搜索

[8825] 2015-04-10_黑客利用远控程序AlienSpy传播银行木马

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-17
2015-04-10_黑客利用远控程序AlienSpy传播银行木马 黑 客 利 用 远 控 程 序 A l i e n S p y 传 播 银 行 木 马 F r e e B u f   2 0 1 5 - 0 4 - 1 0 微 信 号 ： 微 信 号 ： f r e e b u f 来 自 来 自 F i d e l i s 的 安 全 研 究 人 员 近 日 发 现 ， 远 程 控 制 木 马 正 被 用 在 全 球 性 的 钓 鱼 攻 击 中 。 攻 击 者 们 利 用 的 安 全 研 究 人 员 近 日 发 现 ， 远 程 控 制 木 马 正 被 用 在 全 球 性 的 钓 鱼 攻 击 中 。 攻 击 者 们 利 用 A l i e n S p y 远 控 木 马 远 控 木 马 控 制 控 制 “ 肉 鸡 肉 鸡 ” 以 传 播 银 行 木 马 以 传 播 银 行 木 马 C i t a d e l ， 并 通 过 植 入 后 门 保 持 攻 击 的 持 久 性 。 ， 并 通 过 植 入 后 门 保 持 攻 击 的 持 久 性 。 “ 肉 鸡 肉 鸡 ” 分 布 在 各 个 行 业 ， 包 括 能 源 公 用 事 分 布 在 各 个 行 业 ， 包 括 能 源 公 用 事 业 、 金 融 服 务 、 政 府 执 法 部 门 和 科 技 公 司 。 业 、 金 融 服 务 、 政 府 执 法 部 门 和 科 技 公 司 。 F r e e B u f 百 科 ： 肉 鸡 百 科 ： 肉 鸡 肉 鸡 也 称 傀 儡 机 ， 是 指 可 以 被 黑 客 远 程 控 制 的 机 器 。 比 如 用 远 程 控 制 软 件 等 诱 导 客 户 点 击 或 者 电 脑 被 黑 客 攻 破 或 用 户 电 脑 有 漏 洞 被 种 植 了 木 马 ， 黑 客 可 以 随 意 操 纵 它 并 利 用 它 做 任 何 事 情 。 肉 鸡 通 常 被 用 作 D D O S 攻 击 。 可 以 是 各 种 系 统 ， 如 w i n d o w s 、 l i n u x 、 u n i x 等 ， 更 可 以 是 一 家 公 司 、 企 业 、 学 校 甚 至 是 政 府 军 队 的 服 务 器 。 远 控 木 马 再 精 进 远 控 木 马 再 精 进
F i d e l i s 的 专 家 们 的 专 家 们 称 称 ， 新 出 现 的 ， 新 出 现 的 A l i e n S p y 代 表 着 如 代 表 着 如 A d w i n d 、 、 U n r e c o m 和 和 F r u t a s 等 基 于 等 基 于 J a v a 的 远 控 木 马 的 发 展 。 的 远 控 木 马 的 发 展 。 攻 击 者 通 过 经 典 的 钓 鱼 攻 击 传 播 A l i e n S p y 木 马 ， 这 款 木 马 能 够 跨 平 台 ， 支 持 的 平 台 包 括 W i n d o w s ， L i n u x ， M a c   O S   X 和 A n d r o i d 。 而 专 攻 银 行 的 C i t a d e l 木 马 则 被 用 来 攻 击 关 键 基 础 设 施 。 使 用 插 件 实 现 功 能 使 用 插 件 实 现 功 能 A l i e n S p y 实 现 了 其 他 远 控 有 的 一 些 “ 经 典 ” 功 能 ， 还 增 加 了 一 些 新 的 插 件 — — 插 件 功 能 包 括 捕 获 摄 像 头 内 容 、 窃 取 浏 览 器 登 录 信 息 、 使 用 受 害 者 的 话 筒 进 行 录 音 、 读 取 文 件 和 进 行 远 程 桌 面 控 制 等 多 达 1 2 种 。 这 款 恶 意 软 件 还 实 现 了 一 系 列 自 我 保 护 功 能 ， 比 如 它 能 够 防 止 在 虚 拟 机 运 行 （ 恶 意 软 件 研 究 者 通 常 这 样 研 究 恶 意 代 码 ） 、 关 闭 受 害 者 电 脑 中 的 安 全 软 件 。 A l i e n S p y 远 控 木 马 程 序 和 C & C 服 务 器 之 间 的 流 量 通 过 T L S 加 密 保 护 起 来 ， 使 得 公 司 难 以 察 觉 这 些 恶 意 行 为 。 安 全 建 议 安 全 建 议 F i d e l i s 的 专 家 们 建 议 公 司 仔 细 检 查 邮 件 附 件 中 包 含 的 可 执 行 文 件 ( 如   . e x e ,   . j a r ,   . s c r 等 ) * 参 考 来 源 S e c u r i t y A f f a i r s ， 译 / S p h i n x ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理