搜索

[4560] 2017-11-23_黑客重用恶意软件成趋势

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-11-23_黑客重用恶意软件成趋势 黑 客 重 用 恶 意 软 件 成 趋 势 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 2 3 日 讯     软 件 开 发 人 员 喜 欢 重 用 代 码 ， 黑 客 也 不 例 外 。 虽 然 安 全 研 究 人 员 常 认 为 不 同 的 恶 意 软 件 出 自 不 同 的 黑 客 之 手 ， 然 而 现 实 却 是 ， 大 多 数 新 型 恶 意 软 件 开 发 者 重 复 利 用 了 大 量 现 有 恶 意 软 件 的 源 代 码 ， 并 在 此 基 础 上 进 行 修 改 或 添 加 新 功 能 （ 可 能 来 自 公 开 发 布 的 漏 洞 和 工 具 ） 。 重 用 、 修 改 的 工 具 将 更 重 用 、 修 改 的 工 具 将 更 “ 有 用 有 用 ” 既 然 其 它 人 已 经 有 现 成 的 工 作 解 决 方 案 可 供 使 用 ， 自 己 为 何 还 要 白 费 力 气 做 重 复 的 工 作 ？ 虽 然 恶 意 软 件 代 码 重 用 可 以 使 基 于 签 名 的 检 测 方 法 在 某 些 情 况 下 更 有 效 ， 但 时 常 会 为 攻 击 者 腾 出 时 间 执 行 其 它 躲 避 检 测 和 提 升 攻 击 效 率 的 工 作 ， 从 而 开 发 出 更 危 险 的 成 品 。 黑 客 开 发 恶 意 软 件 时 重 用 代 码 有 多 种 原 因 ： 首 先 ， 这 样 做 可 以 节 约 时 间 ； 其 次 ， 复 制 拷 贝 代 码 可 以 为 开 发 人 员 腾 出 更 多 时 间 专 注 其 它 领 域 ， 例 如 逃 避 检 测 ， 掩 盖 归 因 等 ； 第 三 ， 在 某 些 情 况 下 ， 有 时 也 许 只 有 通 过 一 种 方 法 才 能 达 到 目 的 ， 例 如 利 用 漏 洞 。 黑 客 还 倾 向 于 重 用 成 功 率 高 的 有 效 攻 击 策 略 ， 例 如 社 会 工 程 、 恶 意 宏 、 鱼 叉 式 网 络 钓 鱼 等 。 恶 意 软 件 被 重 用 、 改 进 的 现 象 普 遍 恶 意 软 件 被 重 用 、 改 进 的 现 象 普 遍 C h e c k   P o i n t 研 究 人 员 今 年 1 0 月 发 现 R e a p e r （ 又 被 称 为 I o T r o o p ） 僵 尸 网 络 。 R e a p e r 就 是 黑 客 重 用 并 改 进 现 有 恶 意 软 件 的 最 佳 例 子 ， 它 借 用 了 M i r a i 僵 尸 网 络 的 基 础 代 码 。 R e a p e r 的 开 发 人 员 似 乎 将 M i r a i 僵 尸 网 络 作 为 平 台 构 建 更 有 效 的 利 用 方 式 并 发 起 攻 击 。 R e a p e r 在 M i r a i 源 代 码 的 基 础 上 新 增 已 知 物 联 网 的 漏 洞 利 用 ， 并 使 用 L U A 编 程 语 言 ， 其 攻 击 复 杂 程 度 远 远 超 出 简 单 的
D D o S 攻 击 。 今 年 早 些 时 候 ， 黑 客 组 织 “ 影 子 经 纪 人 ” （ S h a d o w   B r o k e r s ） 公 开 了 从 N S A 窃 取 得 来 的 漏 洞 利 用 源 代 码 ， 其 中 包 含 几 个 针 对 W i n d o w s   S M B 文 件 共 享 服 务 的 0 D a y 漏 洞 。 1 个 月 之 内 ， 攻 击 者 就 重 新 利 用 了 泄 露 的 源 代 码 ， 将 勒 索 软 件 变 成 W a n n a C r y 和 N o t P e t y a 这 类 勒 索 蠕 虫 。   从 这 些 新 型 勒 索 软 件 变 种 可 以 看 出 ， 攻 击 者 迅 速 重 用 新 的 攻 击 手 段 ， 并 带 来 破 坏 性 后 果 。 去 年 ， 土 耳 其 安 全 研 究 人 员 出 于 教 育 的 目 的 发 布 了 两 款 开 源 勒 索 软 件 变 种 ： E D A 2 和 H i d d e n - T e a r 。 