搜索

[3779] 2017-04-28_神秘木马Felismus初现身幕后黑手谜云重重

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-04-28_神秘木马Felismus初现身幕后黑手谜云重重 神 秘 木 马 F e l i s m u s 初 现 身   幕 后 黑 手 谜 云 重 重 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 8 日 讯   网 络 安 全 公 司 F o r c e p o i n t 经 过 几 周 的 追 踪 发 现 一 款 远 程 访 问 木 马 （ R A T ） “ F e l i s m u s ” 。 这 款 木 马 相 对 复 杂 ， 一 旦 感 染 系 统 ， 这 款 木 马 能 自 我 更 新 功 能 ， 以 便 于 攻 击 者 秘 密 实 施 活 动 ， 例 如 键 盘 记 录 、 流 量 分 析 、 进 一 步 部 署 恶 意 软 件 等 间 谍 活 动 。 这 款 木 马 被 命 名 为 “ F e l i s m u s ” ， 是 因 为 它 在 唯 一 可 读 加 密 密 钥 中 提 到 了 “ T o m   &   J e r r y ” 。 在 拉 丁 语 中 ， F e l i s 指 的 是 猫 ， M u s 指 的 是 老 鼠 。 这 款 木 马 似 乎 主 要 用 于 执 行 间 谍 活 动 。 虽 然 受 害 者 和 幕 后 黑 手 的 身 份 仍 是 一 个 谜 ， 鉴 于 它 十 分 罕 见 ， 可 以 合 理 推 测 F e l i s m u s 仅 针 对 精 确 的 针 对 性 目 标 。 F e l i s m u s 木 马 “ 身 手 不 凡 ” F e l i s m u s 冒 充 A d o b e   内 容 管 理 系 统 （ （ C o n t e n t   M a n a g e m e n t   S y s t e m ） ） 文 件 来 渗 透 系 统 ， 将 恶 意 文 件 显 示 为 “ A d o b e C M S . e x e ” 。 与 其 它 形 式 的 恶 意 软 件 类 似 ， F e l i s m u s 的 散 布 方 法 可 能 是 网 络 钓 鱼 电 子 邮 件 攻 击 ， 以 此 诱 骗 受 害 者 误 认 为 自 己 下 载 的 是 A d o b e 更 新 。 一 旦 在 目 标 系 统 运 行 ， F e l i s m u s 通 过 注 册 W i n d o w P r o c 函 数 将 自 己 伪 装 成 W i n d o w s 进 程 ， 允 许 窗 口 借 助 恶 意 软 件 的 C 2 服 务 器 秘 密 接 受 并 处 理 消 息 ， 而 所 有 这 些 活 动 均 伪 装 成 了 正 常 活 动 。 因 具 备 极 其 高 超 的 伪 装 能 力 ， 从 而 能 规 避 反 病 毒 程 序 的 检 测 ， 攻 击 者 从 而 能 够 秘 密 执 行 命 令 ， 因 具 备 极 其 高 超 的 伪 装 能 力 ， 从 而 能 规 避 反 病 毒 程 序 的 检 测 ， 攻 击 者 从 而 能 够 秘 密 执 行 命 令 ， 从 这 点 来 看 ， F e l i s m u s 相 当 危 险 。
F e l i s m u s 的 模 块 化 构 造 能 隐 藏 自 己 ， 甚 至 拓 展 能 力 ， 因 此 攻 击 者 能 执 行 监 控 、 破 坏 或 窃 取 数 据 之 类 的 活 动 。 不 难 看 出 ， F e l i s m u s 背 后 藏 着 “ 高 手 ” 。 但 这 些 “ 高 手 ” 具 备 掩 盖 活 动 痕 迹 的 能 力 ， 这 就 意 味 着 暂 无 人 了 解 他 们 的 身 份 或 目 标 。 从 目 前 来 看 ， 暂 时 还 有 任 何 证 据 可 以 将 这 款 木 马 与 知 名 黑 客 组 织 关 联 起 来 。 研 究 人 员 提 到 一 些 有 关 攻 击 者 身 份 的 线 索 。 这 款 恶 意 软 件 中 出 现 的 拼 写 错 误 表 明 ， 英 语 并 不 是 他 们 的 母 语 。 F e l i s m u s 最 近 才 被 发 现 ， 据 研 究 人 员 表 称 ， 这 款 木 马 似 乎 已 活 跃 半 年 以 上 。 2 8 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 4 月 月   0 1 新 修 订 的 " 测 绘 法 "   严 格 规 范 互 联 网 地 图 个 人 信 息 保 护 0 2 为 何 越 来 越 多 的 黑 客 偏 爱 电 子 邮 件 网 络 钓 鱼 攻 击 0 3 工 信 部 ： 主 动 融 入 网 络 强 国 战 略 目 标 0 4 北 京 网 络 与 信 息 安 全 信 息 通 报 中 心 成 立 0 5 美 国 I A R P A 启 动 “ Q E O ” 计 划 ， 开 发 量 子 增 强 型 计 算 机 0 6 企 业 应 对 黑 客 攻 击 从 M B A 抓 起 0 7 F i r e E y e 称 中 国 黑 客 把 目 标 转 向 亚 洲 0 8 美 国 制 定 《 网 络 威 胁 框 架 》 将 给 未 来 态 势 分 析 带 来 哪 些 变 化 ？ 0 9 神 秘 木 马 F e l i s m u s 初 现 身   幕 后 黑 手 谜 云 重 重 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理