搜索

[4049] 2017-07-17_两套MaaS新平台——专为“准黑客”提供网络犯罪即服务

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2017-07-17_两套MaaS新平台——专为“准黑客”提供网络犯罪即服务 两 套 M a a S 新 平 台 — — 专 为 “ 准 黑 客 ” 提 供 网 络 犯 罪 即 服 务 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 1 7 日 讯   如 今 , 网 络 犯 罪 活 动 正 日 益 趋 于 商 业 化 ， 甚 至 凭 借 着 对 各 类 黑 客 工 具 与 技 术 — — 包 括 漏 洞 利 用 工 具 乃 至 勒 索 软 件 — — 进 行 大 规 模 出 租 以 帮 助 潜 在 恶 意 人 士 建 立 威 胁 并 发 动 攻 击 。 过 去 几 年 以 来 ， 我 们 已 经 见 证 了 恶 意 软 件 即 服 务 （ 简 称 M a a S ） 普 及 度 的 不 断 提 升 。 如 今 ， 地 下 黑 市 中 的 此 类 业 务 仍 在 蓬 勃 发 展 ， 并 开 始 提 供 勒 索 软 件 即 服 务 、 D D o S 即 服 务 以 及 网 络 钓 鱼 即 服 务 等 更 多 服 务 选 项 。 近 期 两 组 安 全 研 究 人 员 又 发 现 了 两 项 新 的 此 类 服 务 ， 而 我 们 则 将 在 本 文 中 对 其 进 行 深 入 剖 析 。 O v i d i y   S t e a l e r — — 只 需 5 1 元 的 密 码 窃 取 恶 意 软 件
这 款 新 型 凭 证 窃 取 恶 意 软 件 主 要 面 向 各 类 主 流 网 络 浏 览 器 ， 其 在 俄 语 网 站 上 销 售 且 价 格 仅 为 5 1 元 人 民 币 （ 4 5 0 卢 布 ） 。 这 意 味 着 任 何 人 — — 无 论 是 否 拥 有 技 术 知 识 — — 皆 将 借 此 获 得 入 侵 目 标 计 算 机 的 能 力 。 这 款 被 称 为 O v i d i y   S t e a l e r 的 恶 意 软 件 在 上 个 月 刚 刚 出 现 ， 但 其 俄 罗 斯 开 发 者 正 在 进 行 定 期 更 新 ， 并 被 众 多 网 络 犯 罪 分 子 所 积 极 采 用 。 根 据 发 现 并 分 析 O v i d i y   S t e a l e r 的 P r o o f p o i n t 公 司 的 安 全 研 究 人 员 的 恶 意 软 件 分 析 结 论 ， O v i d i y   S t e a l e r 目 前 拥 有 多 个 版 本 ， 且 分 别 针 对 包 括 英 国 、 荷 兰 、 印 度 以 及 俄 罗 斯 的 具 体 攻 击 目 标 。 而 更 令 人 惊 讶 的 要 数 O v i d i y   S t e a l e r 低 廉 的 使 用 成 本 。 根 据 安 全 研 究 人 员 们 所 言 ， 这 款 轻 量 化 、 易 上 手 且 极 具 实 效 的 恶 意 软 件 产 品 的 单 一 定 制 化 版 本 只 需 要 4 5 0 到 7 5 0 卢 布 （ 约 合 人 民 币 5 1 元 到 8 8 元 ） 。
