搜索

[5077] 2018-04-28_垃圾邮件僵尸网络之王Necurs再添新功能

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2018-04-28_垃圾邮件僵尸网络之王Necurs再添新功能 垃 圾 邮 件 僵 尸 网 络 之 王 N e c u r s 再 添 新 功 能 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 8 日 讯   趋 势 科 技 （ T r e n d   M i c r o ） 近 日 发 现 ， 世 界 上 最 大 的 垃 圾 邮 件 僵 尸 网 络   N e c u r s   新 变 种 现 身 ， 通 过 网 络 快 捷 方 式 （ . u r l ） 文 件 躲 避 检 测 。 此 前 为 了 躲 避 附 件 被 检 测 ， N e c u r s   曾 使 用 包 含   . Z I P   文 件 的 存 档 文 件 掩 饰 脚 本 下 载 程 序 ， 之 后 将 该 下 载 程 序 封 装 在 另 一 个 . Z I P   文 件 中 隐 藏 自 己 。 N e c u r s   新 变 种 新 变 种 与 以 往   N e c u r s   变 种 不 同 的 是 ， 新 变 种 使 用 网 络 快 捷 方 式 文 件 将 恶 意 垃 圾 邮 件 发 送 至 下 载 程 序 脚 本 。 然 后 ， 这 个 脚 本 通 过 服 务 器 消 息 块 （ S M B ） 协 议 远 程 执 行 ， 以 此 躲 避 垃 圾 邮 件 过 滤 器 的 检 测 。 该 脚 本 会 生 成 二 级 下 载 程 序   Q u a n t   L o a d e r （ 这 是 一 个 普 通 的 恶 意 软 件 家 族 ） ， 其 目 的 是 为 了 获 得   b o o t   持 久 性 ， 最 后 由 这 款 下 载 程 序 下 载 最 终 更 强 大 的   P a y l o a d 。 而 僵 尸 网 络 的 运 营 者 很 少 使 用 这 种 简 单 的 垃 圾 邮 件 技 术 ， 并 且 一 直 依 靠 复 杂 的 感 染 链 。 N e c u r s 先 前 的 感 染 链   趋 势 科 技 的 研 究 人 员 指 出 ， 使 用   Q u a n t   L o a d e r   可 能 会 达 到 事 半 功 倍 的 效 果 。 首 先 ， 这 款 下 载 程 序 在 下 载 最 终   P a y l o a d   之 前 会 添 加 另 一 个 下 载 阶 段 ， 这 样 做 可 以 混 淆 并 躲 避 行 为 检 测 。 Q u a n t   L o a d e r   具 有 持 久 性 ， 本 身 会 释 放 一 个 副 本 ， 并 创 建 自 动 运 行 注 册 表 ， 以 便 在 启 动 时 执 行 。
趋 势 科 技 在 报 告 表 示 ， 这 起 活 动 背 后 的 攻 击 者 也 在 运 用 修 改 网 络 快 捷 方 式 可 点 击 图 标 的 能 力 ， 从 而 诱 骗 受 害 者 ， 让 他 们 误 以 为 自 己 接 收 的 是 普 通 文 件 夹 。 在 一 个 垃 圾 邮 件 样 本 中 ， 攻 击 者 将 一 个   U R L   文 件 伪 装 成 语 音 邮 件 的   Z I P   文 件 。 如 果 用 户 接 收 的 电 子 邮 件 附 件 中 ， 包 含 下 列 所 示 这 种 快 捷 方 式 文 件 ， 这 种 文 件 如 果 用 户 接 收 的 电 子 邮 件 附 件 中 ， 包 含 下 列 所 示 这 种 快 捷 方 式 文 件 ， 这 种 文 件 1 0 0 % 是 恶 意 的 ， 千 万 不 要 点 开 。 是 恶 意 的 ， 千 万 不 要 点 开 。 关 于 关 于 N e c u r s 的 简 要 时 间 线 的 简 要 时 间 线 N e c u r s   被 称 为 “ 恶 意 木 马 传 播 的 基 础 设 施 ” ， 曾 有 多 个 恶 意 家 族 木 马 的 传 播 被 证 明 或 怀 疑 与   N e c u r s   木 马 构 建 的 僵 尸 网 络 有 关 ， 包 括 臭 名 昭 著 的 勒 索 病 毒   L o c k y 、 J a f f ， 以 银 行 凭 证 为 主 要 目 标 的 木 马   D r i d e x   等 。 N e c u r s   不 仅 仅 是 一 个 垃 圾 邮 件 工 具 ， 它 还 具 备   r o o t k i t   能 力 和 对 抗 杀 软 的 能 力 ， 一 旦 感 染 了 用 户 的 机 器 就 很 难 被 清 除 掉 。 此 外 ， N e c u r s 实 现 了 模 块 化 的 设 计 ， 可
