搜索

[2946] 2016-07-07_OrcusRAT打着“合法经营”的幌子地下黑客论坛散播

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-07-07_OrcusRAT打着“合法经营”的幌子地下黑客论坛散播 O r c u s   R A T 打 着 “ 合 法 经 营 ” 的 幌 子 地 下 黑 客 论 坛 散 播 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 0 7 E 安 全 7 月 7 日 讯 ，   M a l w a r e H u n t e r T e a m 的 安 全 研 究 人 员 在 多 个 恶 意 软 件 样 本 中 发 现 的 安 全 研 究 人 员 在 多 个 恶 意 软 件 样 本 中 发 现 O r c u s 。 。   O r c u s 是 一 个 远 程 管 理 工 具 （ 是 一 个 远 程 管 理 工 具 （ R A T ） 。 ） 。 这 些 恶 意 文 件 被 用 来 感 染 使 用 R A T 客 户 端 版 本 的 用 户 。 O r c u s   R A T 打 着 打 着 “ 合 法 经 营 合 法 经 营 ” 的 幌 子 的 幌 子 O r c u s 在 网 站 首 页 刊 登 广 告 称 自 己 是 一 款 远 程 管 理 工 具 ， 与 T e a m V i e w e r 和 其 它 应 用 程 序 类 似 。 不 幸 的 是 ， O r c u s 却 不 像 其 它 类 似 应 用 程 序 般 “ 干 净 ” ， 因 为 O r c u s 公 然 发 布 非 法 功 能 ， 比 如 “ 恢 复 ” 知 名 应 用 程 序 的 浏 览 c o o k i e s 和 密 码 ， 发 起 服 务 器 压 力 测 试 （ D D o S 攻 击 ） ， 记 录 麦 克 风 输 入 ， 伪 造 文 件 扩 展 名 、 日 志 按 键 等 等 。 许 多 这 些 功 能 作 为 O r c u s 包 的 插 件 使 用 ， 售 价 4 0 美 元 ， 付 款 方 式 为 比 特 币 或 P a y P a l 账 号 。 根 据 官 网 内 容 ， O r c u s   R A T 由 O r c u s 技 术 公 司 （ O r c u s   T e c h n o l o g i e s ） 管 理 。 O r c u s   R A T 网 站 未 包 含 有 关 O r c u s   T e c h n o l o g i e s 的 注 册 号 或 其 它 任 何 类 型 的 官 方 详 细 信 息 。 官 网 称 ， “ O r c u s   T e c h n o l o g i e s 注 册 在 加 拿 大 安 大 略 省 ， 是 S o r z u s 和 A r m a d a 的 杰 作 。 产 品 主 要 关 注 网 络 并 以 可 靠 的 技 术 模 式 轻 易 获 取 网 络 资 源 ” 。 即 使 O r c u s 团 队 有 G i t H u b 页 面 和 官 网 ， 但 O r c u s   R A T 的 开 发 者 S o r z u s   和   A r m a d a 仍 在 H a c k F o r u m s . n e t 上 推 广 O r c u s   R A T 。 H a c k F o r u m s . n e t 是 一 个 发 现 、 购 买 并 销 售 黑 客 工 具 、 漏 洞 利 用 和 恶 意 软 件 的 知 名 论 坛 。 将 所 有 证 据 考 虑 在 内 就 会 发 现 ， 这 两 人 间 接 揭 露 了 O r c u s 软 件 的 目 标 群 体 ， 几 乎 承 认 了 “ 远 程 管 理 工 具 ” 其 实 就 是 “ 远 程 管 理 木 马 ” 。 O r c u s   R A T   – 技 术 细 节 技 术 细 节 据 S o r z u s 所 说 ， O r c u s 是 只 感 染 W i n d o w s 计 算 机 的 R A T ， 并 采 用 三 元 基 础 设 施 模 式 。 O r c u s 具 有 管 理 面 板 、 O r c u s 机 器 人 程 序 （ b o t ） 以 及 中 介 服 务 器 。 