搜索

[2448] 2015-11-13_埃及黑客开发基于njRAT的监控工具KillerRat

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2015-11-13_埃及黑客开发基于njRAT的监控工具KillerRat 埃 及 黑 客 开 发 基 于 n j R A T 的 监 控 工 具 K i l l e r R a t E 安 全   2 0 1 5 - 1 1 - 1 3 一 名 来 自 埃 及 的 黑 客 在 一 名 来 自 埃 及 的 黑 客 在 n j R A T 工 具 包 基 础 上 创 建 了 一 个 新 的 工 具 包 基 础 上 创 建 了 一 个 新 的 R A T 。 这 个 新 工 具 允 许 攻 击 者 以 匿 名 身 份 实 施 行 动 ， 而 。 这 个 新 工 具 允 许 攻 击 者 以 匿 名 身 份 实 施 行 动 ， 而 且 监 控 能 力 得 到 增 强 。 且 监 控 能 力 得 到 增 强 。 这 个 R A T 名 为 K i l l e r R a t ， 它 是 一 款 添 加 了 新 的 入 侵 功 能 的 n j R A T 。 n j R A T 的 监 控 功 能 主 要 针 对 安 卓 设 备 ， 而 不 太 注 意 W i n d o w s 设 备 ， 而 K i l l e r R a t 的 目 的 是 让 攻 击 者 轻 易 控 制 W i n d o w s 电 脑 。 K i l l e r R a t 监 控 功 能 强 大 监 控 功 能 强 大 R A T 允 许 攻 击 者 ： 与 受 害 者 的 本 地 文 件 系 统 交 互 与 受 害 者 的 本 地 进 程 交 互 与 受 害 者 的 本 地 注 册 表 交 互 在 受 害 者 电 脑 上 执 行 s h e l l 命 令 从 浏 览 器 中 提 取 密 码 激 活 键 盘 记 录 功 能 开 启 受 害 者 的 网 络 摄 像 机 并 观 看 实 时 视 频 启 动 远 程 桌 面 会 话 将 受 害 者 当 做 网 络 流 量 的 代 理 从 受 害 者 电 脑 上 发 动 D D o S 攻 击 在 用 户 浏 览 器 中 开 启 网 站 运 行 定 制 化 脚 本 用 恶 意 软 件 感 染 用 户 将 收 集 到 的 信 息 发 送 到 命 令 和 控 制 服 务 器

根 据 安 全 研 究 公 司 A l i e n V a u l t 的 分 析 ， 目 前 K i l l e r R a t 仅 能 被 3 5 家 中 的 一 家 反 病 毒 厂 商 检 测 出 。 虽 然 n j R A T 已 出 现 多 年 ， 但 K i l l e r R a t 依 然 享 用 它 的 大 部 分 代 码 库 。 K i l l e r R a t 的 作 者 无 意 隐 藏 自 己 身 份 的 作 者 无 意 隐 藏 自 己 身 份 另 外 一 方 面 ， 虽 然 所 有 的 黑 客 都 喜 欢 吹 嘘 自 己 的 工 具 并 在 代 码 后 留 下 名 号 ， 但 K i l l e r R a t 似 乎 留 下 了 真 名 字 以 及 在 F a c e b o o k 页 面 上 留 下 了 K i l l e r R a t 的 “ 关 于 ” 部 分 。 这 名 作 者 名 为 A h m e d   I b r a h i m ， 参 与 了 多 个 与 入 侵 相 关 的 活 动 。 从 他 的 时 间 轴 可 看 出 ， 他 在 1 0 月 3 0 日 发 布 了 K i l l e r R a t   4 . 0 . 1 版 本 即 目 前 能 检 测 到 的 最 新 版 本 。 除 了 K i l l e r R a t 外 ， 这 名 黑 客 似 乎 还 在 开 发 一 款 名 “ 楔 形 蠕 虫 （ W e d g e s   W o r m ） ” 的 新 工 具 。
点 击 “ 查 看 原 文 查 看 原 文 ” 获 取 详 细 介 绍 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理