以 根 据 不 同 的 任 务 而 加 载 不 同 的 恶 意 模 块 ， 使 得 受 害 者 的 电 脑 被 任 意 地 操 纵 。 N e c u r s   是 2 0 1 2 年 左 右 出 现 的 僵 尸 网 络 恶 意 软 件 ， 自 出 现 以 来 从 未 停 止 优 化 更 新 的 脚 步 ， 数 以 百 万 计 的 被 感 染 计 算 机 受 其 控 制 ， 每 天 有 约 一 百 万 设 备 活 跃 。 N e c u r s   多 年 来 一 直 从 事 发 送 垃 圾 邮 件 的 网 络 犯 罪 活 动 。 2 0 1 7 年 年 2 0 1 7 年 ， N e c u r s   僵 尸 网 络 新 增 了   C & C   服 务 器 通 信 能 力 ， 可 用 来 发 动   D D o S   攻 击 。 该 模 块 通 过 受 感 染 的 主 机 传 播 恶 意 流 量 ， 主 要 通 过 H T T P 、 S O C K S v 4 、 S O C K S v 5 协 议 实 现 。 迈 克 菲 2 0 1 8 年 3 月 发 布 报 告 称 ， 在   2 0 1 7   年 的 第 四 季 度 ， 僵 尸 网 络   N e c u r s   和   G a m u t 所 发 送 的 垃 圾 邮 件 占 所 有 垃 圾 邮 件 的 9 7 ％ 。 在 这 段 时 间 里 ， N e c u r s   利 用 成 人 网 站 为 诱 饵 为 其 传 送 和 转 储 方 案 ， 提 供 勒 索 软 件 的   P O C 。 垃 圾 邮 件 的 活 动 率 明 显 比 前 两 个 月 略 微 降 低 ， 但 僵 尸 网 络 依 旧 占 所 有 垃 圾 邮 件 的   3 7 ％ ， N e c u r s 占 比   6 0 ％ ， 其 中 大 部 分 电 子 邮 件 的 域 名 都 与 以 工 作 机 会 为 主 题 的 网 络 钓 鱼 和 金 钱 欺 诈 有 关 。 2 0 1 8 年 年 2 0 1 8 年 1 月 ， 电 子 邮 件 和 网 络 安 全 公 司   A p p R i v e r   发 布 的 博 文 称 ， A p p R i v e r   的   S e c u r e T i d e   过 滤 器 每 天 都 会 阻 止 多 达   4 7 0 0 万 封 来 自 N e c u r s 僵 尸 网 络 发 送 给 A p p R i v e r   客 户 的 垃 圾 电 子 邮 件 ， 这 些 垃 圾 电 子 邮 件 被 用 于 分 发 勒 索 软 件 L o c k y 和 G l o b e I m p o s t e r 。 通 常   N e c u r s   僵 尸 网 路 发 出 的 这 种 垃 圾 邮 件 被 称 为 抽 运 和 转 储 ， 依 赖 于 发 送 大 量 的 垃 圾 邮 件 来 促 进 用 户 对 特 定 的 低 价 股 票 的 兴 趣 ， 垃 圾 邮 件 发 送 者 预 先 以 低 价 购 买 股 票 ， 当 垃 圾 邮 件 活 动 抬 高 价 格 时 ， 则 以 较 高 的 价 格 出 售 股 票 。 2 0 1 8 年 1 月 ， N e c u r s   僵 尸 网 络 发 出 数 百 万 封 垃 圾 邮 件 ， 第 一 次 通 过 大 型 垃 圾 邮 件 活 动 宣 传 一 种 鲜 为 人 知 的 加 密 货 币   S w i s s c o i n 加 密 货 币   ， 而 不 是 像 往 常 一 样 推 送 低 价 股 票 ， 最 终 导 致   S w i s s c o i n   损 失 了 最 初 交 易 价 格 的 4 0 ％   。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 4 0 8 3 6 3 0 5 . s h t m l 推 荐 阅 读 ： 2 0 1 7 僵 尸 网 络 “ 盛 行 ” 国 家 ： 中 国 第 三 “ D o u b l e D o o r ” 僵 尸 网 络 首 次 同 时 链 接 两 个 漏 洞 绕 过 防 火 墙 攻 击 4 0 0 万 手 机 被 僵 尸 网 络 D r e s s C o d e 感 染 ， 谷 歌 下 架 数 百 个 A P P 1 0 亿 I o T 设 备 或 被 僵 尸 网 络 M i r a i O k i r u 盯 上 除 了 发 动 D D o S 攻 击 ， 僵 尸 网 络 还 能 干 啥 ？ M i r a i 僵 尸 网 络   “ 元 凶 ” 落 网 卡 巴 斯 基 ： 构 建 A T M 僵 尸 网 络 并 不 困 难
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理