被 感 染 的 b o t 以 及 O r c u s 管 理 员 使 用 中 介 服 务 器 作 为 代 理 交 换 命 令 和 传 递 被 窃 信 息 。 O r c u s 买 家 使 用 G U I 或 命 令 行 客 户 端 与 客 户 端 交 互 。 功 能 与 B l a c k s h a d e s   R A T 的 “ s t a t i o n ” 功 能 类 似 。 也 许 S o r z u s 和 S o r z u s 应 该 向 B l a c k s h a d e s 的 开 发 人 员 M i c h a e l   H o g u e 和   A l e x   Y u c e l 吸 取 教 训 ， H o g u e 虽 免 了 牢 狱 之 灾 ， 但 Y u c e l 难 逃 长 达 5 7 个 月 的 监 禁 。 S o r z u s 补 充 道 ， “ 其 它 R A T   [ s i c ] 没 有 另 外 的 服 务 器 。 客 户 端 直 接 连 接 到 管 理 。 O r c u s 使 用 的 方 法 具 有 很 多 优 点 ： 你 可 以 在 V P S 上 承 载 服 务 器 并 管 理 W i n d o w s 系 统 的 客 户 端 ， 多 个 管 理 可 以 连 接 ， 因 此 你 能 一 起 管 理 客 户 端 — 它 们 是 同 步 的 。 ”
S o r z u s 还 表 示 ， O r c u s 完 全 通 过 W P F 【 W i n d o w s   P r e s e n t a t i o n   F o u n d a t i o n 】 用 V i s u a l   C # 编 写 。 为 了 让 O r c u s 管 理 员 管 理 “ 客 户 端 ” ， O r c u s 还 提 供 了 一 个 安 卓 应 用 程 序 。 自 6 月 4 日 以 来 ， 这 个 应 用 程 序 可 在 G o o g l e   P l a y   S t o r e 下 载 ， 截 至 目 前 ， 安 装 量 为 5 0 - 1 0 0 。 恶 意 软 件 样 本 肆 意 散 播 恶 意 软 件 样 本 肆 意 散 播 根 据 M a l w a r e H u n t e r T e a m 分 析 的 恶 意 软 件 样 本 可 以 看 出 ， O r c u s   R a t 客 户 端 的 散 播 活 动 仍 在 持 续 。 一 些 样 本 甚 至 散 布 破 解 版 O r c u s 客 户 端 。 其 中 一 些 样 本 签 有 无 效 的 A p p l e 、 M i c r o s o f t 或 N o t e p a d + + 证 书 。 O r c u s   R a t 运 作 使 用 的 控 制 与 命 令 服 务 器 （ 从 超 过 4 0 个 不 同 的 恶 意 软 件 样 本 提 取 而 来 ） 如 下 图 ： 一 些 情 况 下 ， 有 I P 指 引 回 C r y p t i c V P N 。 C r y p t i c V P N 先 前 被 爆 与 许 多 网 络 犯 罪 活 动 有 关 联 。 M a l w a r e H u n t e r 称 ， 正 如 下 图 所 见 ， 有 更 多 的 D D N S 【 动 态 域 名 解 析 服 务 】 与 之 有 关 ， 这 就 意 味 着 不 止 一 个 攻 击 者 在 使 用 或 一 个 攻 击 者 使 用 多 个 域 名 。
好 消 息 是 杀 毒 引 擎 对 于 如 何 对 O r c u s   R A T 归 类 有 更 好 的 见 解 ， 将 其 列 入 “ 不 良 少 年 （ b a d   b o y ） ” 类 别 中 。 尚 不 清 楚 谁 在 散 布 这 些 样 本 。 即 使 不 是 S o r z u s   和   A r m a d a ， R A T 作 者 与 使 用 该 恶 意 软 件 的 人 同 样 有 罪 ， 所 以 在 O r c u s   R A T 产 品 广 泛 散 播 并 吸 引 执 法 人 员 注 意 之 前 ， S o r z u s 和 A r m a d a 可 能 需 要 重 新 考 虑 它 们 的 行 动 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理