搜索

[4936] 2018-03-19_BlackTDS：新型恶意软件流量分配系统

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-03-19_BlackTDS：新型恶意软件流量分配系统 B l a c k T D S ： 新 型 恶 意 软 件 流 量 分 配 系 统 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 1 9 日 讯   据   P r o o f p o i n t   研 究 人 员 披 露 ， 暗 网 上 浮 现 传 播 恶 意 软 件 的 新 型 流 量 分 配 系 统 （ 简 称 T D S ） ， 研 究 人 员 将 其 命 名 为 “ B l a c k T D S ” 。 自 2 0 1 7 年 1 2 月 底 以 来   B l a c k T D S   的 “ 主 人 ” 一 直 在 地 下 市 场 宣 传 推 广 ， 自 诩 能 以 经 济 实 惠 的 方 式 部 署 攻 击 工 具 包 （ E K ） 和 恶 意 软 件 。 B l a c k T D S 提 供 哪 些 服 务 ？ 提 供 哪 些 服 务 ？ 宣 传 广 告 显 示 ， B l a c k T D S   能 提 供 各 种 服 务 ， 并 将 其 统 称 为   C l o u d   T D S ， B l a c k T D S   的 “ 主 人 ” 声 称   C l o u d   T D S   可 以 处 理 社 会 工 程 问 题 ， 并 重 定 向 至   E K ， 同 时 防 止 被 研 究 人 员 和 沙 盒 发 现 。 B l a c k T D S   是 一 款   T D S   即 服 务 产 品 ， 这 种 服 务 的 功 能 通 常 不 如 其 它   T D S   服 务 全 面 。 它 要 求 威 胁 攻 击 者 将 自 己 的 流 量 导 向 B l a c k T D S ， B l a c k T D S   承 诺 使 用 受 害 者 的 资 料 数 据 优 化 其 感 染 用 户 的 攻 击 工 具 包 或 恶 意 软 件 。 传 播 恶 意 软 件 传 播 恶 意 软 件 流 量 分 配 系 统 充 当 的 是 “ 经 纪 人 ” 的 角 色 ， 它 可 以 在 网 站 之 间 买 卖 流 量 。 这 类 系 统 根 据 用 户 的 浏 览 器 、 I P 地 址 、 地 理 位 置 和 用 户 代 理 数 据 过 滤 流 量 ， 从 而 创 造 价 值 。 当 用 户 点 击 T D S 链 中 的 链 接 时 ， 这 类 系 统 会 根 据 其 个 人 资 料 秘 密 重 定 向 到 恶 意 网 页 。 T D S   系 统 因 帮 助 犯 罪 分 子 通 过 攻 击 工 具 和 虚 假 的 下 载 传 播 基 于   W e b   的 恶 意 软 件 而 变 得 臭 名 昭 著 。
可 扩 展 性 可 扩 展 性 + 价 格 实 惠 价 格 实 惠 + 部 署 简 单 部 署 简 单 = 降 低 黑 客 门 槛 降 低 黑 客 门 槛 P r o o f p o i n t   表 示 ， 他 们 多 次 发 现   B l a c k T D S   的 感 染 链 ， 它 通 过 虚 假 的 软 件 更 新 和 其 它 社 会 工 程 方 案 传 播 恶 意 软 件 。 B l a c k T D S 似 乎 具 有 高 度 的 可 扩 展 性 ， 并 且 易 于 部 署 ， 极 大 降 低 了 黑 客 的 门 槛 ， C l o u d   T D S   也 相 对 比 较 便 宜 ， 起 步 价 为 ： 6 美 元 / 1 天 ； 4 5 美 元 / 1 0 天 ； 9 0 美 元 包 月 。 C l o u d   T D S   在 广 告 中 宣 称 ， 基 于 非 滥 用 型 的   C l o a c k i n g   a n t i b o t   T D S   每 天 只 需 3 美 元 ， 无 需 使 用 自 己 的 服 务 器 接 收 流 量 。 这 相 当 于 暗 网 上 的 现 成 流 量 解 决 方 案 。 黑 客 攻 击 服 务 趋 势 日 益 凸 显 黑 客 攻 击 服 务 趋 势 日 益 凸 显 P r o o f p o i n t   表 示 ， 恶 意 软 件 即 服 务 越 来 越 多 见 。 在 这 起 案 例 中 ， C l o u d T D S   提 供 的 服 务 包 括 托 管 并 配 置 复 杂 路 过 式 下 载 的 组 件 。 B l a c k T D S   成 本 低 、 访 问 轻 松 以 及 相 对 具 有 匿 名 性 ， 这 些 都 大 大 降 低 了 传 播   W e b   恶 意 软 件 的 门 槛 。 由 于 支 持 社 会 工 程 ， 并 且 采 用 了 直 接 传 播 恶 意 软 件 或 简 单 将 受 害 者 重 定 向 至   E K   着 陆 页 等 灵 活 方 式 ， B l a c k T D S   凸 显 出 犯 罪 软 件 即 服 务 逐 渐 趋 于 成 熟 。 这 项 服 务 允 许 威 胁 攻 击 者 选 择 恶 意 软 件 或   E K   A P I ， 然 后 处 理 恶 意 软 件 传 播 的 后 续 事 宜 。 P r o o f p o i n t   威 胁 运 营 副 总 裁 凯 文 · 艾 珀 斯 坦 解 释 称 ， 实 际 的 重 定 向 、 过 滤 和 托 管 社 会 工 程 模 板 以 及 路 过 式 攻 击 后 面 向 用 户 的 机 制 统 统 由 这 个 基 于 云 的 服 务 一 手 处 理 。 威 胁 攻 击 者 只 需 提 供 流 量 、 P a y l o a d   或   E K   访 问 权 。 P r o o f p o i n t   提 到 一 个 案 例 ， 威 胁 攻 击 者 T A 5 0 5   2 0 1 8 年 2 月 1 9 日 就 曾 使 用   B l a c k T D S   服 务 发 起 大 规 模 垃 圾 邮 件 活 动 。 T A 5 0 5   向 用 户 发 送 的 垃 圾 邮 件 中 包 含   P D F   附 件 ， 其 中 包 含 指 向   B l a c k T D S   链 的 链 接 。 P r o o f p o i n t 指 出 ， 基 于   W e b   的 攻 击 链 日 益 融 合 社 会 工 程 ， 并 利 用 现 有 的 底 层 基 础 设 施 和 人 为 错 误 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 7 1 2 6 2 8 3 4 . s h t m l 推 荐 阅 读 ： 研 究 人 员 利 用 应 用 程 序 路 径 绕 过 W i n d o w s   1 0 中 的 U A C 机 制 物 联 网 技 术 服 务 商 S i g f o x 推 出 全 球 首 个 “ 物 联 网 即 服 务 ” 两 套 M a a S 新 平 台 — — 专 为 “ 准 黑 客 ” 提 供 网 络 犯 罪 即 服 务 网 络 情 报 即 服 务 ： 内 部 与 外 包 间 的 两 难 选 择 恶 意 软 件 在 A I 领 域 ， 攻 和 防 谁 更 厉 害 ？ 研 究 人 员 利 用 应 用 程 序 路 径 绕 过 W i n d o w s   1 0 中 的 U A C 机 制 英 特 尔 芯 片 漏 洞 P o C 发 布 后 出 现 上 百 种 恶 意 软 件
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理