搜索

[10491] 2016-09-11_YoudirtyRAT：地下网络犯罪世界的“黑吃黑”

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-09-11_YoudirtyRAT：地下网络犯罪世界的“黑吃黑” Y o u   d i r t y   R A T ： 地 下 网 络 犯 罪 世 界 的 “ 黑 吃 黑 ” 米 雪 儿   F r e e B u f   2 0 1 6 - 0 9 - 1 1 目 前 ， 目 前 ， 键 盘 记 录 器 依 然 在 地 下 网 络 黑 市 活 跃 ， 因 为 犯 罪 分 子 可 通 过 部 署 键 盘 记 录 器 ， 窃 取 密 码 并 劫 持 恶 意 软 件 键 盘 记 录 器 依 然 在 地 下 网 络 黑 市 活 跃 ， 因 为 犯 罪 分 子 可 通 过 部 署 键 盘 记 录 器 ， 窃 取 密 码 并 劫 持 恶 意 软 件 / 僵 尸 网 络 控 僵 尸 网 络 控 制 面 板 。 在 获 取 受 害 者 的 邮 箱 密 码 后 ， 犯 罪 分 子 就 可 以 实 施 比 勒 索 软 件 更 加 大 胆 的 攻 击 行 为 ， 例 如 商 业 电 子 邮 件 攻 击 （ 也 制 面 板 。 在 获 取 受 害 者 的 邮 箱 密 码 后 ， 犯 罪 分 子 就 可 以 实 施 比 勒 索 软 件 更 加 大 胆 的 攻 击 行 为 ， 例 如 商 业 电 子 邮 件 攻 击 （ 也 称 之 为 称 之 为 “   C E O 欺 诈 欺 诈 ” 或 或 “ 电 汇 欺 诈 电 汇 欺 诈 ” ） 。 ） 。 在 商 业 电 子 邮 件 攻 击 （ B E C ） 中 ， 攻 击 者 可 以 利 用 盗 取 的 邮 箱 密 码 登 录 邮 箱 并 发 送 电 子 邮 件 给 受 害 者 ， 这 些 邮 件 看 起 来 就 像 是 从 受 害 者 公 司 C E O 的 电 子 邮 箱 账 号 中 发 出 的 。 在 此 类 商 业 电 子 邮 件 攻 击 中 ， 攻 击 者 不 会 像 一 般 的 勒 索 软 件 一 样 ， 仅 勒 索 3 0 0 美 元 的 比 特 币 做 酬 劳 ， 而 是 发 布 伪 造 的 官 方 指 令 ， 命 令 受 害 者 转 移 大 规 模 的 资 产 。 资 产 规 模 通 常 在 1 0 万 美 元 甚 至 更 多 ， 而 且 此 类 钓 鱼 电 子 邮 件 会 声 称 ， 这 些 资 金 是 作 为 企 业 关 键 业 务 开 展 的 一 部 分 ， 如 收 购 ， 以 证 明 这 些 资 金 的 紧 急 性 和 大 额 化 。 换 句 话 说 ， 键 盘 记 录 器 中 仍 然 存 在 “ 金 矿 ” 可 捞 。 目 前 最 流 行 的 键 盘 记 录 器 之 一 就 是 K e y B a s e ， 在 被 其 开 发 者 抛 弃 前 ， K e y B a s e 其 实 一 直 是 被 作 为 合 法 的 应 用 程 序 销 售 的 一 款 产 品 ： 但 是 ， 目 前 K e y B a s e 却 被 犯 罪 分 子 部 署 在 地 下 网 络 犯 罪 市 场 中 。 黑 吃 黑 ， 想 怎 样 ？ 黑 吃 黑 ， 想 怎 样 ？ 有 时 候 ， 黑 客 之 间 也 存 在 有 时 候 ， 黑 客 之 间 也 存 在 “ 黑 吃 黑 黑 吃 黑 ” 的 勾 当 ， 那 可 不 ， 下 面 我 要 向 大 家 介 绍 的 就 是 这 样 一 个 故 事 的 勾 当 ， 那 可 不 ， 下 面 我 要 向 大 家 介 绍 的 就 是 这 样 一 个 故 事 … 据 S o p h o s 称 ， 去 年 ， 一 名 黑 客 花 费 了 大 量 时 间 攻 击 其 它 黑 客 ， 几 乎 与 攻 击 普 通 用 户 的 频 率 相 当 。 这 一 名 为 “ P a h a n ” 的 黑 客 还 被 称 为 P a h a n 1 2 、 P a h a n 1 2 3 、 或 P a h a n n ， 他 一 直 在 多 个 黑 客 论 坛 出 售 各 种 黑 客 工 具 ， 但 S o p h o s 发 现 他 出 售 的 所 有 工 具 均 被 恶 意 软 件 感 染 。 例 如 ， 在 2 0 1 6 年 7 月 ， P a h a n 就 在 L e a k F o r u m s 上 使 用 “ P a h a n 1 2 ” 这 一 昵 称 ， 提 供 免 费 版 的 P H P   R A T （ 远 程 访 问 木 马 ） — S L I C K   R A T 。  
该 S L I C K   R A T 下 载 包 中 包 含 一 个 安 装 程 序 ： S o p h o s 研 究 人 员 G a b o r   S z a p a n n o s 表 示 ， S L I C K   R A T 可 以 通 过 K e y B a s e 键 盘 记 录 器 感 染 受 害 者 ， 随 后 K e y B a s e 可 以 收 集 密 码 并 将 数 据 返 回 给 一 个 数 据 收 集 网 站 （ 该 网 站 依 然 与 P a h a n   相 关 ， 因 为 U R L 中 包 含 p a h a n 1 2 3 的 文 本 ） 。 我 们 的 猜 测 是 ， “ P a h a n ” 追 踪 登 录 L e a k F o r u m s 或 其 他 黑 客 站 点 的 受 害 者 ， 通 过 各 种 恶 意 软 件 感 染 同 行 黑 客 ，   以 强 化 其 在 地 下 黑 市 中 的 排 名 。 　 　 互 联 网 充 斥 着 “ 黑 客 论 坛 ” ， 黑 客 们 在 这 里 了 解 黑 客 知 识 ， 甚 至 下 载 或 购 买 黑 客 工 具 。 如 同 在 o f f e n s i v e c o m m u n i t y （ 属 于 一 个 “ 具 备 大 量 黑 客 教 程 收 集 库 的 黑 客 论 坛 ”   ） 上 一 样 ， “ P a h a n ” 对 其 他 黑 客 论 坛 的 用 户 提 供 相 同 的 R A T ， 截 图 如 下 ：
