搜索

[2663] 2016-03-02_火星探测器代码被用于网络间谍恶意软件

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-03-02_火星探测器代码被用于网络间谍恶意软件 火 星 探 测 器 代 码 被 用 于 网 络 间 谍 恶 意 软 件 E 安 全   2 0 1 6 - 0 3 - 0 2 美 国 宇 航 局 的 火 星 探 测 机 器 人 火 星 探 测 器 好 奇 号 中 所 使 用 的 开 源 库 正 被 恶 意 代 码 开 发 者 用 于 网 络 间 谍 方 案 的 组 成 部 分 ， 主 要 针 对 印 度 政 府 发 动 侵 火 星 探 测 器 好 奇 号 中 所 使 用 的 开 源 库 正 被 恶 意 代 码 开 发 者 用 于 网 络 间 谍 方 案 的 组 成 部 分 ， 主 要 针 对 印 度 政 府 发 动 侵 袭 。 袭 。 过 去 几 年 以 来 ， 印 度 一 直 扮 演 着 阿 富 汗 方 面 高 信 任 度 商 业 合 作 伙 伴 的 角 色 ， 并 帮 助 后 者 建 设 新 的 国 会 大 楼 、 萨 尔 玛 大 坝 以 及 其 它 规 模 较 小 的 交 通 、 能 源 与 基 础 设 施 项 目 。 由 于 两 国 之 间 紧 密 的 协 作 关 系 ， 其 它 一 些 国 家 或 者 利 益 相 关 集 团 自 然 会 在 网 络 间 谍 活 动 计 划 当 中 将 二 者 视 为 共 同 体 。 恶 意 软 件 针 对 印 度 驻 阿 富 汗 大 使 恶 意 软 件 针 对 印 度 驻 阿 富 汗 大 使 根 据 P a l o   A l t o 网 络 公 司 2 0 1 5 年 1 2 月 4 号 发 布 的 报 告 ， 印 度 驻 阿 富 汗 大 使 接 收 到 一 封 包 含 有 一 种 新 型 恶 意 软 件 变 体 的 鱼 叉 式 钓 鱼 邮 件 。 一 旦 其 被 下 载 及 安 装 ， 该 恶 意 软 件 将 在 办 公 环 境 的 计 算 机 上 开 启 一 扇 后 门 。
这 封 邮 件 被 精 心 伪 造 而 成 ， 其 内 容 看 似 来 自 印 度 国 防 部 长 M a n o h a r   P a r r i k a r 。 邮 件 中 的 附 件 文 件 则 为 R T F 格 式 。 P a l o   A l t o 公 司 研 究 人 员 指 出 ， 该 文 件 中 包 含 的 恶 意 代 码 能 够 利 用 C V E - 2 0 1 0 - 3 3 3 3   O f f i c e   X P 漏 洞 ， 导 致 自 n e w s u m b r e a l l a [ . ] n e t 域 名 处 下 载 一 个 名 为 “ f i l e . e x e ” 的 文 件 。 木 马 使 用 部 分 火 星 好 奇 号 代 码 库 木 马 使 用 部 分 火 星 好 奇 号 代 码 库 该 文 件 会 自 动 加 以 执 行 并 将 一 简 单 恶 意 软 件 负 载 以 涓 滴 下 载 形 式 转 化 为 真 正 的 威 胁 — — 这 一 全 新 木 马 被 研 究 人 员 们 命 名 为 R o v e r 。 该 恶 意 软 件 之 所 以 获 得 “ R o v e r ” 之 名 ， 是 因 为 它 依 赖 于 O p e n C V 与 O p e n A L 开 源 库 ， 而 二 者 都 曾 被 部 署 至 著 名 的 火 星 好 奇 号 （ M a r s   R o v e r ） 探 测 机 器 人 当 中 。 O p e n C V 是 一 套 由 计 算 机 视 觉 应 用 程 序 与 图 像 处 理 工 具 所 使 用 的 库 ， 而 O p e n A L 则 属 于 面 向 多 声 道 音 频 数 据 的 跨 平 台 库 。 R o v e r 是 一 种 简 单 但 有 效 的 威 胁 是 一 种 简 单 但 有 效 的 威 胁 R o v e r 恶 意 软 件 需 要 利 用 这 两 套 库 ， 因 为 其 主 要 角 色 在 于 针 对 受 感 染 目 标 进 行 间 谍 活 动 。 它 的 具 体 功 能 包 括 以 B M P 格 式 获 取 桌 面 截 图 并 每 6 0 分 钟 向 命 令 与 控 制 服 务 器 进 行 上 传 、 记 录 键 盘 输 入 结 果 并 每 1 0 秒 钟 向 命 令 与 控 制 服 务 器 进 行 上 传 ， 外 加 扫 描 O f f i c e 文 件 并 每 6 0 分 钟 将 这 些 文 件 向 命 令 与 控 制 服 务 器 上 传 。
除 此 之 外 ， 其 中 还 包 含 后 门 组 件 以 允 许 攻 击 者 利 用 命 令 与 控 制 服 务 器 发 出 指 令 ， 从 而 授 意 R o v e r 进 行 屏 幕 截 图 或 者 记 录 一 下 对 攻 击 者 有 利 的 视 频 （ 通 过 网 络 摄 像 头 ） 以 及 音 频 （ 通 过 麦 克 风 ） 。 “ 不 过 R o v e r 其 实 是 一 种 缺 乏 现 代 恶 意 软 件 特 征 的 简 单 攻 击 手 段 ， 它 似 乎 能 够 成 功 避 过 传 统 安 全 系 统 ， 并 顺 利 往 来 穿 插 以 获 取 攻 击 者 指 向 目 标 的 深 层 信 息 ， ” P a l o   A l t o 公 司 的 研 究 人 员 们 解 释 称 。 R o v e r 在 很 大 程 度 上 无 法 被 目 前 的 杀 毒 引 擎 所 发 现 ， 而 且 尽 管 自 身 功 能 较 为 有 限 ， 但 其 仍 然 成 功 凭 借 着 低 调 的 行 事 风 格 而 发 挥 着 作 用 — — 这 也 正 是 网 络 间 谍 集 团 的 需 求 所 在 。 E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理