搜索

[10457] 2016-09-01_键盘记录器变身！揭秘间谍软件中的“战斗机”AgentTesla

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2016-09-01_键盘记录器变身！揭秘间谍软件中的“战斗机”AgentTesla 键 盘 记 录 器 变 身 ！ 揭 秘 间 谍 软 件 中 的 “ 战 斗 机 ” A g e n t   T e s l a 孙 毛 毛   F r e e B u f   2 0 1 6 - 0 9 - 0 1 A g e n t   T e s l a 原 本 是 个 原 本 是 个 k e y l o g g e r ， 现 如 今 却 正 式 变 身 成 为 了 一 款 彻 头 彻 尾 的 间 谍 软 件 ， 现 如 今 却 正 式 变 身 成 为 了 一 款 彻 头 彻 尾 的 间 谍 软 件 — — 来 自 来 自 Z s c a l e r 的 研 究 人 员 特 别 为 此 撰 的 研 究 人 员 特 别 为 此 撰 写 了 一 份 报 告 。 写 了 一 份 报 告 。 A g e n t   T e s l a 的 主 要 攻 击 形 式 是 钓 鱼 邮 件 ， 邮 件 中 藏 有 恶 意 O f f i c e 文 件 。 用 户 打 开 文 件 后 ， 会 有 提 示 询 问 是 否 运 行 宏 。 一 旦 得 到 了 用 户 的 许 可 ， O f f i c e 文 档 就 会 自 动 下 载 安 装 A g e n t   T e s l a 。 这 些 垃 圾 邮 件 的 来 源 其 实 也 很 有 意 思 ， 乍 看 很 像 是 来 自 D i o d e   T e c h n o l o g y 公 司 的 邮 件 — — D i o d e   T e c h n o l o g y 是 家 咨 询 公 司 。 那 些 携 有 恶 意 O f f i c e 文 档 的 垃 圾 邮 件 ， 就 是 在 后 缀 部 分 模 仿 D i o d e   T e c h n o l o g y 的 域 名 。 D i o d e 及 其 客 户 可 能 都 是 这 次 鱼 叉 式 钓 鱼 攻 击 的 受 害 者 。 过 去 两 年 被 多 次 出 售 过 去 两 年 被 多 次 出 售 基 于 已 知 的 Y o u T u b e 视 频 资 料 ， 从 2 0 1 4 年 起 至 今 ， A g e n t   T e s l a 已 经 存 在 了 至 少 两 年 。 如 文 章 开 头 所 说 ， 最 初 这 个 恶 意 软 件 只 是 个 简 单 的 键 盘 记 录 器 ， 记 录 用 户 的 每 一 次 按 键 ， 再 回 传 至 黑 客 的 服 务 器 。 随 着 时 间 的 推 移 ， 恶 意 程 序 开 发 团 队 逐 渐 为 之 添 加 了 更 多 的 功 能 。 现 在 的 A g e n t   T e s l a 已 经 不 仅 仅 只 是 一 个 k e y l o g g e r 了 ， 更 准 确 的 说 ， 它 就 是 个 间 谍 软 件 。 最 新 版 A g e n t   T e s l a 特 色 在 于 模 块 化 结 构 ， 买 家 在 购 买 这 款 间 谍 软 件 的 时 候 ， 可 以 选 择 部 署 的 模 块 ， 也 算 是 做 到 了 按 需 购 买 。 而 且 A g e n t   T e s l a 当 前 就 在 互 联 网 上 出 售 ， 很 容 易 买 得 到 。 致 命 的 特 性 致 命 的 特 性 A g e n t   T e s l a 自 带 以 下 的 一 些 功 能 ： 桌 面 截 图 、 记 录 键 盘 或 虚 拟 键 盘 的 敲 击 、 窃 取 剪 贴 板 数 据 、 通 过 摄 像 头 偷 拍 照 片 ， 还 具 备 自 我 复 制 至 U S B 设 备 的 能 力 ， 以 此 达 到 扩 散 的 目 的 。 此 外 ， A g e n t   T e s l a 还 可 以 从 C h r o m e 、   O p e r a 、 Y a n d e x 、 F i r e f o x 、 I E 、 S e a M o n k e y 、 C o m o d o 、 C h r o m i u m 、 D y n D N S 、 F i l e z i l l a 、 F l a s h F X P 、 O u t l o o k 、 N e t s c a p e 等 应 用 转 储 密 码 。 据 Z s c a l e r 所 说 ， A g e n t   T e s l a 借 鉴 了 I E P a s s w o r d D u m p 和 M a i l P a s s V i e w 两 个 合 法 软 件 的 功 能 。 此 间 谍 软 件 内 部 还 特 别 包 含 了 反 分 析 工 具 ， 检 测 到 用 户 在 用 安 全 软 件 的 时 候 ， 就 能 自 动 终 止 A g e n t   T e s l a 的 运 行 ， 甚 至 还 具 备 躲 避 虚 拟 机 检 测 的 能 力 。 必 要 时 ， A g e n t   T e s l a 可 以 自 我 卸 载 ， 甚 至 禁 用 U A C 、 任 务 管 理 器 、 C M D 、 运 行 、 控 制 面 板 、 注 册 表 、 系 统 还 原 等 核 心 W i n d o w s 功 能 。 Z s c a l e r 表 示 已 经 向 D i o d e 反 馈 了 这 一 情 况 ， 非 法 占 用 的 域 名 当 前 已 经 下 线 。 不 过 ， 依 旧 有 部 分 黑 客 以 每 月 9 - 3 0 美 元 （ 约 合 人 民 币 6 0 - 2 0 0 元 ） 的 费 用 租 用 了 A g e n t   T e s l a ， 预 计 其 他 黑 客 组 织 将 来 也 会 进 行 攻 击 部 署 。 下 面 这 张 从 A g e n t   T e s l a 网 站 摘 取 的 图 表 ， 对 其 部 分 功 能 进 行 了 介 绍 ， 比 如 说 宣 传 A g e n t   T e s l a 很 稳 定 ， 支 持 所 有 W i n d o w s 系 统 ， 还 有
安 装 过 程 很 隐 蔽 等 等 ， 有 没 有 感 觉 真 的 很 好 用 ？


* 参 考 来 源 ： S O F T P E D I A   ， F B 小 编 孙 毛 毛 编 译 ， 未 经 许 可 禁 止 转 载 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理