搜索

[12733] 2018-05-22_Telegrab恶意软件可以获取Telegram的密码、Cookie及密钥文件

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-05-22_Telegrab恶意软件可以获取Telegram的密码、Cookie及密钥文件 T e l e g r a b 恶 意 软 件 可 以 获 取 T e l e g r a m 的 密 码 、 C o o k i e 及 密 钥 文 件 S p h i n x   F r e e B u f   2 0 1 8 - 0 5 - 2 2 思 科 思 科 T a l o s 研 究 人 员 发 现 了 名 为 研 究 人 员 发 现 了 名 为 T e l e g r a b 的 病 毒 ， 这 个 病 毒 会 从 的 病 毒 ， 这 个 病 毒 会 从 t e l e g r a m 桌 面 版 中 窃 取 信 息 。 桌 面 版 中 窃 取 信 息 。 我 们 知 道 T e l e g r a m 正 受 到 俄 罗 斯 媒 体 监 督 机 构 R o s k o m n a d z o r 的 攻 击 ， R o s k o m n a d z o r 要 求 t e l e g r a m 分 享 技 术 细 节 以 获 取 用 户 的 聊 天 信 息 。 上 个 月 ， 俄 罗 斯 当 局 封 锁 了 t e l e g r a m 程 序 ， 因 为 t e l e g r a m 拒 绝 向 俄 罗 斯 联 邦 安 全 局 提 供 用 户 的 加 密 密 钥 。 窃 取 窃 取 T e l e g r a m 数 据 数 据 分 析 这 款 恶 意 软 件 后 研 究 人 员 发 现 ， 软 件 是 由 说 俄 语 的 黑 客 开 发 的 ， 而 目 标 也 是 俄 语 用 户 。 恶 意 代 码 是 T e l e g r a b 恶 意 软 件 的 一 个 变 体 ， T e l e g r a b 首 次 发 现 于 2 0 1 8 年 4 月 4 日 功 能 是 收 集 t e l e g r a m 的 缓 存 和 密 钥 文 件 。 T e l e g r a b 恶 意 软 件 的 第 二 个 版 本 发 现 于 2 0 1 8 年 4 月 1 0 日 ， 开 发 团 队 似 乎 非 常 活 跃 。 尽 管 T e l e g r a b 的 第 一 个 版 本 只 会 窃 取 文 本 文 件 ， 浏 览 器 密 码 和 c o o k i e ， 但 第 二 个 版 本 实 现 了 窃 取 T e l e g r a m 缓 存 和 S t e a m 登 录 密 码 、 劫 持 t e l e g r a m 聊 天 的 能 力 。 T a l o s 研 究 人 员 发 现 ， 恶 意 代 码 有 意 避 免 与 匿 名 服 务 相 关 的 I P 地 址 。 “ 在 过 去 的 一 个 半 月 里 ， T a l o s 已 经 看 到 一 种 恶 意 软 件 的 出 现 ， 它 从 端 到 端 的 加 密 即 时 消 息 服 务 T e l e g r a m 收 集 缓 存 和 密 钥 文 件 。 这 款 恶 意 软 件 于 2 0 1 8 年 4 月 4 日 首 次 出 现 ， 并 于 4 月 1 0 日 出 现 第 二 个 版 本 。 “ 思 科 T a l o s 发 布 的 博 客 文 章 。 高 调 的 黑 客 高 调 的 黑 客 病 毒 的 作 者 也 略 显 高 调 ， 他 为 T e l e g r a b 发 布 了 几 个 Y o u T u b e 视 频 教 程 。 甚 至 把 部 分 代 码 发 布 到 了 G i t H u b 上 。
恶 意 软 件 作 者 使 用 了 多 个 p c l o u d . c o m 硬 编 码 帐 户 来 存 储 泄 密 数 据 ， 这 些 被 盗 信 息 未 经 过 加 密 ， 也 就 是 说 ， 信 息 可 能 被 轻 易 泄 露 。 “ 会 话 劫 持 是 它 最 有 趣 的 功 能 ， 这 种 攻 击 确 实 会 限 制 会 话 劫 持 ， 受 害 者 以 前 的 聊 天 也 会 受 到 影 响 ， ” T a l o s 团 队 说 。 病 毒 会 在 W i n d o w s 硬 盘 上 搜 索 C h r o m e 密 码 ， 会 话 C o o k i e 和 文 本 文 件 ， 然 后 将 其 压 缩 并 上 传 到 p c l o u d . c o m 。 对 恶 意 软 件 分 析 后 ， 研 究 人 员 把 黑 客 和 一 个 名 叫 R a c o o n   H a c k e r 的 黑 客 关 联 起 来 ， 这 个 用 户 也 有 些 其 他 的 名 字 ： E y e n o t （ Е н о т /   E n o t ） 和 R a c o o n   P o g o r o m i s t 。 T e l e g r a b 想 要 达 到 的 目 的 是 在 不 被 检 测 的 情 况 下 获 取 大 量 的 用 户 密 码 。 这 类 的 攻 击 行 为 往 往 与 大 规 模 的 黑 客 团 伙 无 关 。 窃 取 到 的 密 码 可 以 被 黑 客 用 来 登 陆 一 些 其 他 服 务 ， 比 如 v k . c o m ， y a n d e x . c o m ， g m a i l . c o m ， g o o g l e . c o m 等 。 最 近 对 于 聊 天 工 具 的 攻 击 多 了 起 来 ， 之 前 也 有 针 对 S i g n a l 的 攻 击 。 通 讯 软 件 客 户 端 的 保 护 机 制 值 得 大 家 的 关 注 。
*   参 考 来 源 ： S e c u r i t y A f f a i r s ， 作 者 S p h i n x ， 转 载 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理