搜索

[3558] 2017-02-19_暗网惊现无法被检测到的MacOS新型远控木马售价40比特币

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2017-02-19_暗网惊现无法被检测到的MacOS新型远控木马售价40比特币 暗 网 惊 现 无 法 被 检 测 到 的 M a c   O S 新 型 远 控 木 马   售 价 4 0 比 特 币 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 1 9 E 安 全 2 月 1 9 日 讯   黑 客 们 正 在 某 暗 网 市 场 上 以 4 0 比 特 币 价 格 出 售 针 对 M a c   O S 设 备 的 恶 意 软 件 “ P r o t o n ” 。 其 开 发 者 宣 称 此 这 款 恶 意 软 件 属 于 R A T （ 即 远 程 管 理 工 具 ） ， 无 法 被 检 测 发 现 ， 且 能 够 通 过 绕 过 反 病 毒 软 件 检 测 以 实 现 M a c   O S 设 备 全 面 控 制 等 多 种 功 能 ， 包 括 获 取 目 标 设 备 的 全 部 控 制 权 、 键 盘 输 入 记 录 、 通 知 栏 信 息 、 利 用 V P S 建 立 S S H / V N C 通 道 、 网 络 摄 像 头 / 屏 幕 监 控 、 高 级 客 户 支 持 、 文 件 上 传 及 下 载 等 等 。
来 自 该 暗 网 留 言 板 的 截 屏 资 料 P r o t o n   R A T ， 针 对 ， 针 对   M A C   O S 的 巨 大 威 胁 的 巨 大 威 胁 : 以 色 列 网 络 情 报 企 业 S i x g i l l 公 司 最 先 发 现 该 恶 意 软 件 在 暗 网 出 售 ， 抢 在 事 故 实 际 发 生 前 检 测 到 了 来 自 该 暗 网 的 网 络 攻 击 与 敏 感 数 据 泄 露 问 题 。 在 其 威 胁 报 告 中 ， S i x g i l l 公 司 的 研 究 人 员 们 解 释 称 ， P r o t o n   R A T 的 起 初 售 价 为 1 0 0 比 特 币 （ 约 合 1 0 万 美 元 ） ， 但 其 随 后 价 格 被 下 调 为 4 0 比 特 币 （ 约 合 4 1 8 9 1 美 元 ） ， 其 许 可 能 够 无 限 次 安 装 。 而 如 果 选 择 按 安 装 次 数 购 买 ， 则 一 次 P C 安 装 时 苹 果 证 书 会 向 网 络 分 子 发 出 2 比 特 币 。 S i x g i l l 公 司 在 威 胁 报 告 中 评 估 认 为 P r o t o n 的 威 胁 主 要 针 对 M a c   O S ， “ P r o t o n   R A T 的 作 者 在 某 种 程 度 上 通 过 了 苹 果 公 司 对 于 M a c   O S 第 三 方 软 件 开 发 者 的 严 格 过 滤 流 程 ， 并 使 得 该 程 序 能 够 真 正 通 过 认 证 ， 也 就 是 说 黑 客 会 利 用 正 版 苹 果 代 码 签 名 销 售 此 恶 意 软 件 ， 且 其 许 可 能 够 无 限 次 安 装 。 S i x g i l l 公 司 称 P r o t o n 恶 意 软 件 “ 在 在 M a c   O S 上 获 取 上 获 取 r o o t 权 限 只 可 能 是 利 用 到 了 此 前 尚 未 被 修 复 的 一 项 零 日 漏 洞 ， 其 极 有 可 能 正 是 该 作 者 所 权 限 只 可 能 是 利 用 到 了 此 前 尚 未 被 修 复 的 一 项 零 日 漏 洞 ， 其 极 有 可 能 正 是 该 作 者 所 发 现 。 发 现 。 ” P r o t o n   R A T 的 功 能 特 性 的 功 能 特 性 : 该 恶 意 软 件 的 开 发 者 亦 在 Y o u T u b e 上 传 了 一 段 视 频 ， 用 于 演 示 P r o t o n 的 工 作 原 理 以 及 与 之 相 关 的 安 装 信 息 。
P r o t o n 的 用 户 能 够 执 行 必 要 操 作 以 将 该 恶 意 应 用 程 序 伪 装 成 一 款 包 含 自 定 义 图 标 与 名 称 的 真 正 应 用 。 接 下 来 ， 受 害 者 会 在 其 诱 导 下 进 行 下 载 与 安 装 。 ” “ P r o t o n 能 够 实 现 定 制 化 原 生 窗 口 请 求 信 息 ， 例 如 信 用 卡 及 驱 动 程 序 许 可 等 等 。 该 恶 意 软 件 还 强 化 了 对 i C l o u d 的 访 问 能 力 ， 甚 至 包 括 启 用 2 F A 的 账 户 。 ” P r o t o n 的 完 整 功 能 特 性 如 以 下 清 单 所 示 ： 的 完 整 功 能 特 性 如 以 下 清 单 所 示 ：
来 自 P r o t o n 官 方 网 站 的 截 屏 资 料 P r o t o n 恶 意 软 件 的 开 发 者 将 企 业 、 家 庭 、 系 统 管 理 员 以 及 父 母 定 义 为 他 们 的 消 费 对 象 ，   这 或 许 考 虑 到 这 类 消 费 对 象 的 “ 心 理 需 求 ” ， 但 可 以 肯 定 的 是 ， 势 必 会 有 更 多 的 人 出 于 个 人 隐 私 保 护 抵 制 P r o t o n 恶 意 软 件 的 销 售 行 为 。 近 年 来 黑 客 组 织 已 通 过 暗 网 市 场 多 次 出 售 恶 意 软 件 。 但 软 件 “ 质 量 ” 并 非 全 如 黑 客 们 描 述 的 那 样 “ 货 真 价 实 ” ， 例 如 研 究 人 员 们 发 现 S t a m p a d o 勒 索 软 件 就 不 像 其 开 发 者 所 描 述 的 属 于 F U D 方 案 （ 即 心 理 恐 怖 战 术 类 工 具 ） 。 “ 消 费 者 们 ” 可 要 擦 亮 双 眼 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理