搜索

[28268] 2020-04-25_近期冠状病毒出现新的冠状恶意软件

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-04-25_近期冠状病毒出现新的冠状恶意软件 近 期 冠 状 病 毒 出 现 新 的 冠 状 恶 意 软 件 原 创   C y w a r e   O t s 安 全   2 0 2 0 - 0 4 - 2 5 在 过 去 的 几 周 中 ， 安 全 研 究 人 员 发 现 了 各 种 以 冠 状 病 毒 名 义 传 播 的 ， 具 有 新 功 能 的 新 恶 意 软 件 。 其 中 一 些 恶 意 软 件 利 用 了 当 前 情 况 的 敏 感 性 ， 比 正 常 情 况 下 造 成 了 更 大 的 破 坏 。 除 了 与 冠 状 病 毒 相 关 的 骗 局 激 增 外 ， 利 用 恶 意 软 件 的 名 称 和 对 这 种 疾 病 的 恐 惧 来 感 染 用 户 的 恶 意 软 件 攻 击 也 有 所 增 加 。 在 过 去 的 几 周 中 ， 安 全 研 究 人 员 发 现 了 各 种 以 冠 状 病 毒 传 播 的 具 有 新 功 能 的 新 恶 意 软 件 。 其 中 一 些 恶 意 软 件 利 用 了 当 前 情 况 的 敏 感 性 ， 比 正 常 情 况 下 造 成 了 更 大 的 破 坏 。 新 发 现 的 恶 意 软 件 新 发 现 的 恶 意 软 件 以 下 是 利 用 该 流 行 病 迄 今 已 发 现 的 新 恶 意 软 件 的 列 表 。 C o r o n a L o c k e r 这 种 新 的 s c r e e n l o c k e r   ， 它 通 过 假 的 W i F i 程 序 分 发 所 谓 的 “ w i f i h a c k e r . e x e ， ” 试 图 锁 定 用 户 从 W i n d o w s 中 通 过 使 恼 人 的 声 音 ， 并 显 示 一 个 警 告 消 息 。 要 求 受 害 者 通 过 屏 幕 上 显 示 的 电 子 邮 件 地 址 与 攻 击 者 联 系 以 解 锁 屏 幕 。 安 装 后 ， 该 恶 意 软 件 会 创 建 各 种 注 册 表 设 置 ， 从 而 阻 止 任 务 管 理 器 和 运 行 命 令 运 行 ， 隐 藏 桌 面 图 标 ， 禁 用 “ 开 始 ” 菜 单 等 。           P o e t R A T 对 手 已 经 使 用 了 这 种 基 于 P y t h o n 的 远 程 访 问 木 马 （ R A T ） 来 瞄 准 阿 塞 拜 疆 政 府 和 能 源 部 门 。 该 恶 意 软 件 是 通 过 以 W o r d C O V I D - 1 9 为 主 题 的 网 络 钓 鱼 电 子 邮 件 到 达 的 M i c r o s o f t   W o r d 文 档 进 行 部 署 的 。       P r o j e c t S p y   c a m p a i g n 该 活 动 旨 在 通 过 两 个 名 为 A n d r o i d O S _ P r o j e c t S p y . H R X 和 I O S _ P r o j e c t S p y . A 的 间 谍 软 件 感 染 A n d r o i d 和 i O S 用 户 。 这 些 间 谍 软 件 伪 装 成 一 个 名 为 “ 冠 状 病 毒 更 新 ” 的 应 用 程 序 ， 该 应 用 程 序 在 巴 基 斯 坦 ， 印 度 ， 阿 富 汗 ， 孟 加 拉 国 ， 伊 朗 ， 沙 特 阿 拉 伯 ， 奥 地 利 ， 罗 马 尼 亚 ， 格 林 纳 达 和 俄 罗 斯 都 有 大 量 下 载 。     B l u e T e a   A c t i o n   t r o j a n 发 现 此 新 木 马 通 过 网 络 钓 鱼 电 子 邮 件 进 行 传 播 ， 该 电 子 邮 件 的 主 题 行 为 “   C O V I D - 1 9 的 真 相 ” 。 网 络 钓 鱼 电 子 邮 件 中 包 含 一 个 R T F 附 件 ， 其 中 带 有 针 对 C V E - 2 0 1 7 - 8 5 7 0 漏 洞 的 利 用 。         C o r o n a v i r u s   w i p e r   m a l w a r e 这 种 新 的 W i n d o w s 恶 意 软 件 不 少 于 N o t P e t y a ， 它 会 通 过 覆 盖 主 启 动 记 录 （ M B R ） 来 使 磁 盘 无 法 使 用 。 恶 意 软 件 的 受 害 者 显 示 为 灰 色 屏 幕 ， 并 且 光 标 闪 烁 并 带 有 一 条 简 单 消 息 ， 上 面 写 着 “ 您 的 计 算 机 已 被 丢 弃 ” 。                 S p y M a x 属 于 监 视 软 件 家 族 ， S p y M a x   被 发 现 针 对 利 比 亚 个 人 。 它 伪 装 成 “   C o r o n a   l i v e   1 . 1 ” ， 可 以 窃 取 照 片 ， 媒 体 ， 文 件 ， 设 备 位 置 ，
以 及 允 许 拍 照 和 录 制 个 人 视 频 的 权 限 。     C o r o n a V i r u s   r a n s o m w a r e 由 M a l w a r e H u n t e r T e a m   发 现 ， 此 新 勒 索 软 件 是 通 过 假 冒 网 站 进 行 分 发 的 ， 该 网 站 假 装 从 W i s e C l e a n e r 推 广 系 统 优 化 软 件 实 用 程 序 。 感 染 系 统 后 ， 它 会 加 密 具 有 特 定 扩 展 名 的 文 件 ， 随 后 需 要 大 约 5 0 美 元 的 比 特 币 来 解 密 文 件 。       B l a c k W a t e r   b a c k d o o r 这 种 新 的 后 门 恶 意 软 件 利 用 冠 状 病 毒 的 爆 发 滥 用 C l o u d f l a r e   W o r k e r s 作 为 与 C 2 服 务 器 的 接 口 。 该 恶 意 软 件 通 过 名 为 “   C O V I D - 1 9 ” 的 可 疑 R A R 文 件 传 播 ， 该 文 件 提 供 了 有 关 疾 病 的 信 息 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理