！ 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 5 G 市 场 争 夺 战 ！ 美 国 将 在 布 拉 格 会 议 上 向 盟 友 施 压 阿 桑 奇 被 捕 后 ， 厄 瓜 多 尔 经 历 了 4 0 0 0 万 次 网 络 攻 击 ！ 想 知 道 语 音 助 手 背 后 的 公 司 如 何 处 理 你 的 语 音 数 据 吗 ？ 他 们 这 样 回 答 … … 福 利 来 啦 ！ F i r e E y e 发 布 免 费 威 胁 情 报 工 具 ， 用 于 分 析 F l a s h 漏 洞 B a t t l e ！ 什 么 能 对 抗 人 工 智 能 驱 动 的 物 联 网 网 络 攻 击 ？ 朝 鲜 可 能 会 将 目 标 对 准 东 南 亚 脆 弱 的 加 密 领 域 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理