搜索

[7671] 2013-07-25_商业银行木马新秀–KINS

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2013-07-25_商业银行木马新秀–KINS 商 业 银 行 木 马 新 秀   –   K I N S F r e e B u f   2 0 1 3 - 0 7 - 2 5 2 0 1 3 年 初 年 初 R S A 研 究 人 员 发 现 一 个 商 业 银 行 木 马 ， 名 为 研 究 人 员 发 现 一 个 商 业 银 行 木 马 ， 名 为 K I N S ， 该 恶 意 软 件 在 俄 罗 斯 的 一 个 地 下 黑 市 论 坛 被 公 布 。 ， 该 恶 意 软 件 在 俄 罗 斯 的 一 个 地 下 黑 市 论 坛 被 公 布 。 据 R S A 专 家 表 示 ， 尽 管 从 K I N S 源 码 来 看 ， 该 木 马 不 是 基 于 以 往 的 恶 意 软 件 开 发 ， 但 是 它 与 之 前 的 几 款 木 马 如 C i t a d e l 、 Z e u s 、 S p y E y e 等 有 许 多 相 似 之 处 ， 包 括 一 个 主 文 件 加 载 D L L 文 件 ， Z e u s 的 W e b 注 射 、 S p y E y e 的 A n t i - R a p p o r t 插 件 功 能 等 。 另 外 一 个 有 趣 的 特 点 是 ， 俄 罗 斯 用 户 用 户 的 P C 或 金 融 机 构 不 会 被 该 软 件 攻 击 ， 可 能 是 由 于 K I N S 的 开 发 者 居 住 在 这 些 国 家 , 因 此 不 希 望 引 起 本 地 执 法 部 门 的 注 意 。 K I N S 恶 意 软 件 具 有 模 块 化 结 构 ， 基 本 功 能 包 括 b o o t k i t 、 d r o p p e r 、 D L L S 和 兼 容 Z e u s   W e b 注 射 ， 作 者 设 置 的 价 格 是 基 本 版 本 5 0 0 0 美 元 ， 每 美 元 ， 每 2 0 0 0 美 元 增 加 额 外 的 模 块 和 插 美 元 增 加 额 外 的 模 块 和 插 件 。 R S A 研 究 员 表 示 B o o t k i t 组 件 是 K I N S 最 有 趣 的 特 点 ， 之 前 没 有 发 现 和 它 相 似 的 软 件 中 存 在 该 功 能 ， 该 组 件 感 染 了 该 组 件 感 染 了 V o l u m e B o o t   R e c o r d   ( V B R ) 引 导 代 码 ， 嵌 入 内 核 引 导 代 码 ， 嵌 入 内 核 ， 成 为 系 统 的 一 部 分 。 K I N S 主 要 特 点 如 下 ： 主 要 特 点 如 下 ： 架 构 类 似 Z e u s / S p y E y e ， 一 个 主 文 件 和 集 成 基 于 D L L 的 插 件
兼 容 Z e u s   W e b 注 射 功 能 ， 和 S p y E y e 相 同 自 带 A n t i - R a p p o r t 插 件 功 能 ， 该 功 能 在 S p y E y e 同 样 存 在 和 S p y E y e 一 样 使 用 了 R D P 协 议 使 用 起 来 不 需 要 任 何 技 术 知 识 ， 很 傻 瓜 化 俄 罗 斯 用 户 不 会 被 感 染 ， 该 功 能 由 C i t a d e l 木 马 在 2 0 1 3 年 1 月 首 次 推 出 持 续 更 新 ， 保 持 免 杀 使 用 了 流 行 的 e x p 利 用 包 如 N e u t r i n o 中 最 复 杂 的 功 能 内 置 B o o t k i t 模 式 ， 感 染 V B R 引 导 代 码 W i n 8 和 x 6 4 操 作 系 统 无 压 力
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理