搜索

[5876] 2019-05-04_Windows恶意软件出现新的隐藏技术

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2019-05-04_Windows恶意软件出现新的隐藏技术 W i n d o w s 恶 意 软 件 出 现 新 的 隐 藏 技 术 原 创   E 安 全   E 安 全   2 0 1 9 - 0 5 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 十 多 年 来 ， 一 种 著 名 的 恶 意 软 件 一 直 在 窃 取 企 业 的 登 录 凭 证 和 财 务 信 息 。 如 今 ， 该 软 件 又 被 发 现 更 新 了 一 些 新 技 术 ， 使 其 更 有 效 地 隐 藏 。 据 外 媒 报 道 ， 自 2 0 0 8 年 以 来 ， Q a k b o t （ 也 被 称 为 Q b o t ） 一 直 困 扰 着 企 业 ， 利 用 蠕 虫 进 行 传 播 。 该 木 马 以 微 软 该 木 马 以 微 软 W i n d o w s 系 统 为 目 标 ， 试 图 创 建 后 门 ， 窃 取 用 户 名 和 密 码 ， 从 而 获 得 金 融 数 据 。 系 统 为 目 标 ， 试 图 创 建 后 门 ， 窃 取 用 户 名 和 密 码 ， 从 而 获 得 金 融 数 据 。   现 在 Q a k b o t 更 新 了 持 久 性 机 制 ， 使 得 计 算 机 更 难 以 检 测 和 删 除 恶 意 软 件 。 计 算 机 通 常 被 一 个 植 入 程 序 感 染 ， 植 入 程 序 会 在 受 感 染 的 机 器 上 创 建 一 个 计 划 任 务 ， 指 示 它 从 攻 击 者 控 制 的 恶 意 域 中 执 行 J a v a S c r i p t 下 载 程 序 。   今 年 今 年 4 月 ， 月 ，   Q a k b o t 开 始 变 得 更 为 活 跃 。 开 始 变 得 更 为 活 跃 。 新 的 下 载 程 序 从 与 被 劫 持 域 上 相 同 的 统 一 资 源 标 识 符 请 求 资 源 ， 这 些 域 是 X O R 加 密 的 ， 以 便 混 淆 J a v a S c r i p t 下 载 程 序 中 包 含 的 恶 意 数 据 ， 并 允 许 恶 意 程 序 执 行 任 务 。
由 于 恶 意 软 件 现 在 被 分 成 两 个 单 独 的 文 件 ， 只 有 当 植 入 的 可 执 行 文 件 运 行 时 ， 才 会 组 装 部 署 只 有 当 植 入 的 可 执 行 文 件 运 行 时 ， 才 会 组 装 部 署 Q a k b o t ， 这 使 得 杀 毒 ， 这 使 得 杀 毒 软 件 更 难 检 测 到 。 软 件 更 难 检 测 到 。   恶 意 软 件 一 旦 部 署 到 系 统 上 ， 将 在 后 台 工 作 ， 窃 取 相 关 数 据 ， 以 达 到 攻 击 者 的 目 的 。 目 前 对 目 前 对 Q a k b o t 最 好 的 防 御 方 式 最 好 的 防 御 方 式 只 能 是 阻 止 其 部 署 到 计 算 机 上 ， 因 为 即 使 是 删 除 了 恶 意 软 件 ， 也 仍 然 会 产 生 一 系 列 问 题 。 只 能 是 阻 止 其 部 署 到 计 算 机 上 ， 因 为 即 使 是 删 除 了 恶 意 软 件 ， 也 仍 然 会 产 生 一 系 列 问 题 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 神 秘 黑 客 三 年 来 一 直 向 A P T 组 织 提 供 W i n d o w s   零 日 漏 洞 勒 索 未 遂 ， 黑 客 公 布 大 量 知 名 企 业 数 据 神 秘 数 据 库 泄 露 8 0 0 0 万 美 国 人 的 个 人 数 据 数 据 删 除 不 到 位 ， 二 手 硬 盘 中 存 在 大 量 敏 感 数 据 英 国 N C S C 发 布 免 费 测 试 网 络 的 工 具
黑 客 攻 击 D o c k e r   H u b ， 1 9 万 用 户 数 据 遭 泄 露 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理