搜索

[3170] 2016-09-20_iSpy键盘记录器携新版本与新攻击再度回归

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2016-09-20_iSpy键盘记录器携新版本与新攻击再度回归 i S p y 键 盘 记 录 器 携 新 版 本 与 新 攻 击 再 度 回 归 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 2 0 i S p y 作 者 发 布 作 者 发 布 3 . 0 版 本 ， 其 先 进 程 度 更 胜 以 往 。 版 本 ， 其 先 进 程 度 更 胜 以 往 。 E 安 全 安 全 9 月 月 2 0 日 讯 日 讯   就 在 两 周 之 前 ， 就 在 两 周 之 前 ， i S p y 键 盘 记 录 器 已 经 更 新 至 键 盘 记 录 器 已 经 更 新 至 3 . x 版 本 ， 而 此 时 距 离 其 上 一 版 本 被 网 络 安 全 厂 商 发 现 并 未 过 去 多 久 。 版 本 ， 而 此 时 距 离 其 上 一 版 本 被 网 络 安 全 厂 商 发 现 并 未 过 去 多 久 。 i S p y 目 前 正 通 过 某 臭 名 昭 著 的 地 下 黑 客 论 坛 进 行 宣 传 ， 而 其 作 者 允 许 用 户 按 月 对 其 恶 意 软 件 进 行 订 阅 以 获 取 最 新 版 本 。 i S p y 自 转 型 为 键 盘 记 录 器 以 来 一 直 在 恶 意 人 士 群 体 中 拥 有 可 观 人 气 ， 而 其 上 一 轮 活 动 曾 于 今 年 5 月 被 P r o o f p o i n t 公 司 所 发 现 。 截 至 撰 稿 之 时 ， i S p y 主 页 已 经 下 线 ， 不 过 根 据 Z s c a l e r 安 全 研 究 人 员 最 近 报 道 的 几 项 感 染 事 件 ， 其 应 该 已 经 完 成 了 多 笔 销 售 。 i S p y 提 供 一 款 提 供 一 款 b u i l d e r 外 加 后 端 控 制 面 板 外 加 后 端 控 制 面 板 根 据 目 前 的 情 况 来 看 ， 这 款 恶 意 软 件 背 后 的 开 发 者 昵 称 为 C o r e l M A S T E R X ， 且 有 能 力 将 其 轻 松 转 换 为 完 全 成 熟 的 R A T 。
根 据 Z s c a l e r 的 分 析 以 及 论 坛 广 告 内 容 来 看 ， 这 款 木 马 当 中 包 含 一 系 列 常 见 于 时 下 流 行 恶 意 软 件 中 的 标 准 功 能 。 对 于 新 手 而 言 ， i S p y 提 供 强 制 性 b u i l d e r 选 项 ， 允 许 买 家 编 译 自 己 的 恶 意 软 件 版 本 ， 从 而 仅 将 必 要 的 数 据 窃 取 功 能 纳 入 编 译 结 果 以 实 现 版 本 “ 瘦 身 ” 。 另 外 ， 其 还 提 供 一 套 自 安 装 后 端 面 板 ， 允 许 攻 击 者 从 受 害 者 处 接 收 并 查 看 数 据 ， 同 时 发 出 新 的 命 令 。 i S p y 后 端 面 板 这 款 键 盘 自 然 也 包 含 有 键 盘 记 录 功 能 ， 外 加 窃 取 剪 贴 板 数 据 以 及 从 多 种 应 用 内 提 取 密 码 等 其 它 功 能 。 根 据 以 下 信 息 图 表 所 示 ， 其 密 码 提 取 功 能 支 持 从 火 狐 、 C h r o m e 、 I E 、 S a f a r i 、 O p e r a 、 O u t l o o k 、 T h u n d e r b i r d 、 W i n d o w s   L i v e   M a i l 、 F i l e Z i l l a 、 C o r e F T P 、 P i d g i n 以 及 P a l T a l k 等 一 系 列 应 用 当 中 盗 窃 密 码 内 容 。
