搜索

[2763] 2016-04-22_亚洲多国黑客利用无文件方法传播RAT

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-04-22_亚洲多国黑客利用无文件方法传播RAT 亚 洲 多 国 黑 客 利 用 无 文 件 方 法 传 播 R A T E 安 全   2 0 1 6 - 0 4 - 2 2 亚 洲 国 家 黑 客 利 用 一 种 新 技 术 传 播 远 程 访 问 木 马 （ 亚 洲 国 家 黑 客 利 用 一 种 新 技 术 传 播 远 程 访 问 木 马 （ R A T ） ， 而 且 不 会 被 安 全 产 品 检 测 到 。 ） ， 而 且 不 会 被 安 全 产 品 检 测 到 。 安 全 企 业 S e n t i n e l O n e 表 示 ， 这 些 网 络 威 胁 组 织 所 使 用 的 方 法 能 让 攻 击 者 将 R A T 有 效 负 载 注 入 内 存 并 避 免 被 杀 毒 软 件 检 测 到 ， 即 使 是 那 些 仅 关 注 文 件 威 胁 的 现 代 技 术 也 不 例 外 。 安 全 研 究 人 员 分 析 后 发 现 一 些 文 件 已 被 写 入 磁 盘 ， 但 恶 意 有 效 负 载 从 来 不 会 以 不 加 密 的 方 式 触 碰 该 磁 盘 。 多 个 亚 洲 国 家 黑 客 组 织 使 用 了 这 种 技 术 ， 虽 然 攻 击 似 乎 都 发 生 在 亚 洲 范 围 内 ， 但 也 有 可 能 这 种 技 术 已 被 传 播 到 世 界 其 他 地 方 ， 用 以 攻 击 政 府 和 企 业 。 研 究 人 员 发 现 了 名 为 N a n o C o r e 的 R A T 攻 击 ， 它 允 许 攻 击 者 对 受 害 者 进 行 监 控 。 然 而 ， 专 家 表 示 该 方 法 可 用 于 传 播 任 何 类 型 的 R A T 。 恶 意 软 件 首 次 在 系 统 中 执 行 时 ， 会 在 % A P P D A T A % 文 件 夹 中 创 建 两 个 二 进 制 并 予 以 执 行 。 负 责 解 压 并 注 入 R A T 的 加 密 D L L 被 解 密 并 被 复 制 到 内 存 中 。 这 个 D L L 的 设 置 以 及 N a n o C o r e 可 执 行 文 件 本 身 是 加 密 的 并 且 以 像 素 数 据 的 方 式 存 储 在 多 个 P N G 图 像 文 件 中 。 一 旦 所 有 元 件 被 解 密 ， N a n o C o r e 有 效 负 载 就 会 被 注 入 利 用 多 个 W i n 3 2   A P I 和 系 统 调 用 的 新 进 程 中 。 无 文 件 感 染 技 术 出 现 在 多 种 类 型 的 攻 击 中 ， 包 括 利 用 工 具 包 、 勒 索 软 件 以 及 点 击 欺 诈 恶 意 软 件 攻 击 等 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理