搜索

[12992] 2018-07-28_Kronos银行木马被发现，疑似新版Osiris木马

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-07-28_Kronos银行木马被发现，疑似新版Osiris木马 K r o n o s 银 行 木 马 被 发 现 ， 疑 似 新 版 O s i r i s 木 马 抗 生 素 1 2 0 9   F r e e B u f   2 0 1 8 - 0 7 - 2 8 根 据 根 据 P r o o f p o i n t 安 全 研 究 人 员 的 说 法 ， 新 版 本 的 安 全 研 究 人 员 的 说 法 ， 新 版 本 的 K r o n o s 银 行 木 马 正 蠢 蠢 欲 动 ， 研 究 人 员 证 实 ， 最 近 三 次 宣 传 这 银 行 木 马 正 蠢 蠢 欲 动 ， 研 究 人 员 证 实 ， 最 近 三 次 宣 传 这 个 旧 木 马 的 翻 新 版 本 在 个 旧 木 马 的 翻 新 版 本 在 2 0 1 4 年 经 历 了 鼎 盛 时 期 。 年 经 历 了 鼎 盛 时 期 。 根 据 昨 天 晚 上 发 布 报 告 显 示 ， 今 年 4 月 ， 研 究 人 员 已 经 发 现 了 这 种 新 型 K r o n o s 变 种 的 第 一 批 样 本 。 最 初 的 样 本 似 乎 是 处 于 测 试 阶 段 ， 实 际 活 动 在 6 月 下 旬 开 始 实 施 ， 当 时 研 究 人 员 开 始 检 测 m a l s p a m 并 利 用 套 件 向 野 外 用 户 提 供 这 个 新 版 本 。 活 动 针 对 德 国 ， 日 本 ， 波 兰 活 动 针 对 德 国 ， 日 本 ， 波 兰 P r o o f p o i n t 报 告 发 现 了 三 个 活 动 和 一 个 测 试 运 行 ， 活 动 主 要 针 对 德 国 ， 日 本 和 波 兰 银 行 的 用 户 。 在 此 活 动 中 使 用 该 恶 意 软 件 不 是 原 来 的 K r o n o s ， 而 是 在 2 0 1 4 版 本 基 础 上 更 新 了 几 个 版 本 。 P r o o f p o i n t 报 告 了 2 0 1 8 年 和 2 0 1 4 年 版 本 之 间 广 泛 的 代 码 重 叠 。 相 似 之 处 包 括 2 0 1 8 版 本 使 用 相 同 的 W i n d o w s   A P I 散 列 技 术 和 散 列 ， 相 同 的 字 符 串 加 密 技 术 ， 相 同 的 C ＆ C 加 密 机 制 ， 相 同 的 C ＆ C 协 议 和 加 密 ， 相 同 的 w e b i n j e c t 格 式 （ Z e u s 格 式 ） 以 及 类 似 的 C ＆ C 面 板 文 件 布 局 。 但 这 两 个 版 本 并 不 完 全 相 同 。 主 要 区 别 在 于 2 0 1 8 版 使 用 T o r 托 管 的 C ＆ C 控 制 面 板 。 K r o n o s   2 0 1 8 版 可 能 是 新 版 版 可 能 是 新 版 O s i r i s 木 马 木 马 研 究 人 员 说 ， 与 此 同 时 ， 这 种 新 的 K r o n o s 变 种 开 始 出 现 在 他 们 的 雷 达 上 ， 一 名 恶 意 软 件 作 者 开 始 在 黑 客 论 坛 上 宣 传 一 种 新 的 银 行 木 马 ， 他 称 之 为 O s i r i s 。
P r o o f p o i n t 的 研 究 人 员 并 未 设 法 获 得 这 种 新 O s i r i s 恶 意 软 件 的 样 本 ， 但 他 们 表 示 该 宣 传 广 告 很 好 地 描 述 了 K r o n o s   2 0 1 8 版 本 。 最 大 的 线 索 是 这 个 新 特 洛 伊 木 马 的 作 者 声 称 他 的 木 马 只 有 3 5 0   K B 大 小 ， 接 近 于 早 期 K r o n o s   2 0 1 8 版 样 本 — — 研 究 人 员 4 月 份 发 现 的 （ 3 5 1   K B ） 大 小 。 该 样 本 被 命 名 为 o s . e x e ， 大 概 来 自 O s i r i s ， 巧 合 与 否 ， 目 前 没 有 得 到 证 实 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， 由 抗 生 素 ， 由 抗 生 素 1 2 0 9 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理