搜索

[2863] 2016-06-06_新Cerber勒索软件变身变异术：每15秒变花样

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2016-06-06_新Cerber勒索软件变身变异术：每15秒变花样 新 C e r b e r 勒 索 软 件 变 身 变 异 术 ： 每 1 5 秒 变 花 样 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 0 6 C e r b e r   勒 索 软 件 背 后 的 恶 意 软 件 编 码 员 正 利 用 名 为 勒 索 软 件 背 后 的 恶 意 软 件 编 码 员 正 利 用 名 为 “ 恶 意 工 厂 恶 意 工 厂 ” 的 技 术 每 的 技 术 每 1 5 秒 创 建 不 同 版 本 的 勒 索 软 件 ， 目 的 就 是 为 秒 创 建 不 同 版 本 的 勒 索 软 件 ， 目 的 就 是 为 了 躲 避 客 户 端 安 全 软 件 。 了 躲 避 客 户 端 安 全 软 件 。 C e r b e r 是 当 今 最 活 跃 的 勒 索 软 件 威 胁 ， 幕 后 操 纵 组 织 投 入 时 间 和 资 源 扩 展 业 务 并 改 进 他 们 的 恶 意 软 件 有 效 载 荷 。 该 勒 索 软 件 自 今 年 年 初 被 发 现 后 不 断 变 化 ， 截 至 目 前 ， 没 有 人 能 创 建 免 费 的 解 密 工 具 。 C e r b e r 加 入 多 态 恶 意 软 件 行 列 加 入 多 态 恶 意 软 件 行 列 美 国 安 全 公 司 I n v i n c e a 报 告 了 最 近 一 次 C e r b e r 运 作 模 式 的 变 化 。 该 公 司 称 ， 他 们 分 析 了 C e r b e r 最 新 感 染 技 术 的 日 志 文 件 ， 并 试 图 复 制 感 染 链 ， 他 们 的 分 析 员 取 得 了 带 有 不 同 文 件 哈 希 的 C e r b e r 勒 索 软 件 有 效 荷 载 。 一 段 时 间 后 重 试 感 染 链 ， 研 究 人 员 获 得 第 三 个 哈 希 ， 接 着 第 四 。 。 。 他 们 发 现 C e r b e r   C & C 服 务 器 每 1 5 秒 通 过 不 同 的 文 件 哈 希 炮 制 C e r b e r 二 进 制 。   “ 恶 意 软 件 工 厂 恶 意 软 件 工 厂 ” 是 一 个 自 动 化 恶 意 软 件 生 产 流 水 线 ， 将 是 一 个 自 动 化 恶 意 软 件 生 产 流 水 线 ， 将 C e r b e r 有 效 荷 载 放 在 一 起 ， 但 会 对 文 件 内 部 结 构 稍 作 改 动 ， 有 效 荷 载 放 在 一 起 ， 但 会 对 文 件 内 部 结 构 稍 作 改 动 ， 从 而 生 成 具 有 独 特 哈 希 的 文 件 。 从 而 生 成 具 有 独 特 哈 希 的 文 件 。 具 有 独 特 哈 希 的 文 件 允 许 C e r b e r 感 染 装 有 杀 毒 产 品 的 计 算 机 。 即 使 杀 毒 软 件 此 前 发 现 过 C e r b e r 勒 索 软 件 ， 它 需 要 在 内 部 病 毒 签 名 数 据 库 使 用 哈 希 列 表 发 现 威 胁 。 因 为 C e r b e r 有 效 荷 载 每 1 5 秒 获 取 一 个 新 的 独 特 哈 希 ， 从 而 绕 过 基 本 的 扫 描 技 术 。 C e r b e r 创 建 于 创 建 于 2 0 1 5 年 年 9 月 ？ 月 ？ 深 挖 C e r b e r 有 效 荷 载 ， 你 会 发 现 可 疑 文 件 样 本 自 漏 洞 工 具 包 N e u t r i n o   e x p l o i t   k i t 被 弃 后 于 2 0 1 5 年 9 月 首 次 收 集 。 研 究 人 员 于 2 月 底 、 3 月 初 发 现 之 前 ， 这 可 能 是 最 早 C e r b e r 勒 索 软 件 样 本 之 一 研 究 论 文 “ 恶 意 软 件 工 厂 和 多 态 恶 意 软 件 ” 作 者 之 一 P a t r i c k   B e l c h e r 解 释 道 ， 从 2 0 1 5 年 开 始 不 断 变 形 的 老 的 二 进 制 【 C e r b e r 】 可 以 轻 易 躲 过 检 测 。 先 前 ， I n v i n c e a 还 声 称 发 现 了 包 含 D D o S 攻 击 能 力 的 C e r b e r 样 本 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理