尽 管 价 格 低 廉 ， 但 该 恶 意 软 件 所 构 建 的 可 执 行 文 件 仍 然 经 过 加 密 ， 这 意 味 着 更 难 被 检 测 及 分 析 。 不 过 报 告 指 出 ， 目 前 已 经 一 部 分 反 病 毒 产 品 已 经 能 够 根 据 其 行 为 而 检 测 出 O v i d i y   S t e a l e r 。 以 下 是 在 过 去 一 个 月 内 用 于 分 发 O v i d i y   S t e a l e r 的 文 件 名 列 表 ： l i t e b i t c o i n - q t . z i p   H i d e M i n e r . z i p   V k H a c k T o o l . z i p   u p d a t e _ t e a m s p e a k 3 . 5 . 1 . e x e   W O R L D   O F   T A N K S   2 0 1 7 . t x t . e x e   d i c e _ b o t . e x e   c h e a t   v 5 . 4 . 3   2 0 1 7 . e x e   V k . c o m   B u l l i T l . e x e 这 款 以 . N E T 编 写 而 成 的 凭 证 窃 取 恶 意 软 件 能 够 指 向 多 种 应 用 程 序 及 浏 览 器 ， 具 体 包 括 谷 歌 C h r o m e 、 O p e r a 、 F i l e Z i l l a 、 A m i g o 、 K o m e t a 、 T o r c h 以 及 O r b i t u m 等 等 。 而 买 家 们 也 可 选 择 购 买 仅 适 用 于 某 款 单 一 浏 览 器 的 特 定 版 本 。 该 恶 意 软 件 能 够 通 过 多 种 方 式 进 行 分 发 ， 包 括 恶 意 邮 件 附 后 、 恶 意 下 载 链 接 、 由 各 文 件 托 管 网 站 提 供 的 伪 造 软 件 或 者 工 具 甚 至 是 被 嵌 入 至 软 件 包 之 内 。 O v i d i y   S t e a l e r 本 身 并 不 能 算 特 别 强 大 或 者 先 进 ， 因 为 其 中 并 不 包 含 任 何 能 够 在 设 备 重 启 之 后 继 续 确 保 恶 意 软 件 在 设 备 上 驻 留 的 机 制 ;   然 而 ， 其 却 拥 有 着 广 泛 传 播 的 可 观 潜 能 。 O v i d i y   S t e a l e r 采 用 S S L / T L S 连 接 以 实 现 同 指 挥 与 命 令 服 务 器 间 的 安 全 通 信 ， 此 服 务 器 托 管 在 某 俄 罗 斯 域 名 之 上 — — 其 作 者 也 使 用 同 一 域 名 进 行 该 恶 意 软 件 的 宣 传 与 销 售 。 分 析 报 告 总 结 写 到 ：
“ 这 是 一 款 轻 量 化 、 易 于 上 手 且 极 具 实 效 的 产 品 ， 加 上 频 繁 的 更 新 与 稳 定 的 支 持 系 统 ， 意 味 着 O v i d i y   S t e a l e r 极 有 可 能 引 发 更 为 广 泛 的 安 全 威 胁 。 O v i d i y   S t e a l e r 的 出 现 证 明 ， 网 络 犯 罪 市 场 正 呈 现 出 以 创 新 作 为 驱 动 力 的 发 展 态 势 ， 而 网 络 安 全 保 护 方 的 新 进 入 者 及 挑 战 组 织 必 须 全 力 跟 上 用 户 、 用 户 数 据 以 及 用 户 系 统 所 面 临 的 新 兴 威 胁 变 化 速 度 。 ” H a c k s h i t — — 以 前 所 未 有 的 轻 松 方 式 进 行 网 络 钓 鱼 ！ 由 N e t s k o p e 威 胁 研 究 实 验 室 的 研 究 人 员 们 发 现 的 另 一 项 犯 罪 软 件 即 服 务 则 属 于 一 套 网 络 钓 鱼 即 服 务 （ 简 称 P h a a S ） 平 台 ， 其 能 够 为 新 手 欺 诈 分 子 提 供 成 本 低 廉 的 自 动 化 解 决 方 案 ， 帮 助 其 完 成 恶 意 活 动 并 骗 取 受 害 者 的 凭 证 信 息 。 