“ 黑 吃 黑 黑 吃 黑 ” 的 历 史 的 历 史 有 趣 的 是 ， P a h a n 这 种 推 销 一 种 网 络 犯 罪 工 具 却 用 另 一 种 软 件 感 染 它 的 把 戏 并 不 只 有 上 面 这 么 一 出 ： 除 2 0 1 6 年 7 月 的 那 次 外 ， S o p h o s 还 发 现 了 2 起   P a h a n 试 图 通 过 恶 意 软 件 感 染 黑 客 的 案 例 ： 2 0 1 5 年 1 1 月 ， P a h a n 在 一 个 黑 客 论 坛 提 供 A e g i s   C r y p t e r （ 将 恶 意 软 件 从 杀 毒 扫 描 器 下 混 淆 并 隐 藏 的 工 具 ） 免 费 下 载 途 径 。 但 是 P a h a n 提 供 的 A e g i s 软 件 版 本 中 存 在 自 己 的 “ 秘 密 武 器 ” ： 一 个 名 为 “ T r o j / R x B o t   ” 的 僵 尸 木 马 ， 它 可 以 将 受 感 染 的 计 算 机 连 接 到   I R C
服 务 器 上 ， 进 而 发 送 远 程 指 挥 和 控 制 指 令 到 僵 尸 网 络 中 。 服 务 器 中 的 I R C 频 道 被 “ p a h a n 1 2   ” 和 “ p a h a n 1 2 3 ” （ 均 为 p a h a n 昵 称 ） 控 制 。 　 此 外 ， 在 2 0 1 6 年 3 月 ， “ P a h a n n ” （ P a h a n   又 一 昵 称 ） 在 地 下 网 站 兜 售 一 个 版 本 的 K e y B a s e 工 具 包 ， 用 于 生 成 键 盘   记 录 文 件 ， 如 图 所 示 ： 有 趣 的 是 ， 该 K e y B a s e 恶 意 软 件 生 成 工 具 包 自 身 被 感 染 了 ， 如 图 所 示 ： 如 上 图 的 预 警 信 息 所 示 ， P a h a n 通 过 C O M   S u r r o g a t e 恶 意 软 件 感 染 买 家 ， 之 后 再 次 下 载 R x B o t （ 将 计 算 机 束 缚 在 僵 尸 网 络 内 的 木 马 ） 。 截 止 目 前 ， 对 于   P a h a n 而 言 事 情 变 得 日 益 复 杂 ， 他 出 售 S L I C K   R A T 又 通 过   K e y B a s e 感 染 它 ； 出 售 A e g i s   C r y p t e r 又 利 用 T r o j / R x B o t 恶 意
软 件 感 染 它 ； 出 售 K e y B a s e 随 后 又 用 C O M   S u r r o g a t e （ 传 播 T r o j / R x B o t   以 及   C y b o r g ） 感 染 它 … 接 下 来 故 事 如 何 演 变 ？ 接 下 来 故 事 如 何 演 变 ？ 随 后 的 事 情 并 没 有 同 P a h a n （ 又 名 P a h a n 1 2 、 P a h a n 1 2 3 、 或 P a h a n n ） 预 想 地 一 般 顺 利 … 2 0 1 6 年 8 月 1 1 日 ， 当 我 们 回 顾 过 去 一 段 时 间 P a h a n 做 了 什 么 时 ， 我 们 在 这 些 有 关 他 的 数 据 和 帖 子 中 找 到 了 这 样 一 个 有 趣 的 截 图 ： 我 们 不 能 肯 定 ， 但 是 我 们 认 为 P a h a n / 1 2 / 1 2 3 / n 很 有 可 能 遭 到 “ 反 噬 ” ， 自 己 也 成 功 被 一 个 或 多 个 恶 意 软 件 感 染 ， 我 们 认 为 上 面 的 截 图 是 从 他 自 己 的 电 脑 中 截 取 的 。 我 想 ， 也 许 P a h a n 下 一 步 就 是 要 与 我 们 在 上 图 中 看 到 的 这 些 ， 他 的 谷 歌 云 端 硬 盘 账 号 中 的 恶 意 软 件 争 夺 属 于 自 己 的 文 件 了 （ 反 噬 之 痛 ， 不 知 感 受 如 何 呢 … . ） 所 以 ， 如 果 让 你 写 一 篇 “ P a h a n 接 下 来 将 会 做 什 么 ” 的 故 事 ， 你 会 如 何 构 思 呢 ？ 你 打 算 说 点 什 么 呢 ？ （ 如 果 你 可 以 选 择 ， 你 希 望 故 事 会 是 怎 么 样 呢 ？ ）   *   参 考 来 源 ： n a k e d s e c u r i t y ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理