搜索

[2944] 2016-07-06_上暗网的朋友们注意了！新恶意软件使用Tor在MacOSX系统打开“后门”

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-07-06_上暗网的朋友们注意了！新恶意软件使用Tor在MacOSX系统打开“后门”   上 暗 网 的 朋 友 们 注 意 了 ！   新 恶 意 软 件 使 用 T o r 在 M a c   O S   X 系 统 打 开 “ 后 门 ” 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 0 6 E 安 全 安 全 7 月 月 6 日 讯 日 讯     罗 马 尼 亚 的 安 全 软 件 厂 商 比 特 梵 德 （ 罗 马 尼 亚 的 安 全 软 件 厂 商 比 特 梵 德 （ B i t d e f e n d e r ） 的 安 全 研 究 员 发 现 了 一 组 新 的 恶 意 软 件 ， 可 以 通 过 ） 的 安 全 研 究 员 发 现 了 一 组 新 的 恶 意 软 件 ， 可 以 通 过 M a c   O S   X 系 统 系 统 打 开 打 开 “ 后 门 后 门 ” 。 。 这 款 恶 意 软 件 的 技 术 名 称 为 这 款 恶 意 软 件 的 技 术 名 称 为 “ B a c k d o o r . M A C . E l e a n o r ” 。 。 目 前 ， 该 恶 意 软 件 开 发 人 员 开 始 将 其 作 为 E a s y D o c   C o n v e r t e r 向 受 害 者 散 布 。 E a s y D o c   C o n v e r t e r 是 一 个 允 许 用 户 通 过 在 小 窗 口 拖 动 转 换 文 件 的 M a c 应 用 程 序 。 实 际 上 ， 比 特 梵 德 表 示 ， 这 个 恶 意 E a s y D o c   C o n v e r t e r 仅 下 载 并 运 行 恶 意 脚 本 ， 这 些 脚 本 在 启 动 时 安 装 并 注 册 三 个 新 组 件 ： T o r 隐 藏 服 务 、 P H P 网 络 服 务 以 及 P a s t e b i n 客 户 端 。 B a c k d o o r . M A C . E l e a n o r 为 为 M a c 创 建 一 个 创 建 一 个 . o n i o n 地 址 地 址 T o r 服 务 自 动 将 受 感 染 的 计 算 机 连 接 至 T o r 网 络 ， 并 生 成 一 个 . o n i o n 域 名 ， 攻 击 者 可 以 通 过 这 个 域 名 只 使 用 一 种 浏 览 器 访 问 用 户 系 统 。 P H P 网 络 服 务 是 连 接 的 接 收 端 ， 负 责 将 从 攻 击 者 控 制 面 板 接 收 的 命 令 解 译 至 本 地 M a c 操 作 系 统 。 P a s t e b i n 代 理 干 预 作 用 体 现 在 ： 通 过 R S A 与 b a s e 6 4 算 法 使 用 公 共 密 钥 对 P a s t e b i n   U R L 加 密 后 ， P a s t e b i n 代 理 获 取 本 地 生 成 的 . o n i o n 域 名 并 将 其 上 传 至 P a s t e b i n   U R L 。 “ 后 门 后 门 ” 提 供 大 量 远 程 管 理 选 项 提 供 大 量 远 程 管 理 选 项 比 特 梵 德 的 研 究 团 队 表 示 ， B a c k d o o r . M A C . E l e a n o r 能 让 罪 犯 操 控 并 与 本 地 文 件 系 统 交 互 、 发 起 反 向 s h e l l ( R e v e r s e   s h e l l ) 执 行 r o o t 命 令 ， 并 发 起 和 执 行 所 有 类 型 的 P H P 、 P E R L 、 P y t h o n 、 R u b y 、 J a v a 或 C 语 言 脚 本 。
此 外 ， 攻 击 者 还 可 以 罗 列 在 本 地 运 行 的 应 用 程 序 ， 使 用 被 感 染 的 计 算 机 发 送 电 子 邮 件 ， 并 使 用 被 感 染 计 算 机 作 为 中 介 点 连 接 并 管 理 数 据 库 ， 以 及 扫 描 开 放 端 口 的 远 程 防 火 墙 。 被 感 染 的 计 算 机 基 本 上 就 成 了 攻 击 者 “ 僵 尸 网 络 ” 的 僵 尸 主 机 ( b o t ) ， 攻 击 者 随 时 可 以 利 用 僵 尸 主 机 发 送 大 量 垃 圾 邮 件 、 窃 取 被 感 染 系 统 的 敏 感 数 据 ， 将 其 作 为 D D o S 攻 击 的 僵 尸 主 机 或 安 装 其 它 恶 意 软 件 。 攻 击 者 访 问 M a c 的 T o r . o n i o n 链 接 如 下 图 所 示 ： E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理