搜索

[12971] 2018-07-22_你的电脑适合挖矿还是感染恶意软件？由它来决定

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-07-22_你的电脑适合挖矿还是感染恶意软件？由它来决定 你 的 电 脑 适 合 挖 矿 还 是 感 染 恶 意 软 件 ？ 由 它 来 决 定 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 7 - 2 2 近 期 ， 安 全 研 究 专 家 发 现 了 一 款 非 常 有 意 思 的 恶 意 软 件 ， 它 会 根 据 目 标 用 户 的 电 脑 配 置 来 决 定 到 底 用 哪 个 方 案 近 期 ， 安 全 研 究 专 家 发 现 了 一 款 非 常 有 意 思 的 恶 意 软 件 ， 它 会 根 据 目 标 用 户 的 电 脑 配 置 来 决 定 到 底 用 哪 个 方 案 来 从 用 户 身 上 牟 利 。 来 从 用 户 身 上 牟 利 。 勒 索 软 件 可 以 锁 定 你 的 电 脑 ， 并 通 过 对 数 据 进 行 加 密 来 阻 止 你 访 问 自 己 电 脑 中 的 文 件 ， 直 到 你 向 攻 击 者 支 付 赎 金 才 行 ， 而 非 法 挖 矿 软 件 利 用 的 是 目 标 用 户 设 备 的 C P U 算 力 以 及 电 能 来 挖 加 密 货 币 。 这 两 种 攻 击 在 这 两 年 里 已 经 成 为 了 广 大 用 户 面 临 的 主 要 威 胁 ， 作 为 非 针 对 性 攻 击 而 言 ， 这 两 种 攻 击 具 有 一 定 的 相 似 性 ， 因 为 它 们 不 仅 都 需 要 从 目 标 用 户 身 上 牟 取 利 益 ， 而 且 两 者 都 涉 及 到 加 密 货 币 。 但 是 ， 锁 定 目 标 用 户 的 电 脑 并 不 一 定 能 够 给 攻 击 者 带 来 利 益 ， 因 为 很 多 用 户 的 电 脑 中 并 没 有 存 储 多 少 有 价 值 的 东 西 ， 因 此 很 多 攻 击 者 便 开 始 通 过 利 用 目 标 设 备 的 C P U 和 电 能 来 赚 钱 ， 也 就 是 所 谓 的 恶 意 挖 矿 。 卡 巴 斯 基 实 验 室 的 研 究 人 员 将 这 款 恶 意 软 件 命 名 为 R a k h n i 勒 索 软 件 ， 而 且 R a k h n i 近 期 更 新 得 也 比 较 频 繁 ， 并 提 升 了 其 挖 矿 能 力 。 R a k h n i 采 用 D e l p h i 编 写 ， 并 通 过 微 软 W o r d 文 档 附 件 （ 钓 鱼 邮 件 ） 的 形 式 进 行 传 播 ， 当 目 标 用 户 打 开 附 件 文 档 之 后 ， 文 件 会 提 醒 用 户 保 存 文 档 并 启 用 编 辑 功 能 。 该 文 档 包 含 一 个 P D F 图 标 ， 点 击 之 后 便 会 在 目 标 用 户 设 备 上 运 行 恶 意 可 执 行
文 件 ， 并 立 刻 显 示 伪 造 的 错 误 提 示 框 ， 然 后 欺 骗 用 户 让 他 们 以 为 系 统 缺 失 了 相 关 的 组 件 。 R a k h n i 如 何 判 断 进 行 哪 种 感 染 操 作 ？ 如 何 判 断 进 行 哪 种 感 染 操 作 ？ 在 后 台 ， R a k h n i 会 进 行 很 多 反 虚 拟 机 和 反 沙 箱 检 测 操 作 ， 如 果 所 有 条 件 都 满 足 ， 它 便 会 进 行 下 一 步 检 测 来 判 断 使 用 哪 一 个 感 染 P a y l o a d ， 即 感 染 勒 索 软 件 还 是 挖 矿 软 件 。 1 . 安 装 勒 索 软 件 ： 安 装 勒 索 软 件 ： 目 标 系 统 的 A p p D a t a 目 录 中 是 否 拥 有 跟 “ 比 特 币 ” 相 关 的 内 容 ？ 在 使 用 R S A - 1 0 2 4 加 密 算 法 对 文 件 进 行 加 密 之 前 ， 恶 意 软 件 会 终 止 预 定 义 列 表 中 所 有 指 定 的 热 门 应 用 进 程 ， 并 通 过 文 本 文 件 显 示 勒 索 信 息 。 2 . 安 装 加 密 货 币 挖 矿 软 件 ： 安 装 加 密 货 币 挖 矿 软 件 ： 若 目 标 系 统 中 没 有 跟 “ 比 特 币 ” 相 关 的 内 容 ， 而 设 备 又 拥 有 两 个 或 以 上 的 逻 辑 处 理 器 。 如 果 系 统 感 染 了 挖 矿 软 件 ， 它 便 会 使 用 M i n e r G a t e 工 具 在 后 台 挖 X M R 、 X M O 换 个 D S H 等 加 密 货 币 。 除 此 之 外 ， 它 还 会 使 用 C e r t M g r . e x e 工 具 来 安 装 伪 造 的 证 书 ， 并 声 称 该 证 书 由 微 软 和 A d o b e 公 司 发 布 ， 然 后 尝 试 将 挖 矿 软 件 伪 装 成 合 法 进 程 。 3 . 激 活 蠕 虫 组 件 ： 激 活 蠕 虫 组 件 ： 若 目 标 系 统 中 没 有 跟 “ 比 特 币 ” 相 关 的 内 容 ， 而 设 备 又 只 拥 有 一 个 逻 辑 处 理 器 。 这 个 组 件 将 帮 助 恶 意 软 件 在 本 地 网 络 设 备 中 实 现 自 我 复 制 。 除 了 感 染 判 断 之 外 ， R a k h n i 还 会 检 测 目 标 设 备 是 否 运 行 了 反 病 毒 软 件 ， 如 果 没 有 运 行 ， R a k h n i 将 会 运 行 多 个 c m d 命 令 来 尝 试 禁 用 W i n d o w s   D e f e n d e r 。 竟 然 还 有 间 谍 软 件 功 能 ？ 竟 然 还 有 间 谍 软 件 功 能 ？ 研 究 人 员 表 示 ， R a k h n i 另 一 个 非 常 有 意 思 的 地 方 就 在 于 它 还 具 备 了 某 些 间 谍 软 件 功 能 ， 其 中 包 括 列 举 正 在 运 行 的 进 程 列 表 以 及 实 现 屏 幕 截 图 。 这 款 恶 意 软 件 主 要 针 对 的 是 俄 罗 斯 地 区 的 用 户 （ 9 5 . 5 % ） ， 其 中 还 有 一 小 部 分 用 户 位 于 哈 萨 克 斯 坦 （ 1 . 3 6 % ） 、 乌 克 兰 ( 0 . 5 7 % ) 、 德 国 ( 0 . 4 9 % ) 和 印 度 ( 0 . 4 1 % ) 等 地 。 缓 解 方 案 缓 解 方 案 保 护 用 户 安 全 最 好 的 方 法 就 是 不 要 打 开 邮 件 中 嵌 带 的 可 疑 文 件 和 链 接 ， 并 定 期 更 新 你 的 反 病 毒 软 件 。 除 此 之 外 ， 别 忘 了 定 期 备 份 有 价 值 的 数 据 。
* 参 考 来 源 ： m s c v 5 0 ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理