搜索

[8389] 2014-10-30_无需木马感染即可监听键盘：新型恶意软件ScanBox问世

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-17
2014-10-30_无需木马感染即可监听键盘：新型恶意软件ScanBox问世 无 需 木 马 感 染 即 可 监 听 键 盘 ： 新 型 恶 意 软 件 S c a n B o x 问 世 d a w n e r   F r e e B u f   2 0 1 4 - 1 0 - 3 0 通 过 木 马 感 染 才 能 窃 取 目 标 机 密 的 时 代 一 去 不 复 返 了 。 八 月 问 世 的 通 过 木 马 感 染 才 能 窃 取 目 标 机 密 的 时 代 一 去 不 复 返 了 。 八 月 问 世 的 键 盘 记 录 器 键 盘 记 录 器 S c a n B o x 也 许 也 许 开 启 了 开 启 了 “ 窃 听 工 具 窃 听 工 具 ” 的 新 的 新 纪 元 ， 攻 击 者 将 纪 元 ， 攻 击 者 将 S c a n B o x 恶 意 恶 意 J a v a s c r i p t 代 码 植 入 存 在 漏 洞 的 网 站 上 ， 就 可 以 将 用 户 的 键 盘 记 录 全 部 截 获 下 来 。 代 码 植 入 存 在 漏 洞 的 网 站 上 ， 就 可 以 将 用 户 的 键 盘 记 录 全 部 截 获 下 来 。 S c a n B o x 软 件 简 介 软 件 简 介 普 华 永 道 （ 普 华 永 道 （ P w C ） 的 ） 的 C h r i s   D o m a n 和 和 T o m   L a n c a s t e r 表 示 表 示 ： ： “ S c a n B o x 非 常 的 危 险 ， 它 不 需 要 像 传 统 恶 意 软 件 一 样 植 入 计 非 常 的 危 险 ， 它 不 需 要 像 传 统 恶 意 软 件 一 样 植 入 计 算 机 硬 盘 才 能 窃 取 机 密 ， 它 只 需 要 你 的 浏 览 器 执 行 算 机 硬 盘 才 能 窃 取 机 密 ， 它 只 需 要 你 的 浏 览 器 执 行 j a v a s c r i p t 代 码 就 能 进 行 键 盘 记 录 。 代 码 就 能 进 行 键 盘 记 录 。 ” 他 们 在 周 一 的 报 告 中 发 布 了 四 个 不 同 的 攻 击 案 例 ， 每 个 案 例 都 是 由 不 同 的 人 利 用 S c a n B o x 发 起 的 攻 击 。 八 月 ， A l i e n V a u l t 实 验 室 发 布 了 S c a n B o x ， 这 款 工 具 的 主 要 功 能 是 信 息 窃 取 。 除 了 键 盘 记 录 功 能 以 外 ， 它 还 能 列 举 系 统 中 除 了 键 盘 记 录 功 能 以 外 ， 它 还 能 列 举 系 统 中 安 装 的 软 件 列 表 ， 包 括 安 全 软 件 、 安 装 的 软 件 列 表 ， 包 括 安 全 软 件 、 A d o b e   F l a s h 及 及 A d o b e   R e a d e r 的 版 本 号 ， 的 版 本 号 ， O f f i c e 的 版 本 号 ， 以 及 的 版 本 号 ， 以 及 J a v a 环 境 的 版 本 号 。 环 境 的 版 本 号 。 这 些 系 统 信 息 会 被 这 些 系 统 信 息 会 被 S c a n B o x 加 密 ， 通 过 后 门 传 到 主 控 服 务 器 上 。 加 密 ， 通 过 后 门 传 到 主 控 服 务 器 上 。 A l i e n V a u l t 实 验 室 的 老 大 J a i m e   B l a s c o 写 道 ： “ 这 是 一 个 非 常 强 大 的 框 架 ， 它 会 帮 助 你 发 现 更 多 的 潜 在 目 标 ， 然 后 更 加 轻 松 地 发 起 后 续 攻 击 。 ” F r e e B u f 科 普 ： 什 么 是 水 坑 攻 击 科 普 ： 什 么 是 水 坑 攻 击 水 坑 是 由 R S A 安 全 公 司 命 名 的 一 种 计 算 机 攻 击 策 略 。 它 的 受 害 者 通 常 都 是 一 些 特 定 的 组 织 ， 如 机 构 组 织 、 工 业 组 织 、 区 域 组 织 。 攻 击 者 主 要 是 先 观 察 哪 些 网 站 使 用 并 感 染 了 恶 意 病 毒 ， 然 后 再 有 针 对 性 的 去 实 施 攻 击 。 更 多 信 息 请 点 我 h t t p : / / e n . w i k i p e d i a . o r g / w i k i / W a t e r i n g _ H o l e 攻 击 案 例 枚 举 攻 击 案 例 枚 举 同 时 进 行 的 不 止 这 些 ， 利 用 “ 水 坑 攻 击 ” 向 网 站 植 入 S c a n B o x 以 后 ， 会 跟 上 一 系 列 的 后 续 攻 击 。 然 而 ， 受 害 者 并 不 止 于 A l i e n V a l u l t 实 验 室 于 八 月 发 现 的 那 些 工 业 目 标 。 一 个 月 前 ， 该 漏 洞 代 码 通 过 c o d e . g o o g l e c a c h e s . c o m 的 漏 洞 ， 攻 击 了 中 国 的 维 族