不 出 所 料 ， 攻 击 者 很 快 使 用 源 代 码 创 建 自 己 的 勒 索 软 件 ， 包 括 R A N S O M _ C R Y P T E A R 、 M a g i c   R a n s o m w a r e 和 K a o T e a r 。 这 些 变 种 大 多 数 使 用 相 同 的 基 本 加 密 过 程 ， 只 对 勒 索 信 、 命 令 与 控 制 连 接 稍 作 修 改 ， 以 及 在 某 些 情 况 下 会 修 改 传 播 程 序 。 这 说 明 黑 客 如 何 快 速 重 用 公 开 的 源 代 码 谋 取 自 身 的 利 益 。 而 近 期 ， 维 基 解 密 将 逐 步 曝 光 V a u l t - 8 - C I A 文 件 ， C I A 的 众 多 黑 客 工 具 的 源 代 码 将 被 公 开 ， 其 中 不 乏 可 武 器 化 黑 客 工 具 ， 这 或 许 又 将 促 进 一 波 儿 黑 客 世 界 的 技 术 更 新 。 重 用 普 通 的 攻 击 方 式 重 用 普 通 的 攻 击 方 式 黑 客 并 非 只 在 开 发 恶 意 软 件 时 重 用 其 它 源 代 码 ， 他 们 还 会 尽 可 能 地 重 用 普 通 的 攻 击 方 法 。 脚 本 小 子 依 赖 预 先 构 建 好 的 工 具 和 攻 击 方 法 来 弥 补 自 身 欠 缺 的 知 识 。 像 R a p i d 7   M e t a s p l o i t 框 架 这 类 工 具 最 合 适 安 全 研 究 人 员 进 行 渗 透 测 试 ， 但 同 时 也 备 受 脚 本 小 子 厚 爱 。 R a p i d 7 并 不 是 唯 一 面 临 这 种 难 题 的 制 造 商 ， 整 个 渗 透 测 试 行 业 为 安 全 研 究 人 员 提 供 开 发 的 工 具 同 时 也 会 被 犯 罪 分 子 利 用 。 由 于 安 全 研 究 人 员 需 要 这 类 工 具 进 行 测 试 ， 因 此 此 类 工 具 仍 有 市 场 高 效 的 攻 击 方 式 被 重 用 的 可 能 性 更 大 。 虽 然 微 软 努 力 削 弱 宏 功 能 ， 但 攻 击 者 仍 在 大 肆 利 用 恶 意 宏 。 攻 击 者 继 续 将 恶 意 宏 作 为 传 送 恶 意 软 件 的 主 要 方 式 ， 因 为 说 服 受 害 者 运 行 宏 是 件 易 事 。 代 码 重 用 趋 势 近 期 内 仍 会 继 续 ， 公 开 代 码 例 子 有 ：
E D A 2 勒 索 软 件 的 开 发 者 声 称 ， 他 公 开 是 代 码 是 为 了 传 授 恶 意 软 件 的 工 作 原 理 。 M i r a i 僵 尸 网 络 的 开 发 人 员 因 攻 击 变 得 声 名 狼 藉 而 选 择 “ 退 场 ” 之 时 也 公 开 了 代 码 。 攻 击 者 将 会 继 续 利 用 他 人 的 成 果 发 起 更 有 效 、 更 具 破 坏 性 的 攻 击 。 只 要 有 效 的 漏 洞 利 用 代 码 被 公 开 ， 攻 击 者 仍 将 重 用 漏 洞 利 用 ， 就 如 同 W a n n a C r y 和 N S A 永 恒 之 蓝 0 D a y 漏 洞 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 1 3 1 5 8 9 0 2 0 . s h t m l 推 荐 阅 读 ： 卡 巴 斯 基 不 用 再 背 锅 ？ 维 基 解 密 最 新 V a u l t 8 文 件 曝 光 C I A 及 黑 客 工 具 代 码 谷 歌 的 新 战 争 : 用 A I 消 灭 安 卓 恶 意 软 件 T a t a 开 发 人 员 将 多 家 银 行 代 码 泄 露 至 公 共 G i t H u b 代 码 库 世 界 上 影 响 最 广 的 恶 意 软 件 N e c u r s 又 更 新 了 O p e n A I   G y m ： 给 恶 意 软 件 穿 上 “ 隐 身 衣 ” 网 络 摄 像 机 的 四 大 恶 意 软 件 家 族 ： 相 互 抢 地 盘 ！ C I A 泄 露 的 恶 意 间 谍 软 件 “ 雅 典 娜 ” 威 胁 所 有 W i n d o w s 版 本 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理