搜索

[17057] 2021-07-22_一款价值49美元的恶意软件可以做什么？“击穿”macOS

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-18
2021-07-22_一款价值49美元的恶意软件可以做什么？“击穿”macOS 一 款 价 值 4 9 美 元 的 恶 意 软 件 可 以 做 什 么 ？ “ 击 穿 ” m a c O S A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 7 - 2 2 网 络 犯 罪 分 子 对 一 款 针 对 W i n d o w s 系 统 的 著 名 恶 意 软 件 进 行 了 编 码 修 改 ， 并 将 其 改 造 成 了 一 款 新 型 的 信 息 窃 取 型 恶 意 软 件 — — X L o a d e r 。 值 得 一 提 的 是 ， X L o a d e r 这 个 恶 意 软 件 变 种 不 仅 能 够 攻 击 这 个 恶 意 软 件 变 种 不 仅 能 够 攻 击 W i n d o w s 系 统 ， 而 且 还 可 以 针 对 系 统 ， 而 且 还 可 以 针 对 m a c O S 系 统 执 系 统 执 行 信 息 窃 取 任 务 行 信 息 窃 取 任 务 。 X L o a d e r 目 前 在 一 个 暗 网 地 下 论 坛 中 以 “ 僵 尸 网 络 加 载 服 务 ”   (   M a a S   ) 的 形 式 提 供 给 网 络 犯 罪 分 子 使 用 。 由 于 该 恶 意 软 件 不 仅 便 宜 ， 而 且 很 简 单 ， 傻 瓜 模 式 的 操 作 使 得 其 在 竞 争 恶 意 软 件 中 脱 颖 而 出 。 X L o a d e r 可 以 从 网 络 浏 览 器 和 一 些 电 子 邮 件 客 户 端 （ C h r o m e 、 F i r e f o x 、 O p e r a 、 E d g e 、 I E 、 O u t l o o k 、 T h u n d e r b i r d 、 F o x m a i l ） 中 恢 复 并 窃 取 密 码 从 不 起 眼 的 键 盘 记 录 器 到 炙 手 可 热 的 恶 意 软 件 从 不 起 眼 的 键 盘 记 录 器 到 炙 手 可 热 的 恶 意 软 件 X L o a d e r 的 前 身 是 针 对 的 前 身 是 针 对 W i n d o w s 系 统 的 信 息 窃 取 型 恶 意 软 件 系 统 的 信 息 窃 取 型 恶 意 软 件 — — F o r m b o o k ， 这 款 恶 意 软 件 从 去 年 2 月 份 开 始 一 直 活 跃 至 今 ， 它 也 被 认 为 是 一 款 无 依 赖 的 跨 平 台 僵 尸 网 络 ， 并 且 同 时 支 持 W i n d o w s 系 统 和 m a c O S 系 统 。
受 害 者 通 过 包 含 恶 意   M i c r o s o f t   O f f i c e   文 档 的 欺 骗 性 电 子 邮 件 被 诱 骗 下 载   X L o a d e r 安 全 社 区 的 一 名 研 究 人 员 在 对 X L o a d e r 进 行 了 逆 向 工 程 分 析 ， 并 且 发 现 它 与 F o r m b o o k 具 有 相 同 的 可 执 行 文 件 后 ， 确 认 了 这 两 个 恶 意 软 件 之 间 的 联 系 。 地 下 论 坛 的 X L o a d e r 恶 意 软 件 推 广 人 员 解 释 称 ， F o r m b o o k 的 开 发 人 员 为 创 建 的 开 发 人 员 为 创 建 X L o a d e r 做 出 了 很 大 贡 献 做 出 了 很 大 贡 献 ， 这 两 个 恶 意 软 件 具 有 相 似 的 功 能 ， 其 中 包 括 窃 取 登 录 凭 据 、 捕 捉 屏 幕 截 图 、 记 录 键 盘 击 键 信 息 和 执 行 恶 意 文 件 等 。 据 了 解 ， 每 一 个 客 户 可 以 以 4 9 美 元 （ 一 个 月 ） 的 价 格 租 用 m a c O S 恶 意 软 件 版 本 ， 并 可 以 访 问 卖 家 提 供 的 服 务 器 。 