激 进 分 子 。 然 后 在 十 月 还 发 现 另 外 两 场 攻 击 。 其 中 一 场 是 通 过 n e w s . f o u n d a t i o n s s l . c o m 上 的 漏 洞 ， 对 美 国 某 个 政 府 网 站 发 起 的 。 另 一 场 则 是 借 助 q o o g 1 e . c o m 对 一 家 韩 国 的 酒 店 网 站 发 起 的 攻 击 。 D o m a n 和 L a n c a s t e r 称 ： “ 这 些 行 动 给 我 们 最 明 显 的 警 示 是 ， 不 止 一 个 组 织 在 使 用 这 种 框 架 （ 虽 然 该 框 架 使 用 范 围 不 止 于 此 ， 某 些 黑 客 盯 上 了 大 量 的 组 织 机 构 ， 某 些 人 对 特 定 地 区 部 门 更 感 兴 趣 ） ” 谁 才 是 攻 击 者 谁 才 是 攻 击 者 普 华 永 道 （ P w C ） 研 究 员 同 时 还 表 示 ， 他 们 发 现 同 一 类 代 码 中 的 实 现 了 不 同 功 能 。 比 如 ， 在 那 四 个 受 攻 击 的 网 站 （ P w C 周 一 发 布 的 报 告 中 的 四 个 案 例 ） 中 运 行 的 同 一 类 恶 意 代 码 ， A 、 B 两 个 网 站 和 C 、 D 两 个 网 站 的 代 码 实 现 有 着 一 定 区 别 。 在 前 两 个 网 站 中 它 可 能 只 是 独 立 的 代 码 块 ， 而 在 另 外 两 个 网 站 上 ， 它 得 通 过 插 件 才 能 实 现 。 P w C 的 报 告 写 道 ： “ 我 们 并 没 有 发 现 这 些 黑 客 之 间 有 什 么 直 接 联 系 ， 没 有 使 用 诸 如 相 同 的 域 名 或 I P 地 址 等 特 征 。 对 于 都 在 G o D a d d y 注 册 的 那 些 网 站 ， 也 没 有 发 现 什 么 特 别 的 联 系 。 ” 黑 客 之 间 的 资 源 分 享 导 致 代 码 特 征 重 叠 黑 客 之 间 的 资 源 分 享 导 致 代 码 特 征 重 叠 “ 在 一 些 攻 击 案 例 中 ， 某 些 黑 客 传 播 分 享 的 资 源 ， 其 实 是 由 黑 客 组 织 通 过 “ 水 坑 攻 击 ” 窃 取 到 的 。 当 然 ， 这 些 资 源 也 有 可 能 是 那 四 个 案 例 幕 后 的 黑 客 组 织 ； 或 者 是 那 些 目 标 定 位 广 阔 ， 试 图 从 不 同 目 标 上 收 集 恶 意 代 码 的 黑 客 组 织 。 ” D o m a n 和 L a n c a s t e r 说 。 同 时 他 们 还 认 为 ： “ 在 我 们 看 来 ， 最 有 可 能 的 是 那 些 黑 客 组 织 分 享 资 源 导 致 了 特 征 重 叠 （ 小 编 ： 分 析 不 出 来 就 明 说 嘛 ） 。 在 在 不 同 的 黑 客 组 织 发 现 他 们 拥 有 相 同 的 目 标 后 ， 不 同 的 黑 客 组 织 发 现 他 们 拥 有 相 同 的 目 标 后 ， 他 们 会 共 享 恶 意 软 件 库 、 人 员 、 甚 至 有 时 是 同 一 批 主 机 ， 所 以 这 会 造 他 们 会 共 享 恶 意 软 件 库 、 人 员 、 甚 至 有 时 是 同 一 批 主 机 ， 所 以 这 会 造 就 许 多 相 似 特 征 。 分 享 如 就 许 多 相 似 特 征 。 分 享 如 S c a n B o x 之 类 的 框 架 降 低 了 攻 击 者 的 门 槛 ， 使 攻 击 者 能 轻 松 地 达 到 更 好 的 攻 击 效 果 。 之 类 的 框 架 降 低 了 攻 击 者 的 门 槛 ， 使 攻 击 者 能 轻 松 地 达 到 更 好 的 攻 击 效 果 。 ” 小 编 结 语 小 编 结 语 ： 其 实 本 想 给 大 家 找 找 S c a n B o x 这 款 工 具 ， 奈 何 搜 索 了 一 下 ， 同 名 文 件 太 多 没 找 到 ， 估 计 A l i e n V a u l t 实 验 室 也 许 以 后 会 提 供 下 载 吧 ？ 附 上 一 些 科 普 链 接 ， 希 望 大 家 会 有 兴 趣 研 究 。 硬 件 “ 键 盘 记 录 器 ” 确 实 存 在 ， 而 且 比 我 们 想 象 的 强 大 得 多 h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 4 4 3 4 . h t m l F i r e f o x 浏 览 器 键 盘 记 录 插 件 — X e n o t i x   K e y l o g X h t t p : / / w w w . f r e e b u f . c o m / t o o l s / 6 6 6 8 . h t m l [ 参 考 来 源 参 考 来 源 h t t p : / / t h r e a t p o s t . c o m ， 译 ， 译 / F r e e B u f 小 编 小 编 d a w n e r ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ]
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理