搜索

[9872] 2016-03-03_火星探测器软件的开源库被恶意利用

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-03-03_火星探测器软件的开源库被恶意利用 火 星 探 测 器 软 件 的 开 源 库 被 恶 意 利 用 亲 爱 的 兔 子   F r e e B u f   2 0 1 6 - 0 3 - 0 3 近 日 近 日 P a l o   A l t o   N e t w o r k s 发 布 报 告 称 火 星 探 测 器 软 件 的 开 源 库 被 恶 意 利 用 。 发 布 报 告 称 火 星 探 测 器 软 件 的 开 源 库 被 恶 意 利 用 。 网 络 钓 鱼 攻 击 网 络 钓 鱼 攻 击 根 据 P a l o   A l t o   N e t w o r k s 报 告 ， 2 0 1 5 年 1 2 月 2 4 日 印 度 驻 阿 富 汗 大 使 收 到 一 封 钓 鱼 邮 件 ， 而 在 钓 鱼 邮 件 中 包 含 了 一 种 新 型 恶 意 软 件 ， 如 果 下 载 和 安 装 就 会 在 计 算 机 上 自 动 安 装 一 个 后 门 。 当 然 邮 件 是 伪 造 的 ， 邮 件 中 包 括 了 一 个 R T F （ 富 文 本 格 式 ） 文 件 。 利 用 到 的 漏 洞 是   C V E - 2 0 1 0 - 3 3 3 3 ， 该 漏 洞 是   M i c r o s o f t   O f f i c e   R T F   分 析 器 堆 栈 溢 出 漏 洞 。 而 自 动 解 压 安 装 在 计 算 机 上 ， 下 载 到 计 算 机 的 木 马 程 序 才 是 最 具 有 威 胁 的 。
该 恶 意 程 序 被 研 究 人 员 称 为 “ R o v e r ” ， 因 为 它 依 赖 o p e n c v 和 O p e n A L 开 源 库 。 F r e e B u f   百 科 ： 百 科 ： O p e n C V   与 与   O p e n A L O p e n C V 是 一 个 基 于 B S D 许 可 （ 开 源 ） 发 行 的 跨 平 台 计 算 机 视 觉 库 ， 可 以 运 行 在 L i n u x 、 W i n d o w s 和 M a c   O S 操 作 系 统 上 。 O p e n A L （ O p e n   A u d i o   L i b r a r y ） 是 自 由 软 件 界 的 跨 平 台 音 效 A P I ， 它 最 初 是 由   L o k i   S o f t w a r e   所 开 发 ， 是 为 了 将   W i n d o w s   商 业 游 戏 移 植 到   L i n u x   上 。 不 过 现 在 最 大 的 主 导 者 是 创 新 科 技 ， 并 得 到 来 自   A p p l e   和 自 由 软 件 / 开 放 源 代 码 爱 好 者 的 持 续 支 援 。 这 两 者 都 曾 被 用 于 著 名 的 火 星 探 测 机 器 人 ， 尤 其 o p e n c v 的 应 用 领 域 相 当 广 泛 ， 人 机 互 动 、 物 体 识 别 、 图 像 分 割 、 人 脸 识 别 、 动 作 识 别 、 运 动 跟 踪 、 机 器 人 、 运 动 分 析 、 机 器 视 觉 、 结 构 分 析 、 汽 车 安 全 驾 驶 等 等 。
恶 意 攻 击 步 骤 恶 意 攻 击 步 骤 一 旦 恶 意 软 件 被 执 行 就 会 在 计 算 机 重 启 后 更 改 注 册 表 ， 路 径 ： H K E Y _ C U R R E N T _ U S E R S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n ” S y s t e m   A p p l i c a t i o n ”   = c : s y s t e m W i n d o w s S e c u r i t y S e r v i c e [ 2   o r   3 ] . e x e 。 恶 意 程 序 将 会 执 行 以 下 六 个 过 程 ： 恶 意 程 序 将 会 执 行 以 下 六 个 过 程 ： 1 . H e a r t b e a t H e a r t b e a t 最 核 心 的 包 括 两 个 部 分 ， 心 跳 监 测 部 分 和 资 源 接 管 部 分 ， 心 跳 监 测 可 以 通 过 网 络 链 路 和 串 口 进 行 ， 而 且 支 持 冗   余 链 路 ， 它 们 之 间 相 互 发 送 报 文 来 告 诉 对 方 自 己 当 前 的 状 态 ， 如 果 在 指 定 的 时 间 内 未 收 到 对 方 发 送 的 报 文 ， 那 么 就 认 为 对 方 失 效 ， 这 时 需 启 动 资 源 接 管 模 块 来 接 管 运   行 在 对 方 主 机 上 的 资 源 或 者 服 务 。 也 就 是 说 每 五 秒 都 会 检 查 C 2 服 务 器 运 行 情 况 。 2 . 截 图 每 过 6 0 分 钟 就 将 计 算 机 桌 面 截 图 并 保 存 （ c : s y s t e m s c r e e n s h o t . b m p ） 成 B M P 格 式 上 传 到 C ＆ C 服 务 器
3 . 在 移 动 存 储 设 备 寻 找 文 件 寻 找 移 动 存 储 设 备 ， 一 旦 找 到 将 其 复 制 到 c : s y s t e m ， 每 五 秒 一 次 。 4 . 记 录 键 盘 敲 击 记 录 每 过 1 0 秒 钟 记 录 键 盘 敲 击 记 录 并 上 传 到 C ＆ C 服 务 器 ， 储 存 位 置 ： c : s y s t e m l o g . t x t 。 5 . 硬 盘 搜 索 特 定 文 件 每 过 6 0 分 钟 搜 索 办 公 文 件 并 上 传 至 恶 意 攻 击 者 服 务 器 。 文 件 扩 展 名 ： p d f 、 d o c 、 d o c x 、 p p t 、 p p t x 、 x l s 、 x l s x 。
6 . 安 装 完 整 后 门 程 序 此 外 后 门 程 序 还 有 一 个 功 能 ， 允 许 攻 击 者 使 用 恶 意 软 件 拍 照 （ c : s y s t e m c a m e r a . j p g ） 或 录 制 视 频 （ 通 过 网 络 摄 像 头 ） 和 音 频 （ 通 过 麦 克 风 ） ， 当 然 只 要 攻 击 者 想 要 这 么 做 就 可 以 实 现 。 虽 然 恶 意 软 件 R o v e r 缺 乏 一 些 新 型 恶 意 软 件 的 特 点 ， 但 它 似 乎 成 功 绕 过 了 安 全 系 统 ， 并 对 有 针 对 性 的 目 标 发 起 攻 击 。 目 前 ， 最 重 要 的 是 了 解 这 一 情 况 以 避 免 遭 受 攻 击 。 * 参 考 来 源 ： s o f t p e d i a 、 p a l o a l t o n e t w o r k s ， F B 小 编 亲 爱 的 兔 子 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理