搜索

[6015] 2019-07-08_APT黑客TA505组织新添恶意软件AndroMut，预计在今夏活跃

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2019-07-08_APT黑客TA505组织新添恶意软件AndroMut，预计在今夏活跃 A P T 黑 客 T A 5 0 5 组 织 新 添 恶 意 软 件 A n d r o M u t ， 预 计 在 今 夏 活 跃 原 创   E 安 全   E 安 全   2 0 1 9 - 0 7 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： A P T 组 织 T A 5 0 5 将 新 恶 意 软 件 A n d r o M u t 与 F l a w e d A m m y   R A T 结 合 ， 对 新 加 坡 、 阿 联 酋 和 美 国 金 融 机 构 发 动 攻 击 。 据 外 媒 报 道 ， 研 究 人 员 从 一 个 著 名 的 研 究 人 员 从 一 个 著 名 的 A P T 组 织 组 织 T A 5 0 5 中 发 现 了 名 为 中 发 现 了 名 为 A n d r o M u t 的 新 恶 意 软 件 ， 从 受 感 染 的 受 害 者 的 的 新 恶 意 软 件 ， 从 受 感 染 的 受 害 者 的 计 算 机 获 得 远 程 访 问 权 限 。 计 算 机 获 得 远 程 访 问 权 限 。   T A 5 0 5 黑 客 组 织 曾 发 起 许 多 攻 击 ， 如 D r i d e x ， L o c k y 勒 索 软 件 ， S e r v H e l p e r 恶 意 软 件 ， F l a w e d A m m y y 等 。   F l a w e d A m m y y 被 发 现 于 2 0 1 6 年 初 ， 是 个 功 能 全 面 的 R A T 。 P r o o f p o i n t 研 究 人 员 通 过 垃 圾 邮 件 观 察 到 了 F l a w e d A m m y y ， 许 多 网 络 犯 罪 组 织 都 使 用 它 来 进 行 攻 击 。 黑 客 通 过 分 发 黑 客 通 过 分 发 W o r d 或 或 E x c e l 文 件 ， 使 用 宏 来 执 行 文 件 ， 使 用 宏 来 执 行 M s i e x e c 命 令 。 命 令 。 命 令 执 行 后 ， 宏 下 命 令 执 行 后 ， 宏 下 载 并 执 行 载 并 执 行 F l a w e d A m m y y 加 载 程 序 或 加 载 程 序 或 A n d r o M u t 。 。   这 次 的 新 恶 意 软 件 这 次 的 新 恶 意 软 件 A n d r o M u t 主 要 针 对 新 加 坡 、 阿 联 酋 和 美 国 金 融 机 构 。 主 要 针 对 新 加 坡 、 阿 联 酋 和 美 国 金 融 机 构 。 根 据 P r o o f p o i n t 研 究 人 员 的 说 法 ， A n d r o M u t 是 用 C   + + 编 写 的 新 恶 意 软 件 ， 于 2 0 1 9 年 6 月 在 野 外 被 研 究 人 员 观 察 到 。
  A n d r o M u t 使 用 两 种 方 法 来 解 密 字 符 串 A n d r o M u t 使 用 两 种 方 法 来 解 密 字 符 串 ， b a s e 6 4 解 密 ， 或 在 E C B 模 式 下 使 用 A E S - 2 5 6 解 密 。   此 外 ， A n d r o M u t 使 用 各 种 反 分 析 技 术 和 持 续 性 技 术 来 逃 避 检 测 并 使 其 难 以 分 析 。 研 究 人 员 还 观 察 到 它 与 两 个 恶 意 软 件 下 载 程 序 A n d r o m e d a 和 Q t L o a d e r 之 间 存 在 一 些 相 似 之 处 。   研 究 人 员 预 计 ， 研 究 人 员 预 计 ， T A 5 0 5 组 织 会 在 今 年 夏 天 频 繁 使 用 组 织 会 在 今 年 夏 天 频 繁 使 用 A n d r o M u t 下 载 器 与 下 载 器 与 F l a w e d A m m y   R A T 。 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 注 意 ！ S o d i n o k i b i 勒 索 软 件 或 将 成 为 下 一 个 巨 大 威 胁     英 国 最 大 的 法 医 服 务 提 供 商 遭 勒 索 软 件 攻 击     “ 出 奇 制 胜 ” 的 “ 欺 骗 防 御 ” 之 术     专 攻 银 行 系 统 的 S i l e n c e   A P T 开 始 走 向 全 球 ， 重 点 为 亚 太 地 区   “ 话 说 等 保 2 . 0 ” 最 新 三 期 同 步 上 线 ： 未 知 威 胁 发 现 、 身 份 认 证 安 全 、 物 联 网 安 全 A l e x a 语 音 记 录 会 保 存 多 久 ？ 亚 马 逊 回 复 ： 永 久     ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理