搜索

[8330] 2014-10-08_恶意软件隐藏新技巧–密写

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2014-10-08_恶意软件隐藏新技巧–密写 恶 意 软 件 隐 藏 新 技 巧   –   密 写 云 游 四 方   F r e e B u f   2 0 1 4 - 1 0 - 0 8 “ 密 写 密 写 ” 技 术 在 很 多 侦 探 小 说 和 谍 战 电 影 中 经 常 会 出 现 。 技 术 在 很 多 侦 探 小 说 和 谍 战 电 影 中 经 常 会 出 现 。   间 谍 用 密 写 药 水 把 情 报 写 在 白 纸 上 ， 间 谍 用 密 写 药 水 把 情 报 写 在 白 纸 上 ，   收 到 情 报 的 上 级 再 通 收 到 情 报 的 上 级 再 通 过 显 影 技 术 把 情 报 还 原 出 来 。 过 显 影 技 术 把 情 报 还 原 出 来 。 最 近 ，   戴 尔 S e c u r i t y W o r k s 的 安 全 研 究 人 员 B r e t t   S t o n e - G r o s s 发 表 了 一 个 报 告 ，   发 现 了 一 个 新 型 恶 意 软 件 “ 潜 伏 ” ， 这 个 恶 意 软 件 的 最 大 特 点 就 是 ， 把   恶 意 代 码   通 过 隐 藏 在   B M P   图 片 的 像 素 中 以 躲 避 杀 毒 软 件 。 最 近 的 银 行 木 马   K I N S   利 用 了 一 部 分 泄 漏 的   Z e u s   木 马 源 代 码 ，   已 经 在 尝 试 “ 密 写 ” 技 术 。 然 而 ， K I N S   的 “ 密 写 ” 技 术 还 比 较 原 始 。 只 是 把 数 据 （ 配 置 文 件 或 者 命 令 ） 附 加 在 图 片 文 件 的 尾 部 。 这 种 技 术 对 于 现 在 的 入 侵 防 护 系 统 （   I P S   ） 或 者 入 侵 检 测 系 统 （   I D S   ） 来 说 ， 相 对 比 较 容 易 检 测 到 。 而 ” 潜 伏 “ 则 是 通 过 一 种 算 法 ， 把 加 密 后 的   U R L 嵌 入 图 片 的 像 素 中 。 这 样 对 于 目 前 的 I P S 或 者 I D S 来 说 将 无 法 检 测 出 来 。 “ 潜 伏 ” 主 要 任 务 是 一 个 下 载 器 ， 用 来 下 载 后 续 的 恶 意 代 码 ， 用 来 搭 建 一 个 进 行 点 击 欺 诈 的 僵 尸 网 络 。 “ 潜 伏 “ 的   D L L   资 源 区 域 带 有 一 个   B M P   位 图 。 而 “ 潜 伏 ” 把   恶 意 代 码   的 U R L 放 在 了 每 个 像 素 的 颜 色 字 节 的 最 低 位 上 。 这 样 的 话 ， 从 整 个 位 图 来 看 ， 只 是 会 有 一 些 噪 点 ， 而 杀 毒 软 件 或 者 是 以 特 征 值 为 基 础 的   I P S / I D S   则 很 难 检 测 出 来 。 此 外 ， “ 潜 伏 ” 还 会 对 系 统 的 安 全 防 护 系 统 进 行 检 查 ， 检 查 系 统 是 否 安 装 有   5 2   中 杀 毒 软 件 。 如 果 检 测 到 其 中 的   2 1   种 软 件 ， 则 “ 潜 伏 ” 不 会 去 安 装 下 载 的 恶 意 代 码 。 如 果 不 是 的 话 ， “ 潜 伏 ” 会 把 杀 毒 软 件 的 信 息 传 回 给 命 令 与 控 制 服 务 器 。 “ 潜 伏 潜 伏 ” 的 发 现 是 安 全 领 域 的 发 现 是 安 全 领 域 “ 道 高 一 尺 ， 魔 高 一 丈 道 高 一 尺 ， 魔 高 一 丈 ” 的 又 一 个 例 子 。 的 又 一 个 例 子 。 前 一 段 臭 名 昭 著 的 赎 金 木 马 C r y p t o l o c k e r 中 采 用 了 A E S 算 法 ， 以 及 僵 尸 网 络 利 用 P 2 P 技 术 进 行 去 中 心 化 ， 都 说 明 ， 恶 意 软 件 和 僵 尸 网 络 背 后 的 网 络 犯 罪 分 子 在 尽 一 切 努 力 对 恶 意 代 码 进 行 隐 藏 ， 或 者 对 僵 尸 网 络 进 行 强 化 。 而 “ 密 写 ” 技 术 则 是 最 近 恶 意 软 件 的 新 动 向 ，   值 得 从 事 恶 意 软 件 分 析 的 人 们 多 加 关 注 。
关 于 隐 写 术 关 于 隐 写 术 h t t p : / / b a i k e . b a i d u . c o m / v i e w / 5 5 3 2 7 3 . h t m ? f r = a l a d d i n 如 果 您 想 更 加 深 入 的 研 究 隐 写 术 ， 您 可 以 参 考 《 数 据 隐 藏 技 术 揭 秘 》 一 书 。 B r e t t   S t o n e - G r o s s 的 分 析 报 告 的 分 析 报 告 h t t p : / / w w w . s e c u r e w o r k s . c o m / c y b e r - t h r e a t - i n t e l l i g e n c e / t h r e a t s / m a l w a r e - a n a l y s i s - o f - t h e - l u r k - d o w n l o a d e r / 注 ： 第 一 张 图 中 隐 藏 了 k e y ， 你 发 现 了 吗 ？ （ 来 自 西 电 第 五 届 全 国 网 络 安 全 大 赛 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理