搜索

[6443] 2020-01-19_新型恶意软件JhoneRAT现身频繁针对中东地区

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2020-01-19_新型恶意软件JhoneRAT现身频繁针对中东地区 新 型 恶 意 软 件 J h o n e R A T 现 身   频 繁 针 对 中 东 地 区 小 E   E 安 全   2 0 2 0 - 0 1 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m E 安 全 1 月 1 8 日 讯 ， 据 外 媒 报 道 ， 近 日 ， 思 科 思 科 T a l o s 的 网 络 安 全 研 究 人 员 发 现 了 一 种 新 型 远 程 控 制 木 马 的 网 络 安 全 研 究 人 员 发 现 了 一 种 新 型 远 程 控 制 木 马 J h o n e R A T 。 。 一 旦 下 载 ， R A T 就 会 在 受 害 者 的 计 算 机 上 收 集 信 息 ， 并 且 还 能 够 下 载 其 他 有 效 载 荷 。 据 了 解 ， 该 木 马 通 过 检 查 被 感 染 系 统 的 键 盘 布 局 来 筛 选 目 标 ， 并 尝 试 通 过 滥 用 云 服 务 来 避 免 被 列 入 黑 名 单 。 该 木 马 通 过 检 查 被 感 染 系 统 的 键 盘 布 局 来 筛 选 目 标 ， 并 尝 试 通 过 滥 用 云 服 务 来 避 免 被 列 入 黑 名 单 。   近 期 该 木 马 正 频 繁 针 对 中 东 地 区 ， 包 括 沙 特 阿 拉 伯 、 伊 拉 克 、 埃 及 、 利 比 亚 、 阿 尔 及 利 亚 、 摩 洛 哥 、 突 尼 斯 、 阿 曼 、 也 门 、 叙 利 亚 、 阿 联 酋 、 科 威 特 、 巴 林 和 黎 巴 嫩 。           J h o n e R A T 是 用 P y t h o n 编 写 的 ， 主 要 通 过 恶 意 M i c r o s o f t   O f f i c e 文 档 传 播 ， 功 能 多 样 ， 包 括 ： 截 屏 功 能 ， 并 将 结 果 上 传 到 截 屏 功 能 ， 并 将 结 果 上 传 到 I m g B B ； ； 从 从 G o o g l e 云 端 硬 盘 下 载 伪 装 成 图 片 ， 且 末 尾 附 加 了 云 端 硬 盘 下 载 伪 装 成 图 片 ， 且 末 尾 附 加 了 b a s e 6 4 编 码 的 二 进 制 文 件 并 执 行 ； 编 码 的 二 进 制 文 件 并 执 行 ； 执 行 命 令 并 将 输 出 发 送 到 执 行 命 令 并 将 输 出 发 送 到 G o o g l e   F o r m s 等 。 等 。 该 木 马 一 旦 被 部 署 ， 就 会 立 即 开 始 从 受 害 者 的 计 算 机 中 收 集 信 息 ， 包 括 类 型 、 磁 盘 序 列 号 、 使 用 的 操 作 系 统 等 。  
          该 木 马 还 使 用 了 三 种 不 同 的 云 服 务 来 执 行 其 所 有 命 令 和 控 制 （ 该 木 马 还 使 用 了 三 种 不 同 的 云 服 务 来 执 行 其 所 有 命 令 和 控 制 （ C 2 ） 活 动 ， ） 活 动 ， 使 用 B e a u t i f u l S o u p   H T M L 解 析 器 每 1 0 秒 检 查 一 次 @   j h o n e 8 7 4 3 8 3 1 6 账 户 句 柄 中 的 推 文 内 是 否 有 新 命 令 ， 这 些 命 令 可 以 根 据 U I D 信 息 发 送 给 特 定 的 受 害 者 ， 但 目 前 该 账 户 已 被 T w i t t e r 停 用 。   研 究 人 员 表 示 ， 该 活 动 从 该 活 动 从 2 0 1 9 年 年 1 1 月 就 开 始 ， 目 前 仍 在 进 行 中 。 月 就 开 始 ， 目 前 仍 在 进 行 中 。       阅 读 原 文 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： W o r d P r e s s 插 件 漏 洞 使 3 2 0 , 0 0 0 个 网 站 受 到 攻 击     用 户 急 需 更 新 插 件 版 本 M y b a t i s 学 习 的 深 入 浅 出 F B I 要 求 苹 果 解 锁 枪 击 案 嫌 疑 人 手 机   特 朗 普 呼 吁 苹 果 应 配 合 调 查 西 澳 大 利 亚 州 P ＆ N 银 行 发 生 数 据 泄 露   用 户 信 息 被 暴 露 “ 红 海 地 区 ” 陷 入 大 面 积 断 网 危 机     也 门 海 底 网 络 基 建 脆 弱 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理