搜索

[6559] 2020-03-11_意大利冠状病毒爆发封闭全国！黑客利用病毒恐慌袭击当地用户

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2020-03-11_意大利冠状病毒爆发封闭全国！黑客利用病毒恐慌袭击当地用户 意 大 利 冠 状 病 毒 爆 发 封 闭 全 国 ！   黑 客 利 用 病 毒 恐 慌 袭 击 当 地 用 户 小 E   E 安 全   2 0 2 0 - 0 3 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m           E 安 全 3 月 1 1 日 讯 ， 据 《 纽 约 时 报 》 报 道 , 意 大 利 颁 布 的 封 闭 式 管 理 条 令 于 当 地 时 间 3 月 8 日 下 午 正 式 生 效 。 此 时 ， 一 项 新 的 勒 索 软 件 T r i c k B o t 正 在 利 用 意 大 利 对 冠 状 病 毒 （ C O V I D - 1 9 ） 的 关 注 度 来 针 对 意 大 利 用 户 发 起 攻 击 。 据 悉 ， 是 S o p h o s 相 关 专 家 发 现 了 新 的 钓 鱼 邮 件 攻 击 行 动 ， 黑 客 正 试 图 利 用 用 户 对 感 染 冠 状 病 毒 的 恐 惧 ， 将 邮 件 伪 装 成 是 来 自 世 界 卫 生 组 织 （ W H O ） P e n e l o p e   M a r c h e t t i 博 士 的 邮 件 ， 主 题 为 “ 冠 状 病 毒 的 重 要 信 息 ” 。 据 S o p h o s 发 布 的 报 告 称 ， 针 对 意 大 利 的 钓 鱼 攻 击 邮 件 正 在 加 剧 意 大 利 人 对 本 国 冠 状 病 毒 爆 发 的 担 忧 和 恐 惧 ！   电 子 邮 件 中 携 带 的 文 件 据 称 是 为 预 防 感 染 而 采 取 的 一 系 列 预 防 措 施 ， 但 实 际 上 ， 邮 件 内 的 附 件 文 件 是 武 器 化 的   W o r d 文 档 ， 带 有 V i s u a l   B a s i c   f o r   A p p l i c a t i o n s （ V B A ） 病 毒 脚 本 ， 该 脚 本 带 有 用 于 交 付 新 T r i c k b o t 病 毒 变 体 。 邮 件 内 容 如 下 图 所 示 ：
邮 件 中 包 含 一 个 W e a p o n i z e d   W o r d 文 档 ， 该 文 档 一 旦 打 开 ， 就 会 要 求 受 害 者 单 击 “ 启 用 内 容 ” 按 钮 以 正 确 查 看 邮 件 内 容 。 但 当 用 户 单 击 该 按 钮 后 ， 将 执 行 嵌 入 的 宏 ， 并 将 其 作 为 臭 名 昭 著 的 T r i c k b o t 恶 意 软 件 的 滴 管 。 在 启 用 宏 后 触 发 的 操 作 序 列 下 方 ： 它 将 文 档 编 码 中 的 文 件 分 类 到 不 同 的 磁 盘 ： 一 个 V B A 宏 文 件 （ v b a P r o j e c t . b i n ） 和 几 个 与 W o r d 相 关 的 X M L 文 件 ， 而 宏 反 过 来 包 含 一 个 模 糊 的 J a v a S c r i p t （ j s e ） 文 件 。 它 连 接 远 程 服 务 器 上 的 P H P 脚 本 （ 在 某 些 示 例 中 为 h x x p s ： / /   1 8 5   [ . ]   2 3 4 . 7 3 . 1 2 5   / w M B 0 3 o   /   W x 9 u 7 9 . p h p ） ， 将 I P 地 址 和 有 关 目 标 的 一 些 基 本 详 细 信 息 作 为 变 量 传 递 到 H T T P 中 的 G E T 请 求 上 。 它 调 用 宏 文 件 ， 当 宏 脚 本 被 合 法 V B A 脚 本 中 的 代 码 所 混 淆 时 ， 其 实 际 功 能 是 创 建 J a v a S c r i p t 删 除 程 序 和 . b a t 批 处 理 文 件 ， 该 文 件 使 用 W i n d o w s 脚 本 宿 主 （ W S H ） 命 令 行 工 具 c s c r i p t . e x e 执 行 删 除 程 序 的 操 作 。 根 据 研 究 数 据 分 析 ， T r i c k B o t 不 仅 允 许 攻 击 者 从 受 感 染 的 系 统 中 收 集 信 息 ， 它 还 试 图 进 行 横 向 移 动 以 感 染 同 一 网 络 上 的 其 他 计 算 机 ， 试 图 通 过 部 署 R y u k   病 毒 软 件 来 获 利 。 S o p h o s 总 结 称 , 对 于 此 类 病 毒 的 防 护 其 实 与 大 多 数 病 毒 （ 数 字 或 生 物 病 毒 ） 一 样 ， 在 O f f i c e 应 用 程 序 中 为 除 最 受 信 任 文 档 之 外 的 所 有 宏 禁 用 宏 ， 并 提 高 用 户 的 安 全 意 识 不 要 处 理 或 打 开 通 过 电 子 邮 件 接 收 的 文 档 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 澳 大 利 亚 对 F a c e b o o k 提 起 诉 讼   剑 桥 大 学 隐 私 丑 闻 事 件 最 新 进 展 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 特 朗 普 签 署 P N T 行 政 令   防 止 其 关 键 基 础 设 施 遭 攻 击 共 同 抗 “ 疫 ” 下 的 趁 人 之 危 - 南 亚 A P T 组 织 对 我 国 重 点 单 位 机 构 持 续 攻 击
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理