这 套 P h a a S 平 台 被 命 名 为 H a c k s h i t ， 其 通 过 提 供 免 费 试 用 帐 户 吸 引 新 用 户 ， 并 为 新 手 提 供 一 系 列 黑 客 教 程 与 技 巧 以 帮 助 其 轻 松 获 取 不 义 之 财 。 N e t s k o p e 公 司 研 究 人 员 阿 什 温 · 瓦 姆 什 指 出 ： “ 该 市 场 已 经 成 为 提 供 服 务 购 买 与 销 售 渠 道 ， 从 而 实 现 各 类 网 络 钓 鱼 攻 击 的 门 户 。 攻 击 者 随 后 可 通 过 页 面 / 生 成 器 链 接 生 成 一 套 钓 鱼 页 面 ， 并 登 录 至 攻 击 受 害 者 的 邮 件 帐 户 ， 查 看 全 部 联 系 人 信 息 进 而 发 布 更 多 包 含 钓 鱼 链 接 的 恶 意 邮 件 。 ” H a c k s h i t 允 许 各 类 黑 客 （ 订 阅 用 户 ） 面 向 多 种 服 务 生 成 独 特 的 钓 鱼 页 面 ， 具 体 包 括 雅 虎 、 F a c e b o o k 以 及 谷 歌 G m a i l 等 等 。 研 究 人 员 们 指 出 ， 该 钓 鱼 页 面 利 用 数 据 研 究 人 员 们 指 出 ， 该 钓 鱼 页 面 利 用 数 据 U R I 模 式 立 足 模 式 立 足 “ 某 个 拥 有 某 个 拥 有 . m o e 顶 级 域 名 的 安 全 顶 级 域 名 的 安 全 H T T P S 网 站 提 供 网 站 提 供 b a s e 6 4 编 码 内 容 ， 从 而 规 避 传 统 编 码 内 容 ， 从 而 规 避 传 统 安 全 扫 描 工 具 安 全 扫 描 工 具 ” 。 。 研 究 人 员 们 根 据 观 察 到 的 其 中 一 段 视 频 教 程 表 示 ， 攻 击 者 可 以 使 用 P e r f e c t   M o n e y 或 者 比 特 币 从 市 场 上 购 买 到 已 遭 入 侵 之 受 害 者 的 登 录 帐 户 。 此 外 ， H a c k s h i t 网 站 还 利 用 L e t ’ s   E n c r y p t （ 专 门 为 W e b 服 务 器 提 供 免 费 S S L / T L S 凭 证 的 开 放 证 书 颁 发 机 构 ） 颁 发 的 S S L 证 书 帮 助 人 们 更 轻 松 地 实 现 H T T P S 。
这 些 犯 罪 软 件 即 服 务 方 案 的 出 现 无 疑 构 成 了 新 的 安 全 挑 战 — — 其 不 仅 允 许 恶 意 人 士 利 用 其 它 网 络 犯 罪 资 源 实 施 攻 击 ， 还 为 网 络 犯 罪 世 界 引 入 了 更 多 “ 有 心 无 力 ” 的 潜 在 参 与 人 员 。 1 7 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 航 空 航 天 领 域 须 小 心 跨 平 台 恶 意 软 件 A d w i n d   R A T 0 2 新 型 恶 意 软 件 K a s p e r a g e n t 干 扰 巴 勒 斯 坦 选 举 0 3 两 款 新 型 L i n u x 恶 意 软 件 : 一 个 感 染 树 莓 派 挖 加 密 货 币 , 一 个 创 建 代 理 网 络 0 4 2 0 1 7 年 上 半 年 1 1 大 知 名 恶 意 软 件 0 5 C I A 针 对 W i n d o w 系 统 定 制 恶 意 软 件 平 台 0 6 全 球 五 大 恶 意 软 件 家 族 曝 光   黑 客 在 利 用 各 种 攻 击 媒 介 和 策 略 攻 击 技 术 0 7 恶 意 软 件 S h a m o o n   2 再 现 变 种   针 对 华 为 的 云 计 算 产 品 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理