搜索

[10624] 2016-10-20_恶意软件即服务（MaaS）出租业务：新一代黑客工具套件OffensiveWare

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-18
2016-10-20_恶意软件即服务（MaaS）出租业务：新一代黑客工具套件OffensiveWare 恶 意 软 件 即 服 务 （ M a a S ） 出 租 业 务 ： 新 一 代 黑 客 工 具 套 件 O f f e n s i v e W a r e 米 雪 儿   F r e e B u f   2 0 1 6 - 1 0 - 2 0 恶 意 软 件 舞 台 上 上 演 的 最 新 戏 码 就 是 一 套 新 的 黑 客 工 具 出 现 在 恶 意 软 件 舞 台 上 上 演 的 最 新 戏 码 就 是 一 套 新 的 黑 客 工 具 出 现 在 O f f e n s i v e W a r e 旗 下 的 广 告 宣 传 中 。 这 些 工 具 用 于 恶 意 软 件 即 旗 下 的 广 告 宣 传 中 。 这 些 工 具 用 于 恶 意 软 件 即 服 务 服 务 ( M a l w a r e - a s - a - S e r v i c e ， ， M a a S   ） 工 具 包 出 租 业 务 。 ） 工 具 包 出 租 业 务 。 目 前 正 在 黑 客 论 坛 中 出 售 ， 出 售 者 与 开 发 目 前 正 在 黑 客 论 坛 中 出 售 ， 出 售 者 与 开 发 A a r o n 远 程 安 装 键 盘 记 录 器 （ 远 程 安 装 键 盘 记 录 器 （ A a r o n ? R e m o t e   I n s t a l l a b l e   K e y l o g g e r   ， ， A R I K )   和 和   A n c a l o g   E x p l o i t   B u i l d e r 的 为 同 一 人 。 的 为 同 一 人 。 这 种 新 型 服 务 最 开 始 出 现 在 8 月 底 ， 当 时 这 些 工 具 背 后 的 黑 客 开 始 大 肆 在   H a c k F o r u m s （ 最 流 行 的 黑 客 论 坛 之 一 ） 宣 传 他 们 的 这 些 新 产 品 。 广 告 中 还 包 括 展 示 视 频 ， 引 导 意 向 买 家 前 往 O f f e n s i v e W a r e 网 站 并 在 此 购 买 O f f e n s i v e W a r e 广 告 中 展 示 的 多 种 类 型 的 黑 客 工 具 。 O f f e n s i v e W a r e 远 程 键 盘 记 录 器 远 程 键 盘 记 录 器 在 工 具 列 表 中 包 括 O f f i c e 文 件 的 e x p l o i t   b u i l d e r （ 售 价 4 9 美 元 、 9 9 美 元 、 2 9 0 美 元 ） 以 及 远 程 键 盘 记 录 器 （ 内 含 密 码 获 取 器 、 截 屏 功 能 等 ， 售 价 8 0 美 元 ） 。 虽 然 ， O f f e n s i v e W a r e 开 发 者 想 要 通 过 贴 出 之 前 H a c k F o r u m s 买 家 给 出 的 好 评 截 图 来 提 升 其 产 品 的 口 碑 ， 但 是 O f f e n s i v e W a r e 远 程 键 盘 记 录 器 （ O R K ） 的 销 量 并 不 如 很 多 同 期 的 间 谍 软 件 好 。 目 前 ， O f f e n s i v e W a r e 远 程 键 盘 记 录 器 （ O R K ） 包 含 从 电 子 邮 件 应 用 程 序 、 浏 览 器 、 社 交 网 络 以 及 即 时 通 讯 客 户 端 窃 取 密 码 的 能 力 。 我 们 之 前 介 绍 的 很 多 其 他 类 型 的 键 盘 记 录 器 所 支 持 的 目 标 应 用 程 序 都 要 比 O R K 多 得 多 ， 同 时 还 可 以 支 持 其 他 类 型 的 应 用 程 序 ， 比 如 比 特 币 钱 包 和 F T P 客 户 端 等 。 O f f e n s i v e W a r e   e x p l o i t   b u i l d e r 不 过 ， 抛 开 技 术 低 劣 的 键 盘 记 录 器 不 说 ， O f f e n s i v e W a r e 还 出 售 e x p l o i t   b u i l d e r ， 叫 做 “ O f f e n s i v e W a r e   M u l t i - E x p l o i t   B u i l d e r   ( O M E B ) ” ， 为 恶 意 软 件 开 发 者 提 供 更 多 有 用 的 工 具 。
O M E B 页 面 页 面 根 据   O f f e n s i v e W a r e 开 发 者 所 言 ， 恶 意 软 件 作 者 可 以 使 用 O M E B 工 具 创 建 武 器 化 D O C ， J S ， H T A ， V B S 或 C H M 文 档 ， 进 而 利 用 宏 （ m a c r o s ） ， U A C 绕 过 以 及   s i l e n t   e x p l o i t s 传 播 和 安 装 黑 客 所 需 的 恶 意 软 件 负 载 。 类 似 于 H a c k F o r u m s 这 样 的 平 台 通 常 混 迹 着 大 量 的 低 技 能 黑 客 ， 很 少 可 以 看 到 有 e x p l o i t   b u i l d e r   在 此 出 售 ， 大 多 数 都 是 租 售 D D o S 服 务 ， R A T s 和 键 盘 记 录 等 。 虽 然 O M E B 是 先 进 的 更 是 独 特 的 ， 但 是 其 中 的 b u i l d e r 却 是 非 常 简 单 的 。 F o r t i n e t 公 司 公 司 的 安 全 研 究 人 员 也 曾 提 出 同 样 的 观 点 ， 该 研 究 人 员 没 用 多 久 就 发 现 了 该 恶 意 软 件 操 作 模 式 中 各 种 错 误 。 F o r t i n e t 公 司 的 J o i e   S a l v i o 这 样 写 道 ： “ 检 查 二 进 制 的 字 符 串 显 示 ， 这 个 恶 意 软 件 ( 通 过 O M E B 生 成 ) 已 经 通 过 O f f e n s i v e W a r e 平 台 提 供 。 这 一 断 言 得 到 了 进 一 步 证 实 ， 因 为 发 现 软 件 包 下 载 网 站 的 I P 地 址 与 该 平 台 的 官 方 网 站 是 一 样 的 。 ” 这 就 意 味 着 ， 系 统 管 理 员 可 以 在 关 闭 访 问 O f f e n s i v e W a r e 网 站 的 同 时 阻 止 恶 意 软 件 运 行 。 专 业 的 恶 意 软 件 即 服 务 （ M a a S ） 服 务 器 绝 对 不 会 将 他 们 的 官 网 与 恶 意 包 下 载 使 用 相 同 的 服 务 器 。 不 然 ， 只 要 针 对 这 个 服 务 器 或 是 设 置 的 防 火 墙 规 则 进 行 简 单 的 D D O S 攻 击 ， 整 个 O f f e s i n v e W a r e   运 营 都 会 彻 底 瘫 痪 。 * 原 文 链 接 ： s o f t p e d i a 、 米 雪 儿 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理