通 过 维 护 一 个 中 心 化 的 命 令 和 控 制 基 础 设 施 ， 攻 击 者 将 能 够 控 制 客 户 端 使 用 恶 意 软 件 的 方 式 。 而 X L o a d e r 的 W i n d o w s 版 本 则 更 贵 ， 运 营 商 给 出 的 套 餐 价 格 为 5 9 美 元 （ 一 个 月 ） 和 1 2 9 美 元 （ 三 个 月 ） 。 正 如 地 下 论 坛 广 告 中 所 提 到 的 那 样 ， X L o a d e r 的 制 造 商 还 免 费 提 供 了 一 个 J a v a 绑 定 器 ， 允 许 客 户 使 用 M a c h - O 和 E X E 二 进 制 文 件 创 建 一 个 独 立 的 J A R 文 件 。
全 球 范 围 内 传 播 ， 低 成 本 的 全 球 范 围 内 传 播 ， 低 成 本 的 “ 威 胁 威 胁 ” C h e c k P o i n t 的 恶 意 软 件 研 究 人 员 对 X L o a d e r 进 行 了 长 达 六 个 月 的 跟 踪 分 析 ， 截 止 至 6 月 1 日 ， 他 总 共 发 现 了 来 自 6 9 个 国 家 的 请 求 ， 表 明 X L o a d e r 在 全 球 范 围 内 的 传 播 非 常 广 泛 ， 而 且 有 超 过 一 半 的 受 害 者 位 于 美 国 地 区 。 虽 然 F o r m b o o k 现 在 已 经 不 在 地 下 论 坛 打 广 告 了 ， 但 它 所 能 带 来 的 威 胁 仍 不 容 小 觑 。 在 过 去 的 三 年 里 ， 它 是 至 少 参 与 了 1 0 0 0 个 恶 意 软 件 的 攻 击 活 动 ， 根 据 A n y R u n 提 供 的 恶 意 软 件 趋 势 分 析 报 告 ， 这 款 信 息 窃 取 型 恶 意 软 件 在 过 去 的 1 2 个 月 内 排 名 第 四 ， 影 响 仅 次 于 E m o t e t 。 如 果 说 如 果 说 F o r m b o o k 的 流 行 是 一 个 起 点 的 话 ， 那 么 的 流 行 是 一 个 起 点 的 话 ， 那 么 X L o a d e r 可 能 会 更 流 行 ， 因 为 它 针 对 的 是 消 费 者 使 用 的 两 种 最 流 可 能 会 更 流 行 ， 因 为 它 针 对 的 是 消 费 者 使 用 的 两 种 最 流 行 的 操 作 系 统 。 行 的 操 作 系 统 。 C h e c k P o i n t 的 研 究 人 员 表 示 ， X L o a d e r 的 隐 蔽 性 足 以 让 普 通 的 非 技 术 用 户 很 难 发 现 它 。 安 全 建 议 安 全 建 议 m a c O S 的 日 益 普 及 使 它 越 来 越 受 到 网 络 犯 罪 分 子 的 关 注 了 ， 而 m a c O S 目 前 也 已 经 成 为 了 网 络 犯 罪 分 子 眼 中 极 具 吸 引 力 的 目 标 之 一 。 虽 然 W i n d o w s 和 M a c O S 恶 意 软 件 之 间 可 能 存 在 差 距 ， 但 随 着 时 间 的 推 移 ， 这 种 差 距 正 在 慢 慢 缩 小 。 研 究 人 员 也 认 为 ， 将 来 会 有 越 来 越 多 针 对 m a c O S 系 统 的 恶 意 软 件 诞 生 ， 而 现 有 的 恶 意 软 件 也 会 逐 步 将 m a c O S 系 统 添 加 到 自 己 受 支 持 的 操 作 系 统 列 表 中 。 最 后 ， 研 究 人 员 建 议 广 大 用 户 使 用 m a c O S 的 A u t o r u n 检 查 操 作 系 统 中 的 用 户 名 ， 并 查 看 L a u n c h A g e n t s 目 录 [ / U s e r s / [ u s e r n a m e ] / L i b r a r y / L a u n c h A g e n t s ] ， 然 后 删 除 包 含 可 疑 文 件 名 的 内 容 。 参 考 参 考 b l e e p i n g c o m p u t e r t h r e a t p o s t 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理