搜索

[14570] 2019-09-10_揭秘地下黑客论坛最流行的恶意软件和黑客工具

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2019-09-10_揭秘地下黑客论坛最流行的恶意软件和黑客工具 揭 秘 地 下 黑 客 论 坛 最 流 行 的 恶 意 软 件 和 黑 客 工 具 F r e e B u f   2 0 1 9 - 0 9 - 1 0 以 下 文 章 来 源 于 安 全 分 析 与 研 究   ， 作 者 p a n d a z h e n g z h e n g 通 过 对 通 过 对 R e c o r d e d   F u t u r e 平 台 索 引 的 所 有 地 下 黑 客 论 坛 分 析 平 台 索 引 的 所 有 地 下 黑 客 论 坛 分 析 2 0 1 8 年 年 5 月 至 月 至 2 0 1 9 年 年 5 月 期 间 超 过 月 期 间 超 过 3 9 0 万 个 帖 万 个 帖 子 ， 子 ， I n s i k t   G r o u p 确 定 了 地 下 黑 客 论 坛 中 引 用 的 顶 级 恶 意 软 件 变 种 ， 确 定 了 地 下 黑 客 论 坛 中 引 用 的 顶 级 恶 意 软 件 变 种 ， I n s i k t   G r o u p 还 试 图 找 到 与 这 些 论 坛 上 更 多 还 试 图 找 到 与 这 些 论 坛 上 更 多 恶 意 软 件 引 用 相 关 的 真 实 事 件 ， 以 及 在 不 同 语 言 的 论 坛 中 宣 传 的 恶 意 软 件 及 工 具 的 差 异 ， 以 查 看 是 否 存 在 任 何 恶 意 软 件 引 用 相 关 的 真 实 事 件 ， 以 及 在 不 同 语 言 的 论 坛 中 宣 传 的 恶 意 软 件 及 工 具 的 差 异 ， 以 查 看 是 否 存 在 任 何 差 异 。 差 异 。 地 下 黑 客 论 坛 是 网 络 犯 罪 分 子 宣 传 各 种 恶 意 软 件 变 种 和 黑 客 工 具 的 市 场 ， I n s i k t   G r o u p 通 过 分 析 从 2 0 1 8 年 5 月 至 2 0 1 9 年 5 月 期 间 各 种 地 址 黑 客 论 坛 超 过 3 9 0 万 个 帖 子 ， 确 定 了 一 些 与 实 际 攻 击 相 关 的 最 流 行 的 顶 级 恶 意 软 件 变 种 。 大 多 数 恶 意 软 件 都 是 包 含 多 种 语 言 版 本 的 ， 包 括 公 开 可 用 的 两 用 工 具 ， 开 源 恶 意 软 件 或 破 解 的 恶 意 软 件 ， 而 且 一 些 恶 意 软 件 系 统 已 有 三 年 历 史 。 I n s i k t   G r o u p 还 了 解 到 地 下 黑 客 论 坛 使 用 不 同 语 言 ， 如 英 语 、 中 文 和 俄 语 ， 并 专 注 于 不 同 的 恶 意 软 件 ， 包 含 不 同 的 恶 意 软 件 类 别 和 攻 击 媒 介 等 。 在 地 下 黑 客 论 坛 上 打 广 告 ， 排 名 前 十 的 恶 意 软 件 类 别 包 括 M i n e r G a t e 和 I m m i n e n t   M o n i t o r 等 两 用 工 具 ， 还 包 括 n j R a t ， A h M y t h ， M i r a i 和 超 过 三 年 的 恶 意 软 件 G h 0 s t   R A T 开 源 恶 意 软 件 。 