搜索

[5221] 2018-06-17_“永恒浪漫”威胁继续，恶意软件PyRoMineIoT瞄准门罗币

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-06-17_“永恒浪漫”威胁继续，恶意软件PyRoMineIoT瞄准门罗币 “ 永 恒 浪 漫 ” 威 胁 继 续 ， 恶 意 软 件 P y R o M i n e I o T 瞄 准 门 罗 币 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 7 日 讯   F o r t i G u a r d   实 验 室 2 0 1 8 年 6 月 1 2 日 发 布 报 告 披 露 了 名 为 “ P y R o M i n e I o T ” 的 恶 意 软 件 。 该 软 件 不 仅 利 用 “ 永 恒 浪 漫 （ E t e r n a l   R o m a n c e ） ” 漏 洞 传 播 加 密 挖 矿 软 件 ， 还 滥 用 被 感 染 的 设 备 以 扫 描 易 遭 受 攻 击 的 物 联 网 （ I o T ） 设 备 。 F o r t i G u a r d   实 验 室 此 前 就 对 名 为   P y R o M i n e   的 这 款 基 于   P y t h o n   的 恶 意 软 件 进 行 了 分 析 ， 并 预 测 该 恶 意 软 件 将 出 现 新 版 本 ， 因 此 一 直 对 其 进 行 追 踪 。 本 次 报 告 分 析 了 升 级 版 的   P y R o M i n e   恶 意 软 件 及 一 款 类 似   P y R o M i n e   的 恶 意 软 件   P y R o M i n e I o T 。 升 级 版 升 级 版 P y R o M i n e 添 混 淆 技 术 添 混 淆 技 术 据 研 究 人 员 透 露 ， P y R o M i n e   仍 在 开 发 当 中 ， 近 期 有 了 更 新 ， 并 加 入 了 混 淆 技 术 ， 以 规 避 反 病 毒 软 件 的 检 测 。 升 级 版   P y R o M i n e   恶 意 软 件 托 管 在 相 同 的   I P   地 址 上 （ 2 1 2 . 8 3 . 1 9 0 . 1 2 2 ） ， 但 开 发 者 使 用   P y I n s t a l l e r   将 其 编 译 成 了 独 立 的 可 执 行 文 件 ， 并 继 续 利 用 漏 洞 库 网 站   E x p l o i t   D a t a b a s e   上 的 “ 永 恒 浪 漫 ” 利 用 代 码 。 成 功 利 用 之 后 ， 升 级 版 P y R o M i n e 会 下 载 被 混 淆 的   V B S c r i p t 。 升 级 版   P y R o M i n e   亦 会 设 置 密 码 为   P @ s s w 0 r d f 0 r m e   的 默 认 账 号 ， 并 将 其 添 加 到 本 地 组 中 （ 管 理 员 、 远 程 桌 面 用 户 和 用 户 ） ， 之 后 启 用 R D P ， 并 添 加 防 火 墙 规 则 允 许 3 3 8 9 端 口 上 的 流 量 。 此 外 ，   它 还 试 图 从 系 统 移 除 旧 版 的   P y R o M i n e 。 P y R o M i n e   使 用 的 其 中 一 个 地 址 池 说 明 ， 攻 击 者 赚 取 了 约 5 个 门 罗 币 。 自 2 0 1 8 年 四 月 以 来 ， 这 款 恶 意 软 件 还 感 染 了 大 量 系 统 ， 五 大 感 染 重 灾 区 为 新 加 坡 、 印 度 、 中 国 台 湾 地 区 、 科 特 迪 瓦 和 澳 大 利 亚 。
P y R o M i n e I o T ： 挖 矿 、 感 染 物 联 网 设 备 两 不 误 ： 挖 矿 、 感 染 物 联 网 设 备 两 不 误 报 告 指 出 ， P y R o M i n e I o T   与   P y R o M i n e   类 似 ， 均 是 基 于   P y t h o n   的 门 罗 币 挖 矿 恶 意 软 件 。 此 外 ， 这 两 款 恶 意 软 件 均 使 用 “ 永 恒 浪 漫 ” 漏 洞 进 行 传 播 。 研 究 人 员 表 示 ， P y R o M i n e I o T   的 威 胁 来 自 一 个 伪 装 成   W e b   浏 览 器 安 全 更 新 的 恶 意 网 站 。 虚 假 的 更 新 经 下 载 后 为   . z i p   存 档 文 件 ， 其 包 含 以   C #   编 写 的 下 载 器 代 理 。 这 个 代 理 会 获 取 挖 矿 文 件 和 其 它 恶 意 组 件 ， 包 括 一 个 基 于   P y t h o n   的 恶 意 软 件 ， 其 利 用 “ 永 恒 浪 漫 ” 将 下 载 器 扩 散 到 网 络 中 易 遭 受 攻 击 的 设 备 上 。 该 代 理 还 会 获 取 组 件 从   C h r o m e   窃 取 用 户 凭 证 ， 并 通 过 另 一 个 组 件 扫 描 伊 朗 和 沙 特 阿 拉 伯 使 用 管 理 员 账 户 的 物 联 网 设 备 。 这 款 恶 意 软 件 可 搜 索 易 受 攻 击 的 物 联 网 设 备 ， 但 它 只 针 对 伊 朗 和 沙 特 阿 拉 伯 的 此 类 设 备 。 P y R o M i n e I o T   会 将 设 备 的   I P   信 息 发 送 至 攻 击 者 的 服 务 器 ， 此 举 可 能 是 为 进 一 步 攻 击 做 准 备 。 P y R o M i n e I o T   与   P y R o M i n e   一 样 ， 也 会 在 被 感 染 的 系 统 上 下 载 挖 矿 软 件   X M R i g 。 研 究 人 员 检 查 其 中 一 个 地 址 池 后 发 现 ， P y R o M i n e I o T   目 前 尚 未 获 得 收 入 ， 这 大 致 是 因 为 该 恶 意 软 件 6 月 6 日 才 开 始 传 播 ， 且 是 一 个 未 完 成 的 项 目 。 F o r t i n e t   表 示 ， P y R o M i n e I o T   的 开 发 人 员 对 加 密 货 币 挖 矿 十 分 感 兴 趣 ， 同 时 也 在 试 图 利 用 物 联 网 威 胁 生 态 系 统 。 据 研 究 人 员 预 测 ， 这 种 趋 势 短 期 内 不 会 消 失 。 只 要 有 机 会 ， 不 法 分 子 就 会 继 续 利 用 易 受 攻 击 的 设 备 赚 钱 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 0 6 4 0 4 8 2 3 . s h t m l 推 荐 阅 读 ： 半 天 感 染 5 0 万 设 备 ！ D o f o i l 挖 矿 变 种 疯 狂 来 袭 ！ 2 0 1 8 年 顶 级 网 络 威 胁 ： 非 法 加 密 货 币 挖 矿 英 特 尔 芯 片 漏 洞 P o C 发 布 后 出 现 上 百 种 恶 意 软 件 挖 矿 技 术 哪 家 强 ？ 俄 科 学 家 试 水 捞 币 被 捕 门 罗 币 挖 矿 机 已 瞄 准 L i n u x 和 W i n d o w s 服 务 器 B l a c k T D S ： 新 型 恶 意 软 件 流 量 分 配 系 统 恶 意 软 件 在 A I 领 域 ， 攻 和 防 谁 更 厉 害 ？
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理