搜索

[6303] 2019-11-23_新型木马程序SectopRAT

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2019-11-23_新型木马程序SectopRAT 新 型 木 马 程 序 S e c t o p R A T 安 全 小 E   E 安 全   2 0 1 9 - 1 1 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m               近 日 ， 安 全 研 究 团 队 M a l w a r e H u n t e r T e a m 表 示 ， 发 现 了 一 个 新 的 特 洛 伊 木 马 程 序 S e c t o p R A T 。 该 木 马 可 用 于 控 制 受 感 染 计 该 木 马 可 用 于 控 制 受 感 染 计 算 机 上 的 浏 览 器 会 话 、 更 改 浏 览 器 配 置 ， 以 及 禁 用 安 全 措 施 。 算 机 上 的 浏 览 器 会 话 、 更 改 浏 览 器 配 置 ， 以 及 禁 用 安 全 措 施 。               据 了 解 ， 该 恶 意 程 序 主 要 由 C # 编 译 ， 包 含 一 个 R e m o t e C l i e n t . C o n f i g 类 ， 其 中 有 四 个 可 供 配 置 的 值 ： I P 、 r e t i p 、 f i l e n a m e 和 m u t e x N a m e 。 关 于 这 四 个 变 量 研 究 人 员 发 现 ： 一 、 I P 变 量 与 特 洛 伊 木 马 的 命 令 和 控 制 服 务 器 有 关 ； 二 、 r e t i p 变 量 被 设 计 为 能 设 置 新 的 C 2 入 侵 防 御 系 统 ； 三 、 服 务 器 可 以 使 用 “ s e t   I P ” 命 令 覆 盖 这 些 防 御 系 统 ； 四 、   F i l e n a m e 和 m u t e x N a m e 虽 然 已 设 置 ， 但 未 处 于 活 动 使 用 状 态 。 此 外 ， 研 究 人 员 还 发 现 该 软 件 似 乎 还 存 在 一 些 缺 陷 ： 研 究 人 员 还 发 现 该 软 件 似 乎 还 存 在 一 些 缺 陷 ： 一 、 使 用 了 没 有 环 境 变 量 的 硬 编 码 路 径 来 访 问 系 统 文 件 ； 二 、 一 个 关 于 获 取 编 译 解 码 器 信 息 的 命 令 还 未 完 成 ；
          研 究 人 员 表 示 ， 尽 管 该 程 序 中 存 在 一 些 明 显 的 缺 陷 ， 但 程 序 中 所 涉 及 的 技 术 都 表 明 攻 击 者 具 有 专 业 技 术 水 平 ， 因 此 专 家 怀 疑 ， 该 木 马 该 木 马 可 可 能 能 只 是 一 个 只 是 一 个 测 试 测 试 产 品 产 品 。 。         阅 读 原 文 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 新 法 规 将 阻 止 美 国 公 司 在 俄 罗 斯 、 中 国 存 储 个 人 数 据 匿 名 黑 客 因 D D o S 攻 击 而 被 判 入 狱 六 年 入 侵 俄 罗 斯 铁 路 信 息 系 统 只 需 要 2 0 分 钟 ？ 警 惕 ！ A n d r o i d 手 机 中 存 在 的 高 通 T E E 漏 洞 可 能 泄 露 你 的 关 键 数 据 伪 造 的 A n d r o i d 广 告 拦 截 器 向 用 户 投 放 广 告 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理