搜索

[28172] 2020-02-18_LokiBot木马恶意软件活动伪装成流行的游戏启动器

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-02-18_LokiBot木马恶意软件活动伪装成流行的游戏启动器 L o k i B o t 木 马 恶 意 软 件 活 动 伪 装 成 流 行 的 游 戏 启 动 器 O t s 安 全   2 0 2 0 - 0 2 - 1 8 网 络 犯 罪 分 子 伪 装 成 世 界 上 最 受 欢 迎 的 视 频 游 戏 之 一 的 启 动 器 ， 从 而 向 受 害 者 分 发 了 一 种 功 能 强 大 的 特 洛 伊 木 马 恶 意 软 件 。 L o k i B o t 特 洛 伊 木 马 恶 意 软 件 首 次 出 现 于 2 0 1 5 年 ， 作 为 在 受 感 染 W i n d o w s 系 统 中 创 建 后 门 的 一 种 手 段 ， 在 网 络 犯 罪 分 子 中 仍 然 非 常 流 行 。 它 通 过 使 用 监 视 浏 览 器 和 桌 面 活 动 的 键 盘 记 录 程 序 ， 从 受 害 者 那 里 窃 取 敏 感 信 息 ， 包 括 用 户 名 ， 密 码 ， 银 行 详 细 信 息 和 加 密 货 币 钱 包 的 内 容 现 在 ， 一 个 新 的 L o k i B o t 活 动 正 在 通 过 模 仿 E p i c   G a m e s 的 启 动 器 来 感 染 用 户 ， E p i c   G a m e s 是 广 受 欢 迎 的 在 线 多 人 视 频 游 戏 F o r t n i t e 的 开 发 商 。 趋 势 科 技 的 网 络 安 全 研 究 人 员 发 现 并 详 细 介 绍 了 此 新 发 现 的 L o k i B o t 活 动 ， 他 们 注 意 到 该 活 动 使 用 不 寻 常 的 安 装 例 程 来 避 免 被 防 病 毒 软 件 检 测 到 。 研 究 人 员 告 诉 Z D N e t ， 他 们 相 信 假 冒 下 载 程 序 是 通 过 向 潜 在 目 标 批 量 发 送 的 垃 圾 邮 件 网 络 钓 鱼 电 子 邮 件 分 发 的 ， 因 为 从 历 史 上 看 ， 这 是 L o k i B o t 攻 击 开 始 的 最 常 见 方 式 。     下 载 并 运 行 错 误 的 E p i c   G a m e s 启 动 器 ， 该 启 动 器 使 用 公 司 徽 标 看 上 去 合 法 ， 将 启 动 感 染 过 程 。 首 先 ， 恶 意 软 件 将 两 个 单 独 的 文 件 （ C ＃ 源 代 码 文 件 和 . N E T 可 执 行 文 件 ） 拖 放 到 计 算 机 的 应 用 程 序 数 据 目 录 中 。 C ＃ 源 代 码 非 常 混 乱 ， 包 含 垃 圾 代 码 部 分 ， 这 些 部 分 什 么 都 不 意 味 着 什 么 ， 但 允 许 L o k i B o t 安 装 程 序 绕 过 计 算 机 上 的 任 何 安 全 措 施 。 进 入 系 统 后 ， . N E T 文 件 在 解 密 并 在 受 感 染 机 器 上 执 行 L o k i B o t 本 身 之 前 ， 先 读 取 并 编 译 C ＃ 代 码 ， 这 为 攻 击 者 提 供 了 窃 取 信 息 ， 监 视 活 动 ， 安 装 其 他 恶 意 软 件 并 执 行 其 他 操 作 所 需 的 后 门 恶 意 行 为 。 尽 管 L o k i B o t 已 有 5 年 历 史 ， 但 它 仍 然 是 一 个 多 产 的 恶 意 软 件 威 胁 ， 部 分 原 因 是 在 其 生 命 早 期 ， 底 层 代 码 被 泄 露 ， 使 网 络 罪 犯 有 机 会 开 发 自 己 的 恶 意 软 件 版 本 。 然 后 ， 可 以 在 地 下 论 坛 “ 即 服 务 ” 上 出 售 该 产 品 ， 以 供 低 级 别 的 黑 客 用 于 自 己 的 攻 击 。 L o k i B o t 的 最 新 版 本 表 明 ， 该 恶 意 软 件 在 未 来 一 段 时 间 内 仍 将 是 威 胁 。 趋 势 科 技 的 研 究 人 员 在 博 客 中 写 道 ： “ 一 直 以 来 ， 在 野 外 最 活 跃 的 信 息 窃 取 者 中 ， 对 安 装 和 混 淆 机 制 的 这 些 调 整 表 明 L o k i B o t 不 会 在 不 久 的 将 来 放 慢 速 度 。 ” 为 了 防 御 L o k i B o t 和 其 他 恶 意 软 件 攻 击 ， 建 议 用 户 仅 从 受 信 任 的 源 下 载 软 件 和 附 件 ， 并 建 议 组 织 部 署 某 种 安 全 解 决 方 案 以 确 保 网 络 可 以 检 测 到 潜 在 威 胁 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理