除 了 提 取 密 码 ， 其 还 能 够 面 向 多 种 应 用 实 现 软 件 许 可 密 钥 还 原 ， 具 体 包 括 W i n d o w s 、 微 软 O f f i c e 、 S Q L   S e r v e r 、 微 软 V i s u a l   S t u d i o 、 M i n e c r a f t 等 等 。 另 外 ， 其 中 还 包 含 能 够 从 R u n e E s c a p e 中 窃 取 P I N 码 以 及 自 S k y p e 内 提 取 通 话 记 录 的 功 能 。 i S p y   b u i l d e r i S p y 提 供 强 大 的 反 杀 毒 软 件 功 能 提 供 强 大 的 反 杀 毒 软 件 功 能 其 它 i S p y 功 能 允 许 用 户 利 用 本 地 主 机 文 件 阻 止 对 特 定 网 站 的 访 问 、 禁 用 W i n d o w s 功 能 访 问 （ 包 括 c m d . e x e ,   T a s k   M a n a g e r ,   R e g e d i t 等 等 ） 以 及 对 用 户 屏 幕 或 者 通 过 网 络 摄 像 头 进 行 截 图 。 为 了 避 免 被 杀 毒 软 件 所 发 现 ， 当 该 键 盘 记 录 器 通 过 其 注 册 表 项 持 续 运 行 时 ， 其 还 会 新 增 另 一 注 册 表 项 以 阻 止 杀 毒 软 件 的 正 常 启 动 。 与 目 前 的 大 多 数 主 流 恶 意 软 件 一 样 ， i S p y 源 代 码 同 样 利 用 多 种 定 制 化 打 包 工 具 进 行 保 护 ， 且 对 最 可 能 被 伪 造 或 者 窃 取 的 有 效 载 荷 进 行 数 字 证
书 签 名 保 护 。 另 外 ， 其 源 代 码 当 中 还 囊 括 有 反 虚 拟 机 与 反 分 析 追 踪 机 制 ， 这 就 使 得 安 全 研 究 人 员 很 难 对 其 加 以 分 析 。 只 要 作 者 愿 意 ， 只 要 作 者 愿 意 ， i S p y 完 全 能 够 将 信 息 泄 露 至 完 全 能 够 将 信 息 泄 露 至 R A T 一 旦 i S p y 恶 意 软 件 发 现 并 收 集 到 重 要 信 息 ， 其 即 可 将 所 窃 取 数 据 发 送 至 邮 箱 地 址 、 F T P 服 务 器 或 者 通 过 H T T P 上 传 至 在 线 服 务 器 当 中 。 更 有 趣 的 是 ， i S p y 还 包 含 一 款 文 件 下 载 工 具 。 如 果 恶 意 人 士 希 望 添 加 更 多 操 作 系 统 层 级 的 交 互 功 能 ， 那 么 这 款 工 具 可 在 今 年 年 底 之 前 全 面 升 级 为 R A T 方 案 。 近 期 的 恶 意 软 件 活 动 趋 势 主 要 通 过 垃 圾 邮 件 洪 流 交 付 恶 意 J a v a S c r i p t 文 件 或 者 O f f i c e 文 档 ， 并 以 此 为 载 体 下 载 对 应 文 件 以 传 播 i S p y 。 用 户 应 当 避 免 打 开 可 疑 邮 件 ， 从 而 规 避 此 类 安 全 威 胁 。 与 大 多 数 键 盘 记 录 器 及 R A T 一 样 ， i S p y 主 要 用 于 访 问 企 业 计 算 机 ， 并 通 过 将 窃 取 到 的 数 据 在 暗 网 中 出 售 以 牟 取 不 当 利 益 。 备 注 ： 备 注 ： 通 过 以 下 信 息 图 表 可 以 看 到 ， 作 者 C o r e l M A S T E R X 宣 称 i S p y “ 仅 供 用 作 教 育 用 途 。 ” 但 实 际 情 况 显 然 并 非 如 此 。 这 是 一 款 如 假 包 换 的 恶 意 软 件 。 最 近 几 年 以 来 ， 众 多 恶 意 软 件 作 者 开 始 走 上 高 端 路 线 ， 并 强 调 他 们 开 发 的 软 件 是 为 了 实 现 正 义 与 保 护 效 果 。 然 而 ， 他 们 在 地 下 黑 客 论 坛 中 宣 传 自 有 工 具 的 作 法 已 经 暴 露 了 其 真 实 意 图 。




i S p y 功 能 概 述 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理