搜索

[3631] 2017-03-16_全球五大恶意软件家族曝光黑客在利用各种攻击媒介和策略攻击技术

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-03-16_全球五大恶意软件家族曝光黑客在利用各种攻击媒介和策略攻击技术 全 球 五 大 恶 意 软 件 家 族 曝 光   黑 客 在 利 用 各 种 攻 击 媒 介 和 策 略 攻 击 技 术 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 1 6 E 安 全 3 月 1 6 日 讯   安 全 公 司 C h e c k   P o i n t 表 示 ，   H a n c i t o r 下 载 器 首 次 挤 进 最 活 跃 恶 意 软 件 家 族 排 行 前 5 名 。 H a n c i t o r 下 载 器 可 以 在 被 感 染 设 备 上 安 装 银 行 木 马 和 勒 索 软 件 。 该 软 件 的 全 球 影 响 力 在 过 去 三 个 月 里 增 加 了 2 倍 以 上 ， 排 名 荣 升 第 至 2 2 位 。 H a n c i t o r 也 被 称 为 C h a n i t o r ， 通 过 网 络 钓 鱼 电 子 邮 件 伪 装 成 语 音 邮 箱 、 传 真 或 发 票 ， 通 常 作 为 启 用 宏 的 O f f i c e 文 档 散 播 。 最 活 跃 的 恶 意 软 件 家 族 最 活 跃 的 恶 意 软 件 家 族 总 体 而 言 ， 排 名 前 三 的 恶 意 软 件 家 族 表 明 ， 黑 客 在 利 用 各 种 攻 击 媒 介 和 策 略 攻 击 技 术 。 这 些 威 胁 影 响 感 染 链 的 所 有 环 节 ， 包 括 通 过 僵 尸 网 络 散 播 的 垃 圾 电 子 邮 件 ， 并 包 含 通 过 下 载 器 在 受 害 者 设 备 中 植 入 勒 索 软 件 或 木 马 。 在 最 易 受 攻 击 的 国 家 排 名 中 ， 英 国 排 名 第 3 8 （ 1 月 从 排 名 5 1 上 升 至 3 8 ） ， 美 国 第 9 0 ， 德 国 和 法 国 并 列 第 6 7 。 二 月 ， 活 跃 度 最 高 的 前 三 大 恶 意 软 件 为 1 、 K e l i h o s ： 影 响 全 球 1 2 % 的 组 织 机 构 。 2 、   H a c k e r D e f e n d e r ： 影 响 5 % 的 企 业 。 3 、 C r y p t o w a l l ： 影 响 全 球 4 . 5 % 的 企 业 。 K e l i h o s 僵 尸 网 络 僵 尸 网 络
K e l i h o s 是 一 个 盗 窃 比 特 币 和 发 送 垃 圾 邮 件 的 僵 尸 网 络 。 它 是 最 “ 受 欢 迎 ” 的 恶 意 软 件 家 族 ， 目 前 影 响 了 全 球 1 2 % 的 组 织 机 构 。 自 2 0 1 0 年 活 跃 以 来 ， K e l i h o s 的 角 色 逐 渐 从 发 送 垃 圾 邮 件 演 变 成 出 租 僵 尸 网 络 ， 只 要 有 人 愿 意 付 钱 ， K e l i h o s 便 会 发 送 垃 圾 邮 件 。 尽 管 2 0 1 1 年 被 挫 败 ， 但 仅 隔 一 年 ， 这 个 顽 强 的 僵 尸 网 络 又 卷 土 重 来 ， 并 将 摊 子 越 铺 越 大 。 去 年 8 月 仅 用 了 两 天 时 间 ， 该 僵 尸 网 络 的 规 模 就 扩 大 了 三 倍 以 上 。 如 今 ， K e l i h o s 的 发 展 势 头 不 减 ， 感 染 了 超 过 3 0 万 台 设 备 ， 每 台 设 备 每 天 能 发 送 超 过 2 0 万 封 电 子 邮 件 ， 已 成 为 全 球 最 臭 名 昭 著 的 垃 圾 邮 件 分 销 商 之 一 。 