搜索

[5816] 2019-04-05_震惊！10个恶意软件家族正通过美国网络服务器传播

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2019-04-05_震惊！10个恶意软件家族正通过美国网络服务器传播 震 惊 ！ 1 0 个 恶 意 软 件 家 族 正 通 过 美 国 网 络 服 务 器 传 播 原 创   E 安 全   E 安 全   2 0 1 9 - 0 4 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 研 究 人 员 最 近 在 美 国 发 现 了 一 件 不 寻 常 的 事 ， 在 美 国 注 册 的 十 多 台 服 务 器 上 ， 托 管 着 1 0 个 不 同 的 恶 意 软 件 家 族 ！ 美 国 执 法 机 构 一 旦 发 现 这 种 情 况 就 会 迅 速 查 封 服 务 器 ， 但 这 么 多 服 务 器 居 然 成 了 漏 网 之 鱼 ! 据 外 媒 报 道 ， 研 究 人 员 发 现 研 究 人 员 发 现 1 0 个 不 同 的 恶 意 软 件 家 族 托 管 在 美 国 注 册 的 十 多 台 服 务 器 上 ， 它 们 通 过 疑 似 个 不 同 的 恶 意 软 件 家 族 托 管 在 美 国 注 册 的 十 多 台 服 务 器 上 ， 它 们 通 过 疑 似 N e c u r s 的 的 僵 尸 网 络 进 行 传 播 。 僵 尸 网 络 进 行 传 播 。 网 络 安 全 公 司 B r o m i u m 的 研 究 人 员 表 示 ， 他 们 在 2 0 1 8 年 5 月 至 2 0 1 9 年 3 月 期 间 一 直 监 测 与 该 基 础 设 施 相 关 的 活 动 。   这 这 1 0 个 恶 意 软 件 包 括 个 恶 意 软 件 包 括 5 个 银 行 木 马 家 族 （ 个 银 行 木 马 家 族 （ D r i d e x 、 、 G o o t k i t 、 、 I c e d I D 、 、 N y m a i m 和 和 T r i c k b o t ） 、 ） 、 2 个 勒 索 软 件 变 种 个 勒 索 软 件 变 种 （ （ G a n d c r a b 和 和 H e r m e s ） ， 以 及 ） ， 以 及 3 个 信 息 窃 取 器 （ 个 信 息 窃 取 器 （ F a r e i t 、 、 N e u t r i n o 和 和 A z o r u l t ） 。 ） 。 其 中 有 1 1 台 服 务 器 属 于 一 家 位 于 美 国 内 华 达 州 的 公 司 ， 该 公 司 提 供 V P S 托 管 服 务 。   在 美 国 的 基 础 设 施 上 发 现 这 些 恶 意 软 件 是 不 寻 常 的 ， 因 为 美 国 执 法 机 构 通 常 会 在 发 现 恶 意 基 础 设 施 存 在 时 迅 速 查 封 它 们 。   网 络 安 全 研 究 人 员 表 示 ， 服 务 器 上 的 恶 意 软 件 家 族 已 经 在 多 个 大 规 模 网 络 钓 鱼 活 动 中 传 播 。 网 络 安 全 研 究 人 员 表 示 ， 服 务 器 上 的 恶 意 软 件 家 族 已 经 在 多 个 大 规 模 网 络 钓 鱼 活 动 中 传 播 。
电 子 邮 件 和 托 管 已 与 命 令 与 控 制 系 统 分 离 ， 这 表 明 这 些 服 务 器 被 不 同 的 组 织 使 用 ， 其 中 一 些 负 责 电 子 邮 件 和 托 管 ， 而 另 一 些 负 责 管 理 恶 意 软 件 。   在 追 踪 了 与 恶 意 基 础 设 施 相 关 的 垃 圾 邮 件 和 钓 鱼 活 动 后 ， B r o m i u m 表 示 ， 在 所 有 检 测 到 的 攻 击 中 ， 电 子 邮 件 是 主 要 的 电 子 邮 件 是 主 要 的 攻 击 载 体 ， 包 含 恶 意 攻 击 载 体 ， 包 含 恶 意 V B A 的 的 M i c r o s o f t   W o r d 文 件 是 首 选 的 武 器 化 文 档 。 文 件 是 首 选 的 武 器 化 文 档 。 最 受 欢 迎 的 钓 鱼 诱 饵 是 求 职 申 请 ， 其 次 是 支 付 最 受 欢 迎 的 钓 鱼 诱 饵 是 求 职 申 请 ， 其 次 是 支 付 请 求 。 网 络 钓 鱼 活 动 以 美 国 为 主 要 目 标 ， 诱 饵 邮 件 通 常 假 冒 成 著 名 的 美 国 机 构 。 请 求 。 网 络 钓 鱼 活 动 以 美 国 为 主 要 目 标 ， 诱 饵 邮 件 通 常 假 冒 成 著 名 的 美 国 机 构 。   此 外 ， 恶 意 软 件 样 本 的 快 速 编 译 以 及 托 管 速 度 表 明 ， 恶 意 软 件 开 发 商 和 分 销 基 础 设 施 运 营 商 之 间 存 在 着 某 些 联 恶 意 软 件 开 发 商 和 分 销 基 础 设 施 运 营 商 之 间 存 在 着 某 些 联 系 。 系 。 比 如 H e r m e s 和 D r i d e x 的 编 译 和 托 管 只 需 几 个 小 时 ， 最 长 不 超 过 2 4 小 时 。   研 究 人 员 表 示 ， 此 次 活 动 中 的 用 户 名 和 密 码 是 “ u s e r n a m e ” 和 “ p a s s w o r d ” ， 提 交 文 件 的 名 为 “ t e s t 1 . e x e ” ， 所 以 很 可 能 只 是 一 次 试 验 。 而 且 而 且 D r i d e x 活 动 停 滞 了 几 个 月 ， 这 可 能 预 示 着 更 大 规 模 的 活 动 停 滞 了 几 个 月 ， 这 可 能 预 示 着 更 大 规 模 的 D r i d e x 活 动 即 将 到 来 。 活 动 即 将 到 来 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： F a c e b o o k 和 T w i t t e r 卷 入 印 度 和 巴 基 斯 坦 信 息 战 A p a c h e   H T T P   S e r v e r 多 个 安 全 漏 洞 预 警 伊 朗 曾 对 英 国 关 键 基 础 设 施 发 动 网 络 攻 击 窃 听 风 云 ！ 美 国 黑 客 助 攻 阿 联 酋 与 卡 塔 尔 的 网 络 战 … … 2 0 1 8 年 新 加 坡 遭 遇 过 网 络 攻 击 的 企 业 达 9 6 % 亚 马 逊 首 席 执 行 官 婚 外 情 泄 露 事 件 出 调 查 结 果 ， 与 沙 特 政 府 有 关 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理