搜索

[8603] 2015-01-19_网银大盗：Carberp木马又出新变种

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2015-01-19_网银大盗：Carberp木马又出新变种 网 银 大 盗 ： C a r b e r p 木 马 又 出 新 变 种 F r e e B u f   2 0 1 5 - 0 1 - 1 9 赛 门 铁 克 公 司 恶 意 软 件 分 析 专 家 最 近 发 现 了 臭 名 昭 著 的 网 银 大 盗 赛 门 铁 克 公 司 恶 意 软 件 分 析 专 家 最 近 发 现 了 臭 名 昭 著 的 网 银 大 盗 C a r b e r p 木 马 的 新 变 种 ， 该 木 马 可 以 盗 取 网 民 的 网 银 证 书 和 敏 感 数 据 。 木 马 的 新 变 种 ， 该 木 马 可 以 盗 取 网 民 的 网 银 证 书 和 敏 感 数 据 。 F r e e B u f 科 普 ： 网 银 大 盗 科 普 ： 网 银 大 盗 C a r b e r p C a r b e r p 是 一 款 专 门 用 于 盗 取 银 行 信 息 的 恶 意 软 件 ， 今 年 4 月 份 ， 犯 罪 份 子 通 过 该 恶 意 软 件 从 乌 克 兰 和 俄 罗 斯 盗 取 了 大 约 1 6 9 万 美 元 ， 根 据 乌 克 兰 安 全 局 （ S B U ） 发 布 公 告 称 ， 犯 罪 份 子 还 盗 取 了 一 些 企 业 银 行 账 户 的 钱 。 《 价 值 5 0 0 0 0 美 元 的 银 行 恶 意 软 件 源 码   –   C a r b e r p 》 C a r b e r p 木 马 新 变 种 木 马 新 变 种 赛 门 铁 克 公 司 的 安 全 专 家 在 去 年 1 2 月 1 5 日 发 现 了 一 种 恶 意 活 动 ， 该 活 动 中 正 在 散 布 臭 名 昭 著 的 C a r b e r p 木 马 的 新 变 种 。 自 从 2 0 1 3 年 6 月 份 在 地 下 黑 客 市 场 公 开 C a r b e r p 木 马 的 源 代 码 之 后 ， C a r b e r p 木 马 就 开 始 了 不 断 的 进 化 历 程 。 在 1 2 月 1 5 日 ， 也 就 是 C a r b e r p 木 马 变 异 之 后 的 第 二 天 ， 赛 门 铁 克 公 司 研 究 员 们 就 在 一 场 垃 圾 邮 件 风 波 中 发 现 了 该 恶 意 软 件 ， 并 被 命 名 为 T r o j a n . C a r b e r p . C 。 这 些 垃 圾 邮 件 是 一 个 付 款 提 醒 ， 并 包 含 一 个 伪 装 成 发 货 单 的 恶 意 附 件 （ 例 如 ： 发 货 单 . [ 随 机 数 字 ] _ 2 0 1 4 . 1 2 . 1 1 . d o c . z i p ） 。 木 马 的 植 入 程 序 被 加 了 V i s u a l   B a s i c 保 护 壳 ， 并 以 . Z I P 文 件 作 为 垃 圾 邮 件 的 附 件 。 C a r b e r p . C 最 初 设 计 时 是 用 来 获 取 网 民 的 网 银 证 书 和 其 他 敏 感 信 息 ， 但 该 新 变 种 包 含 了 一 个 插 件 集 合 ， 这 些 插 件 可 以 被 注 入 到 一 个 新 创 建 的 进 程 （ s v c h o s t . e x e ） 中 来 实 现 进 一 步 的 功 能 ， 例 如 改 进 的 逃 避 技 术 。 赛 门 铁 克 安 全 研 究 人 员 称 ： 赛 门 铁 克 安 全 研 究 人 员 称 ： “ 该 恶 意 软 件 也 能 够 下 载 额 外 的 插 件 ， 这 些 插 件 可 以 用 来 注 入 到 新 建 的 s v c h o s t . e x e 进 程 中 ， 以 此 来 隐 藏 该 木 马 。 ” 研 究 员 们 检 测 到 的 一 个 插 件 能 够 通 过 h o o k   A P I 从 受 害 者 的 W e b 浏 览 器 中 盗 取 网 民 敏 感 数 据 。 这 个 木 马 新 变 种 看 起 来 非 常 高 效 ， 它 既 可 以 感 染 3 2 位 系 统 也 可 以 感 染 6 4 位 系 统 ， 并 包 含 了 针 对 几 种 不 同 架 构 C P U 的 插 件 。 一 旦 受 害 者 打 开 该 Z I P 文 档 ， 植 入 程 序 将 恶 意 代 码 注 入 一 个 W i n d o w s 进 程 ， 然 后 根 据 目 标 操 作 系 统 的 类 型 来 选 择 解 密 和 解 压 嵌 入 的 3 2 位 或 6 4 位 模 块 。 而 当 木 马 进 入 电 脑 之 后 ， C a r b e r p . C 变 种 木 马 就 会 连 接 C & C 服 务 器 ， 然 后 下 载 更 多 的 P a y l o a d 并 将 其 载 入 内 存 中 。 C a r b e r p . C 中 发 现 的 主 要 组 件 有 ： 中 发 现 的 主 要 组 件 有 ： M y F a u l t ： 一 个 W i n d o w s 驱 动 程 序 ， 由 S y s i n t e r n a l s 开 发 并 用 于 引 发 系 统 崩 溃 。 这 个 模 块 本 身 并 不 是 恶 意 程 序 ， 而 是 用 于 故 障 诊 断 ， 但 是 该 木 马 的 作 者 利 用 该 模 块 实 现 木 马 被 分 析 时 蓝 屏 死 机 。 D o w n l o a d e r ： 一 个 P a y l o a d 静 默 下 载 器 （ 被 检 测 为 T r o j a n . C a r b e r p . C ） 。 C a r b e r p 驱 动 ： 可 以 用 来 杀 死 进 程 并 将 恶 意 P a y l o a d 载 入 到 内 存 ， 以 此 来 隐 藏 木 马 。 （ 被 检 测 为 T r o j a n . C a r b e r p . C ） 。 木 马 感 染 分 布 木 马 感 染 分 布 目 前 ， 目 前 ， C a r b e r p 木 马 新 变 种 感 染 主 要 分 布 在 澳 大 利 亚 和 美 国 。 木 马 新 变 种 感 染 主 要 分 布 在 澳 大 利 亚 和 美 国 。
[ 参 考 来 源 参 考 来 源 S e c u r i t y A f f a i r s ， 译 ， 译 / 实 习 编 辑 实 习 编 辑 J a c k F r e e ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理