最 声 名 狼 藉 的 恶 意 软 件 最 声 名 狼 藉 的 恶 意 软 件 K e l i h o s — — 主 要 涉 足 比 特 币 盗 窃 和 垃 圾 邮 件 的 僵 尸 网 络 。 K e l i h o s 利 用 对 等 通 信 ， 允 许 每 个 节 点 充 当 命 令 与 控 制 服 务 器 （ C 2 ） 。 H a c k e r D e f e n d e r   –   W i n d o w s 的 用 户 模 式 隐 匿 技 术 （ R o o t k i t ） ， 可 用 来 隐 藏 文 件 、 进 程 和 注 册 表 项 。 它 还 能 实 现 后 门 和 端 口 重 定 向 器 （ 通 过 现 有 服 务 打 开 的 T C P 端 口 运 作 ） ， 因 此 安 全 人 员 通 过 传 统 的 方 式 不 可 能 发 现 隐 藏 后 门 。 C r y p t o w a l l — — 这 款 勒 索 软 件 的 雏 形 为 C r y p t o l o c k e r   d o p p e l g ä n g e r ， 但 最 终 通 过 不 断 发 展 有 所 超 越 。 C r y p t o l o c k e r 被 挫 败 后 ， C r y p t o w a l l 一 跃 成 为 迄 今 最 突 出 的 勒 索 软 件 之 一 。 C r y p t o w a l l 最 突 出 的 特 征 是 使 用 A E D 加 密 并 通 过 T o r 匿 名 网 络 执 行 控 制 与 命 令 通 信 。 这 款 勒 索 软 件 通 过 漏 洞 利 用 工 具 包 （ E K ） 、 恶 意 广 告 和 网 络 钓 鱼 活 动 广 泛 传 播 。 一 月 份 ， 在 移 动 恶 意 软 件 中 ， H i d d a d 从 第 三 名 一 跃 成 为 最 活 跃 的 恶 意 软 件 变 种 ， “ 亚 军 ” 和 “ 季 军 ” 分 别 是 H u m m i n g b a d 和 T r i a d a 。 T r i a d a 从 榜 首 跌 落 至 第 三 。 最 活 跃 的 移 动 恶 意 软 件 最 活 跃 的 移 动 恶 意 软 件 H i d d a d — — 安 卓 恶 意 软 件 ， 可 重 新 打 包 合 法 应 用 程 序 ， 之 后 将 其 发 布 到 第 三 方 应 用 商 店 。 其 主 要 功 能 在 于 显 示 广 告 ， 此 外 ， 还 能 访 问 操 作 系 统 内 置 的 密 钥 安 全 详 情 ， 允 许 攻 击 者 获 取 用 户 的 敏 感 数 据 。 H u m m i n g b a d — — 也 是 一 款 安 卓 恶 意 软 件 ， 可 以 在 设 备 上 创 建 持 久 型 隐 匿 程 序 ， 安 装 欺 诈 应 用 程 序 ， 并 稍 作 修 改 执 行 其 它 恶 意 活 动 ， 例 如 安 装 键 盘 记 录 器 、 窃 取 凭 证 ， 并 绕 过 企 业 使 用 的 加 密 电 子 邮 件 容 器 。
T r i a d a — — 安 卓 的 模 块 化 后 门 ， 可 以 授 权 超 级 用 户 特 权 下 载 恶 意 软 件 ， 并 协 助 恶 意 软 件 嵌 入 系 统 进 程 。 T r i a d a 还 欺 骗 浏 览 器 中 加 载 的 U R L 。 当 然 ， 这 三 款 软 件 也 要 得 益 于 占 全 球 大 部 分 市 场 的 安 卓 系 统 的 设 备 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理