搜索

[6204] 2019-10-04_新WhiteShadow下载器利用SQLServer分发恶意软件

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-17
2019-10-04_新WhiteShadow下载器利用SQLServer分发恶意软件 新 W h i t e S h a d o w 下 载 器 利 用 S Q L   S e r v e r 分 发 恶 意 软 件 原 创   E 安 全   E 安 全   2 0 1 9 - 1 0 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m     据 外 媒 报 道 ， P r o o f p o i n t 研 究 团 队 发 现 新 恶 意 软 件 下 载 器 W h i t e S h a d o w 利 用 攻 击 者 控 制 的 M i c r o s o f t   S Q L   S e r v e r 来 分 发 恶 意 软 件 。     专 家 表 示 ， W h i t e S h a d o w 使 用 S Q L O L E D B 连 接 器 连 接 到 远 程 M i c r o s o f t   S Q L   S e r v e r 实 例 ， 执 行 查 询 ， 并 将 结 果 以 压 缩 的 可 执 行 文 件 的 形 式 保 存 到 文 件 中 。 S Q L O L E D B 连 接 器 是 来 自 M i c r o s o f t 的 可 安 装 数 据 库 连 接 器 ， 但 默 认 情 况 下 ， 它 包 含 在 M i c r o s o f t   O f f i c e 的 许 多 安 装 中 。
    据 了 解 ， W h i t e S h a d o w 以 一 组 O f f i c e 宏 的 形 式 出 现 ， 主 要 通 过 包 含 恶 意 U R L 或 恶 意 附 件 的 垃 圾 邮 件 分 发 。 自 8 月 份 该 下     据 了 解 ， W h i t e S h a d o w 以 一 组 O f f i c e 宏 的 形 式 出 现 ， 主 要 通 过 包 含 恶 意 U R L 或 恶 意 附 件 的 垃 圾 邮 件 分 发 。 自 8 月 份 该 下 载 器 首 次 被 发 现 以 来 ， 研 究 团 队 已 经 发 现 了 近 1 2 个 利 用 该 下 载 器 的 恶 意 活 动 。 大 多 数 恶 意 活 动 都 分 发 了 C r i m s o n 恶 意 软 载 器 首 次 被 发 现 以 来 ， 研 究 团 队 已 经 发 现 了 近 1 2 个 利 用 该 下 载 器 的 恶 意 活 动 。 大 多 数 恶 意 活 动 都 分 发 了 C r i m s o n 恶 意 软 件 ， 其 它 p a y l o a d 也 包 括 A g e n t   T e s l a 、 A Z O R u l t 、 N a n o c o r e 、 n j R a t 、 O r i o n   L o g g e r 、 R e m c o s 及 F o r m b o o k   R A T s 等 。 件 ， 其 它 p a y l o a d 也 包 括 A g e n t   T e s l a 、 A Z O R u l t 、 N a n o c o r e 、 n j R a t 、 O r i o n   L o g g e r 、 R e m c o s 及 F o r m b o o k   R A T s 等 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 国 庆 献 礼 |   网 络 安 全 普 及 知 识 视 频 之 恶 意 软 件 的 实 用 分 析 工 具 （ 三 ） 国 庆 献 礼 |   网 络 安 全 普 及 知 识 视 频 之 恶 意 软 件 的 实 用 分 析 工 具 （ 二 ） 国 庆 献 礼 |   网 络 安 全 普 及 知 识 视 频 之 恶 意 软 件 的 实 用 分 析 工 具 （ 一 ） W i n d o w s 版 F o r c e p o i n t   V P N 出 现 漏 洞 谷 歌 C h r o m e 浏 览 器 的 两 款 扩 展 应 用 被 曝 对 用 户 进 行 诈 骗 美 国 空 军 合 并 网 络 和 情 报 机 构 多 种 厂 商 的 物 联 网 设 备 可 能 会 私 自 向 第 三 方 发 送 用 户 信 息 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理