设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [3089] 2016-08-24_黑客利用受感染PC上的虚拟机隐藏自身 ...
返回列表 发新帖
查看: 8|回复: 0

[3089] 2016-08-24_黑客利用受感染PC上的虚拟机隐藏自身行迹

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-56

积分

管理员

积分
-56
发表于 7 天前 | 显示全部楼层 |阅读模式
2016-08-24_黑客利用受感染PC上的虚拟机隐藏自身行迹 黑 客 利 用 受 感 染 P C 上 的 虚 拟 机 隐 藏 自 身 行 迹 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 2 4 S e c u r e W o r k s 发 现 恶 意 人 士 所 采 用 的 新 型 技 术 E 安 全 安 全 8 月 月 2 4 日 讯 日 讯   S e c u r e W o r k s 公 司 报 告 称 ， 恶 意 人 士 已 经 开 始 使 用 新 型 战 术 ， 即 在 目 标 设 备 上 安 装 并 运 行 虚 拟 机 ， 旨 在 隐 藏 自 己 的 公 司 报 告 称 ， 恶 意 人 士 已 经 开 始 使 用 新 型 战 术 ， 即 在 目 标 设 备 上 安 装 并 运 行 虚 拟 机 ， 旨 在 隐 藏 自 己 的 踪 迹 。 踪 迹 。 这 些 虚 拟 机 负 责 模 拟 文 件 系 统 ， 且 大 多 数 情 况 下 运 行 在 现 有 操 作 系 统 之 内 。 通 俗 地 讲 ， 虚 拟 机 属 于 操 作 系 统 之 内 的 操 作 系 统 ， 允 许 用 户 通 过 点 击 图 标 轻 松 打 开 桌 面 内 的 L i n u x 或 者 “ W i n d o w s   9 8 ” 。 虚 拟 机 一 般 由 软 件 开 发 人 员 用 于 测 试 产 品 ， 且 经 常 被 嵌 入 至 安 全 软 件 等 其 它 应 用 当 中 。 恶 意 人 士 试 图 安 装 名 为 “ N e w   V i r t u a l   M a c h i n e ” 的 新 型 虚 拟 机 S e c u r e W o r k s 公 司 报 告 称 ， 最 近 其 客 户 之 一 的 安 全 检 测 平 台 于 2 0 1 6 年 7 月 2 8 日 发 现 了 一 种 奇 怪 的 状 况 。 在 查 询 了 大 量 日 志 之 后 ， 研 究 人 员 发 现 了 触 发 警 报 的 对 应 日 志 条 目 。 “ 对 方 已 经 在 一 定 程 度 上 实 现 了 访 问 ， 其 能 够 通 过 终 端 服 务 客 户 端 同 W i n d o w s 任 务 管 理 器 s h e l l 进 行 交 互 ， ” S e c u r e W o r k s 反 威 胁 部 门 （ 简 称 C T U ） 的 研 究 人 员 指 出 。 恶 意 人 士 使 用 的 M M C   ( m m c . e x e )
“ 上 图 所 示 为 恶 意 人 士 利 用 微 软 管 理 控 制 台 （ 简 称 M M C ） 启 动 H y p e r - V 管 理 器 ， 后 者 用 于 管 理 微 软 的 虚 拟 机 基 础 设 施 ， ” 该 团 队 补 充 称 。 虚 拟 机 能 够 隐 藏 恶 意 活 动 ， 确 保 其 免 受 安 全 产 品 的 检 测 入 侵 者 试 图 在 受 感 染 的 主 机 上 启 动 一 套 虚 拟 机 。 幸 运 的 是 ， 入 侵 者 获 得 了 访 问 权 限 的 设 备 本 身 就 是 虚 拟 机 ， 而 虚 拟 机 彼 此 之 间 不 能 相 互 嵌 套 。 攻 击 者 未 能 达 成 目 标 ， 但 这 证 明 黑 客 们 已 经 开 始 尝 试 这 种 新 的 踪 迹 隐 藏 手 段 。 他 们 的 计 划 非 常 高 明 ， 而 且 经 过 了 深 思 熟 虑 。 通 过 构 建 并 启 动 虚 拟 机 ， 他 们 将 能 够 接 入 内 部 系 统 并 执 行 恶 意 行 为 。 在 这 种 情 况 下 ， 安 全 产 品 将 无 法 发 现 相 关 行 为 。 @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 22:38 , Processed in 0.148617 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表