根 据 该 报 告 显 示 ， 不 同 语 言 的 地 下 论 坛 关 注 不 同 的 目 标 和 攻 击 媒 介 ， 例 如 ， 讲 中 文 和 英 语 的 地 下 论 坛 更 多 地 关 注 A n d r o i d 设 备 ， 而 非 俄 罗 斯 同 行 ， 中 文 地 下 黑 客 论 坛 的 十 大 恶 意 软 件 包 括 三 个 A n d r o i d 木 马 ： S p y N o t e ， A h M y t h 和 D r o i d J a c k ， 英 语 地 下 黑 客 论 坛 包 括 这 三 个 中 的 两 个 ： S p y N o t e 和 D r o i d J a c k ， 这 与 俄 语 组 织 形 成 鲜 明 对 比 ， 后 者 的 前 十 名 中 没 有 任 何 移 动 恶 意 软 件 。 论 坛 中 使 用 中 文 提 到 的 十 大 恶 意 软 件 ， 如 下 所 示 ： 安 全 分 析 与 研 究 安 全 分 析 与 研 究   . 专 注 于 全 球 恶 意 软 件 的 分 析 与 研 究 ， 追 踪 全 球 黑 客 组 织 攻 击 活 动
论 坛 使 用 英 语 提 到 的 十 大 恶 意 软 件 论 坛 使 用 俄 语 提 到 的 十 大 恶 意 软 件
我 们 发 现 了 多 个 恶 意 软 件 ， 这 些 恶 意 软 件 在 多 个 语 言 组 中 进 行 了 广 泛 讨 论 ， 包 括 以 下 几 个 ： 1 . n j R a t ， 2 0 1 2 年 底 创 建 的 W i n d o w s   R A T   ， 其 源 代 码 可 在 某 些 论 坛 上 在 线 获 取 ， 这 种 R A T 在 英 语 ， * 语 ， 西 班 牙 语 ， 俄 语 ， 中 文 （ 繁 体 ） 和 波 斯 语 帖 子 中 很 受 欢 迎 2 . S p y N o t e ， 一 种 开 放 式 基 于 A n d r o i d 的 R A T ， 包 含 键 盘 记 录 和 G P S 功 能 ， 此 应 用 程 序 在 2 0 1 6 年 开 始 的 恶 意 软 件 论 坛 中 找 到 ， 这 种 R A T 在 英 语 ， 中 文 （ 简 体 ） ， 中 文 （ 繁 体 ） ， 西 班 牙 语 ， 日 语 和 * 语 帖 子 中 很 受 欢 迎 3 . G a n d C r a b 是 一 个 以 同 名 作 家 闻 名 的 勒 索 软 件 ， 于 2 0 1 8 年 1 月 初 发 现 ， G a n d C r a b 的 主 要 供 应 商 于 2 0 1 9 年 6 月 退 休 ，   F B I   于 2 0 1 9 年 7 月 发 布 了 版 本 4 , 5 , 5 . 0 4 , 5 . 1   和 5 . 2   的 主 解 密 密 钥 。 这 些 勒 索 软 件 在 俄 语 ， 中 文 （ 简 体 ） ， 西 班 牙 语 ， 波 斯 语 和 语 帖 子 中 很 受 欢 迎 语 帖 子 中 很 受 欢 迎 4 . D r o i d J a c k 是 一 款 是 一 款 A n d r o i d   R A T ， 于 ， 于 2 0 1 4 年 创 建 ， 其 官 方 网 站 以 年 创 建 ， 其 官 方 网 站 以 2 1 0 美 元 的 价 格 销 售 终 身 许 可 证 ， 但 在 地 下 论 坛 上 使 用 破 解 版 本 便 宜 得 多 。 这 种 美 元 的 价 格 销 售 终 身 许 可 证 ， 但 在 地 下 论 坛 上 使 用 破 解 版 本 便 宜 得 多 。 这 种 R A T 在 中 文 （ 简 体 ） ， 在 中 文 （ 简 体 ） ， 中 文 （ 繁 体 ） ， 英 文 和 中 文 （ 繁 体 ） ， 英 文 和 文 帖 子 中 很 受 欢 迎 从 上 面 可 以 发 现 最 受 欢 迎 的 恶 意 软 件 为 ： 勒 索 软 件 和 远 控 R T A 软 件 为 主 ， 主 要 的 原 因 我 想 是 因 为 ： 勒 索 软 件 能 带 来 暴 利 ， 远 控 R T A 主 要 用 于 A P T 攻 击 使 用 。 同 时 发 现 n j R A T 在 英 语 论 坛 和 俄 语 论 坛 中 都 很 受 欢 迎 ， 该 R A T 以 其 隐 秘 功 能 而 闻 名 ， 它 用 于 在 后 台 静 默 运 行 ， 并 且 还 能 够 禁 用 防 病 毒 程 序 和 其 他 W i n d o w s 安 全 功 能 。 I n s i k t   G r o u p 还 确 定 了 从 2 0 1 8 年 5 月 到 2 0 1 9 年 5 月 提 到 的 顶 级 恶 意 软 件 类 别 ， 其 中 最 主 要 的 类 别 是 ： R a n s o m w a r e 、 C y p t e r 、 T r i g a n 、 W e b S h e l l ， 如 下 所 示 ：
