搜索

[2865] 2016-06-07_CryptXXX新杀手锏StillerX，窃取密码威胁大！

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2016-06-07_CryptXXX新杀手锏StillerX，窃取密码威胁大！ C r y p t X X X 新 杀 手 锏 S t i l l e r X ， 窃 取 密 码 威 胁 大 ！ 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 0 7 最 新 版 的 最 新 版 的 C r y p t X X X 勒 索 软 件 做 了 很 多 改 动 ， 其 中 最 引 人 注 目 的 是 勒 索 软 件 做 了 很 多 改 动 ， 其 中 最 引 人 注 目 的 是 “ 信 息 窃 取 程 序 信 息 窃 取 程 序 ” （ （ i n f o s t e a l e r ） 模 块 ， 可 以 从 被 感 染 ） 模 块 ， 可 以 从 被 感 染 设 备 上 多 个 应 用 程 序 转 储 并 窃 取 密 码 。 设 备 上 多 个 应 用 程 序 转 储 并 窃 取 密 码 。 这 个 模 块 名 为 S t i l l e r X ， 是 C r y p t X X X   3 . 1 0 0 版 本 的 组 成 部 分 。 电 子 邮 件 安 全 软 件 开 发 商 P r o o f p o i n t   5 月 2 6 日 首 次 检 测 到 S t i l l e r X 。 美 国 安 全 公 司 表 示 ， 3 . 1 0 0 版 本 新 增 了 许 多 功 能 ， 但 S t i l l e r X 赋 予 这 款 勒 索 软 件 前 所 未 有 的 危 险 性 。 C r y p t X X X 新 增 了 密 码 转 储 和 数 据 渗 漏 功 能 。 新 增 了 密 码 转 储 和 数 据 渗 漏 功 能 。 S t i l l e r X 的 工 作 原 理 类 似 经 典 的 密 码 转 储 ， 也 被 称 为 “ 信 息 窃 取 程 序 ” ， 这 种 类 型 的 恶 意 软 件 经 专 门 设 计 用 于 攻 击 多 个 软 件 包 的 内 部 数 据 库 , 提 取 加 密 或 明 文 密 码 ， 然 后 发 送 至 在 线 服 务 器 。 C r y p t X X X 的 S t i l l e r X 模 块 能 够 针 对 各 种 各 样 的 软 件 ， 比 如 储 存 在 W N e t E n u m 缓 存 和 微 软 证 书 管 理 器 （ M i c r o s o f t ' s   C r e d e n t i a l M a n a g e r ） 的 浏 览 器 、 下 载 管 理 器 、 电 子 邮 件 客 户 端 、 F T P 软 件 、 即 时 通 讯 应 用 程 序 、 代 理 客 户 端 、 V P N 、 拨 号 器 证 书 以 及 密 码 。 用 户 可 以 通 过 系 统 上 出 现 的 “ s t i l l e r . d l l 、 s t i l l e r x . d l l 和 s t i l l e r z z z . d l l   ” 文 件 检 测 S t i l l e r X 感 染 。 P r o o f p o i n t 称 ， S t i l l e r X 代 码 线 索 让 他 们 相 信 这 个 模 块 可 独 立 运 行 ， 而 不 依 附 于 C r y p t X X X 。 C r y p t X X X   3 . 1 0 0 其 它 新 功 能 其 它 新 功 能 除 了 有 能 力 窃 取 密 码 ， C r y p t X X X 还 更 换 了 解 密 网 站 ， 这 个 门 口 网 站 外 观 做 了 改 动 ， 也 增 加 了 新 的 图 形 功 能 。 直 到 现 在 ， 这 个 勒 索 软 件 使 用 与 C r y p t o W a l l 一 样 的 用 户 界 面 。 最 后 ， C r y p t X X X 还 能 搜 索 网 络 驱 动 器 并 感 染 在 那 些 分 区 上 发 现 的 文 件 。 最 近 几 周 ， 搜 索 及 感 染 网 络 驱 动 器 在 许 多 勒 索 软 件 中 司 空 见 惯 ， 似 乎 这 对 试 图 扩 大 影 响 力 并 迫 使 受 害 者 支 付 “ 赎 金 ” 的 大 多 数 威 胁 来 说 是 个 自 然 进 化 过 程 。 C r y p t X X X 今 年 4 月 露 面 后 ， 卡 巴 斯 基 设 法 破 解 C r y p t X X X   1 . x 和 C r y p t X X X   2 . x 。 但 无 法 解 密 C r y p t X X X   3 . 1 0 0 ， 卡 巴 斯 基 的 免 费 解 密 工 具 暂 无 用 武 之 地 。
E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理