搜索

[25370] 2016-08-12_每日安全资讯：高度可定制化的远程访问木马“Remvio”，仅售58美金

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2016-08-12_每日安全资讯：高度可定制化的远程访问木马“Remvio”，仅售58美金 每 日 安 全 资 讯 ： 高 度 可 定 制 化 的 远 程 访 问 木 马 “ R e m v i o ” ， 仅 售 5 8 美 金 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 8 - 1 2 赛 门 铁 克 公 司 的 安 全 研 究 专 家 透 露 ， 名 为 “ z 3 r 0 ” 的 恶 意 软 件 作 者 （ 意 大 利 籍 ） 目 前 正 在 向 外 界 出 售 一 款 远 程 访 问 木 马 。 据 悉 ， 该 木 马 的 出 售 价 格 仅 为 5 8 美 金 （ 约 合 人 民 币 3 8 6 元 ） 。 按 照 授 权 协 议 收 费 按 照 授 权 协 议 收 费 赛 门 铁 克 在 报 告 中 将 该 木 马 称 作 “ B a c k d o o r . R e m v i o ” ， 其 最 大 的 特 色 在 于 自 带 最 终 用 户 许 可 协 议 （ E U L A ） 。 所 以 从 理 论 上 来 说 ， R e m v i o 具 备 一 定 免 责 权 ， 不 需 要 承 担 第 三 方 攻 击 者 使 用 R e m i v o 进 行 攻 击 的 后 果 。 另 外 按 照 授 权 协 议 的 差 异 ， 这 款 恶 意 软 件 的 售 价 最 高 也 可 以 达 到 3 8 9 美 元 （ 约 合 人 民 币 2 5 9 1 元 ） — — 看 样 子 现 在 恶 意 软 件 的 出 售 方 式 已 经 形 成 相 当 完 整 的 体 系 了 ， 和 一 般 商 业 软 件 一 样 。 赛 门 铁 克 解 释 称 ， R e m v i o 不 仅 会 对 所 有 版 本 的 W i n d o w s 操 作 系 统 产 生 影 响 ， 攻 击 者 还 可 以 用 它 对 企 业 用 户 或 个 人 用 户 进 行 攻 击 。 但 是 安 全 研 究 专 家 还 表 示 ， 目 前 仍 不 清 楚 这 一 后 门 木 马 是 否 已 经 被 用 于 真 实 的 攻 击 场 景 中 了 。 攻 击 者 购 买 R e m v i o 之 后 ， 就 可 以 通 过 多 种 渠 道 来 进 行 传 播 了 ， 包 括 水 坑 攻 击 ， 垃 圾 邮 件 （ 在 邮 件 中 包 含 指 向 该 木 马 的 链 接 ） ， 或 者 恶 意 附 件 等 形 式 。 总 的 来 说 ， 网 络 犯 罪 分 子 将 拥 有 无 限 的 可 能 性 ， 因 为 这 款 恶 意 软 件 还 能 够 通 过 漏 洞 利 用 工 具 包 来 进 行 传 播 。 功 能 很 丰 富 功 能 很 丰 富 根 据 赛 门 铁 克 透 露 的 信 息 ， 该 木 马 采 用 C + + 进 行 开 发 ， 虽 然 其 大 小 只 有 2 4 - 7 0 K B ， 但 是 却 包 含 了 大 量 功 能 。 安 全 研 究 人 员 还 发 现 ， 该 木 马 的 生 成 器 和 控 制 面 板 的 大 小 约 为 6 . 3 M B ， 而 这 两 个 组 件 的 开 发 采 用 的 是 D e l p h i 编 程 语 言 。 赛 门 铁 克 谈 到 ： “ 该 木 马 的 控 制 面 板 可 以 帮 助 攻 击 者 执 行 自 动 化 任 务 ， 当 目 标 用 户 上 线 之 后 ， 网 络 犯 罪 分 子 无 需 亲 自 进 行 操 作 ， 该 木 马 会 自 动 进 行 渗 透 活 动 。 ” “ 然 而 更 加 可 怕 的 是 ， 攻 击 者 可 以 将 这 一 恶 意 软 件 作 为 远 程 访 问 木 马 （ R A T ） 来 用 。 它 可 以 记 录 键 盘 的 按 键 数 据 ， 捕 捉 屏 幕 截 图 ， 利 用 摄 像 头 录 制 视 频 ， 以 及 通 过 麦 克 风 来 录 音 等 等 。 与 此 同 时 ， 该 恶 意 软 件 还 能 够 从 目 标 主 机 中 的 应 用 程 序 内 提 取 用 户 密 码 。 ” 经 过 安 全 研 究 专 家 的 证 实 ， 该 木 马 能 够 从 当 前 主 流 的 浏 览 器 和 即 时 通 讯 应 用 中 收 集 用 户 的 密 码 ， 例 如 I E ， C h r o m e ， F i r e f o x ， O p e r a ， P i d g i n ， T r i l l i a n ， M i r a n d a ， Q Q ， D i g s b y ， P a l t a l k S c e n e 等 。         不 过 虽 然 攻 击 者 声 称 R e m v i o 能 够 从 S a f a r i 浏 览 器 中 窃 取 用 户 凭 证 ， 但 是 目 前 还 没 有 任 何 迹 象 可 以 表 明 R e m v i o 的 生 成 器 支 持 M a c   O S   X 操 作 系 统 。 除 此 之 外 ， 赛 门 铁 克 的 分 析 人 员 还 发 现 ， 在 对 R e m v i o 进 行 了 完 整 的 自 定 义 设 置 之 后 ， 它 可 以 躲 避 目 前 绝 大 多 数 安 全 防 护 技 术 的 检 测 ， 因 为 它 内 置 了 反 分 析 功 能 。 默 认 情 况 下 ， 该 恶 意 软 件 会 使 用 端 口 2 4 0 4 来 进 行 网 络 通 信 ， 不 过 其 生 成 器 接 口 能 够 允 许 木 马 的 操 作 者 来 修 改 通 信 端 口 。 研 究 人 员 还 发 现 ， “ p a s s ” 是 该 木 马 在 加 密 网 络 密 码 时 所 使 用 的 默 认 密 码 ， 但 也 可 以 进 行 修 改 。 来 源 ： F r e e b u f   作 者 ： M i c k e y y y y y   原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 1 1 4 9 9 . h t m l
更 多 资 讯 更 多 资 讯 1 .   9 0 % 的 A n d r o i d 设 备 受 影 响 ： G o o g l e 已 着 手 修 复 系 统 漏 洞 h t t p : / / t . c n / R t O I d D R 2 .   尚 未 面 世 的 S A T 新 题 被 泄 露 美 国 高 考 可 信 性 再 遭 质 疑 h t t p : / / t . c n / R t O I D f j 3 .   民 营 医 院 被 曝 推 广 新 招 ： 患 者 手 机 搜 索 疾 病   信 息 就 被 泄 露 h t t p : / / t . c n / R t O I F x K 4 .   婚 介 假 扮 征 婚 对 象 套 资 料   信 息 泄 漏 被 征 婚 h t t p : / / t . c n / R t O M v O g 5 .   黑 客 开 发 出 超 级 智 能 软 件   可 自 动 查 找 和 修 复 各 种 程 序 漏 洞 h t t p : / / t . c n / R t O M P d H （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理