搜索

[4927] 2018-03-16_基于插件的远控木马！Qrypter席卷全球两百余家机构

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-03-16_基于插件的远控木马！Qrypter席卷全球两百余家机构 基 于 插 件 的 远 控 木 马 ！ Q r y p t e r 席 卷 全 球 两 百 余 家 机 构 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 1 6 日 讯   安 全 厂 商   F o r c e p o i n t   公 司 表 示 ， 其 安 全 研 究 人 员 在 2 0 1 8 年 2 月 观 察 到 的 三 起   Q r y p t e r   远 程 访 问 木 马 （ 简 称 R A T ） 相 关 活 动 ， 总 计 影 响 到 2 4 3 家 组 织 机 构 。 Q r y p t e r   是 基 于 是 基 于 J a v a   的 的   R A T Q r y p t e r   已 经 存 在 多 年 ， 常 被 误 认 为   A d w i n d   跨 平 台 后 门 的 恶 意 软 件 ， 但 实 际 上 则 是 是 一 款 基 于 J a v a   的   R A T ， 其 幕 后 黑 手 为 名 叫 “ Q U A   R & D ” 的 地 下 组 织 ， 该 组 织 专 门 提 供 恶 意 软 件 即 服 务 类 平 台 。 Q r y p t e r ， 也 被 称 为 Q a r a l l a x 、 Q u a v e r s e 、 Q R A T 以 及 Q o t r o l l e r 。 F o r c e p o i n t   公 司 表 示 ， Q r y p t e r 采 用 基 于   T O R     的 命 令 与 控 制 （ 简 称 C & C ） 服 务 器 ， 2 0 1 6 年 6 月 被 首 次 发 现 ， 在 此 之 后 曾 被 用 于 针 对 申 请 美 国 签 证 的 瑞 士 民 众 实 施 攻 击 。 该 恶 意 软 件 通 常 通 过 恶 意 广 告 邮 件 进 行 交 付 ， 且 每 一 波 邮 件 传 播 一 般 只 发 送 数 百 条 消 息 ， 而 且   Q r y p t e r   的 影 响 一 直 在 不 断 扩 大 。 在 受 害 者 系 统 上 运 行 时 ， Q r y p t e r   会 在   % T e m p %   文 件 夹 当 中 投 放 并 运 行 两 个   V B S   文 件 ， 且 二 者 使 用 随 机 文 件 名 。 这 两 套 脚 本 负 责 收 集 安 装 在 目 标 计 算 机 上 的 防 火 墙 与 反 病 毒 产 品 信 息 。 Q r y p t e r   是 一 套 基 于 插 件 的 后 门 ， 能 够 为 攻 击 者 提 供 广 泛 的 功 能 ， 具 体 包 括 远 程 桌 面 连 接 、 摄 像 头 访 问 、 文 件 系 统 操 作 、 附 加 文 件 安 装 以 及 任 务 管 理 控 制 等 等 。 Q U A   R & D 组 织 黑 市 组 织 黑 市 “ Q r y p t e r ” 服 务 火 热 服 务 火 热 Q r y p t e r   目 前 的 出 租 价 格 为 8 0 美 元 ， 可 通 过 完 美 币 、 比 特 现 金 或 比 特 币 形 式 支 付 。 其 卖 家 （ 该 恶 意 软 件 的 开 发 者 ： Q U A R & D ） 表 示 ： 有 兴 趣 的 买 家 还 能 够 以 折 扣 价 格 购 买 三 个 月 或 者 一 年 期 订 阅 服 务 。 与   Q r y p t e r   订 阅 支 付 相 关 的 旧 有 比 特 币 地 址 似 乎 总 计 收 到 1 . 6 9 比 特 币 （ 截 至 本 文 发 稿 时 ， 约 折 合 1 3 5 0 0 美 元 ） 。 然 而 ， 这 还 只 是 该 恶 意 软 件 作 者 所 使 用 的 地 址 之 一 ， 其 实 际 收 入 可 能 远 高 于 此 。
Q r y p t e r 的 粉 丝 有 的 粉 丝 有 2 3 0 0 人 之 多 人 之 多 该 恶 意 软 件 的 开 发 者 还 通 过 “ B l a c k & W h i t e   G u y s ” 论 坛 为 其 客 户 提 供 支 持 服 务 ， 目 前 此 论 坛 拥 有 超 过 2 3 0 0 位 注 册 成 员 。 根 据 该 论 坛 的 内 容 ， 研 究 人 员 们 得 以 发 现   Q U A   R & D   的 活 动 轨 迹 ， 该 集 团 似 乎 非 常 关 注 客 户 的 满 意 度 ， 而 且 会 定 期 发 布 通 知 并 向 用 户 保 证 所 购 买 的 加 密 服 务 （ 价 格 为 5 美 元 ） 能 够 完 全 回 避 反 病 毒 解 决 方 案 的 检 测 。 F o r c e p o i n t   公 司 指 出 ， “ 确 保 产 品 彻 底 回 避 安 全 检 测 已 经 成 为 该 集 团 的 主 要 工 作 内 容 之 一 。 这 可 能 也 解 释 了 为 什 么 在 近 两 年 ， Q r y p t e r   仍 然 几 乎 没 有 得 到 反 病 毒 解 决 方 案 供 应 商 的 重 视 。 ” 除 了 与 客 户 交 互 之 外 ， 该 论 坛 还 负 责 吸 引 更 多 潜 在 经 销 商 。 这 些 经 销 商 将 获 得 折 扣 码 以 帮 助   Q r y p t e r   提 高 自 身 在 地 下 圈 子 中 的 知 名 度 。 此 外 ， 其 还 将 该   R A T   的 早 期 版 本 免 费 提 供 给 客 户 。 再 有 ， Q U A   R & D   也 通 过 破 解 竞 争 对 手 产 品 ， 散 布 竞 争 对 手 F U D （ 即 恐 怖 、 不 确 定 性 与 怀 疑 ） 言 论 的 方 式 进 行 业 务 推 广 。 F o r c e p o i n t   公 司 总 结 称 ， “ 虽 然   Q r y p t e r   M a a S   相 对 便 宜 ， 但   Q U A   R & D   偶 尔 会 发 布 针 对 竞 争 对 手 产 品 的 破 解 方 案 ， 这 可 能 显 著 提 高 犯 罪 软 件 的 免 费 使 用 机 率 ， 最 终 导 致 攻 击 活 动 成 倍 增 加 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 0 8 2 2 5 0 9 5 . s h t m l 推 荐 阅 读 ： 警 惕 ！ T e r d o t 银 行 木 马 携 间 谍 功 能 再 现 江 湖
网 络 间 谍 组 织 “ T i c k ” 采 用 隐 写 术 隐 藏 后 门 木 马 K H R A T 木 马 利 用 “ 湄 公 河 综 合 水 资 源 管 理 项 目 ” 钓 鱼 软 件 横 扫 柬 埔 寨 比 特 币 “ 玩 家 ” 小 心 被 银 行 木 马 T r i c k B o t 盯 上 政 府 黑 客 ： 敢 追 踪 我 ， 杀 了 你 ！ 中 国 某 军 工 企 业 被 美 、 俄 两 国 黑 客 攻 击 A n y . R u n ： 免 费 的 交 互 式 恶 意 软 件 分 析 工 具 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理