顶 级 恶 意 软 件 H A S H 值   ， 如 下 所 示 ： 顶 级 恶 意 软 件 及 其 交 付 机 制
详 细 的 分 析 报 告 链 接 ： h t t p s : / / w w w . r e c o r d e d f u t u r e . c o m / m e a s u r i n g - m a l w a r e - p o p u l a r i t y / 报 告 下 载 链 接 ： h t t p s : / / g o . r e c o r d e d f u t u r e . c o m / h u b f s / r e p o r t s / c t a - 2 0 1 9 - 0 7 2 4 . p d f 有 兴 趣 的 朋 友 可 以 下 载 研 究 一 下 这 份 报 告 虽 然 是 统 计 过 去 一 年 地 下 黑 客 论 坛 中 的 恶 意 软 件 ， 但 可 以 帮 助 安 全 研 究 人 员 更 深 入 地 了 解 恶 意 软 件 供 应 商 和 购 买 者 的 习 惯 ， 以 及 黑 产 团 伙 是 如 何 通 过 地 下 黑 客 论 坛 上 的 特 定 活 动 使 某 些 恶 意 软 件 比 其 他 恶 意 软 件 更 成 功 ， 讨 论 最 多 的 恶 意 软 件 有 可 能 就 是 未 来 一 两 年 攻 击 最 多 的 样 本 ， 这 些 数 据 都 具 有 很 高 的 参 考 价 值 。 追 踪 研 究 各 种 恶 意 软 件 一 直 是 安 全 研 究 的 重 点 ， 做 安 全 这 么 多 年 我 一 直 从 事 这 方 面 的 分 析 与 研 究 工 作 ， 我 也 很 喜 欢 研 究 各 种 不 同 的 恶 意 样 本 ， 每 次 拿 到 新 的 样 本 ， 都 有 一 种 很 想 去 研 究 一 番 的 冲 动 。 正 如 我 前 面 的 文 章 提 到 的 ， 研 究 恶 意 软 件 可 以 得 到 很 多 有 价 值 的 信 息 ， 可 以 从 样 本 的 角 度 去 了 解 一 些 黑 产 团 队 的 活 动 ， 从 而 弄 清 整 个 黑 色 产 业 链 是 如 何 运 作 的 ， 最 近 一 两 年 针 对 企 业 的 勒 索 病 毒 越 来 越 多 ， 新 的 勒 索 病 毒 家 族 不 断 涌 现 ， 背 后 还 有 多 少 黑 产 团 伙 正 在 开 发 新 的 勒 索 软 件 ， 以 及 他 们 打 算 如 何 运 营 这 些 恶 意 软 件 ， 以 获 取 最 大 的 利 益 ？ 我 想 未 来 一 定 会 有 更 多 的 恶 意 软 件 出 现 ， 会 不 断 有 新 的 变 种 产 生 ， 安 全 就 是 一 个 一 直 对 抗 的 过 程 ， 基 于 无 文 件 攻 击 技 术 也 越 来 越 成 熟 ， 成 为 了 恶 意 软 件 攻 击 链 中 的 重 在 一 个 环 节 ， 勒 索 软 件 也 是 最 近 一 年 地 下 黑 客 论 坛 最 受 欢 迎 的 恶 意 软 件 ， 我 们 需 要 持 续 关 注 这 些 恶 意 软 件 的 动 态 ， 及 时 做 好 相 应 的 防 御 措 施 。 * 本 文 作 者 ： 本 文 作 者 ： 熊 猫 正 正 ， 转 载 请 注 明 来 自 熊 猫 正 正 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理