搜索

[9078] 2015-06-29_隐写术再现：图片木马Stegoloader攻击美国医保公司

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-17
2015-06-29_隐写术再现：图片木马Stegoloader攻击美国医保公司 隐 写 术 再 现 ： 图 片 木 马 S t e g o l o a d e r 攻 击 美 国 医 保 公 司 F r e e B u f   2 0 1 5 - 0 6 - 2 9 T R O J _ G A T A K 下 载 的 图 片 微 信 号 ： 微 信 号 ： f r e e b u f S t e g o l o a d e r 病 毒 正 在 使 用 病 毒 正 在 使 用 “ 图 片 隐 写 术 图 片 隐 写 术 ” 肆 虐 全 球 的 计 算 机 系 统 ， 根 据 目 前 掌 握 的 数 据 ， 其 主 要 攻 击 目 标 是 美 国 医 疗 肆 虐 全 球 的 计 算 机 系 统 ， 根 据 目 前 掌 握 的 数 据 ， 其 主 要 攻 击 目 标 是 美 国 医 疗 保 障 公 司 。 保 障 公 司 。 隐 写 术 ： 隐 藏 于 图 片 中 的 病 毒 隐 写 术 ： 隐 藏 于 图 片 中 的 病 毒 几 周 前 ， 戴 尔 S e c u r e W o r k s 的 安 全 研 究 人 员 发 现 了 一 种 新 病 毒 ， 命 名 为 S t e g o l o a d e r ， 这 款 病 毒 会 使 用 隐 写 术 作 为 躲 避 杀 软 的 方 法 。 一 旦 感 染 了 受 害 者 的 计 算 机 ， 一 个 加 载 模 块 就 会 从 一 个 正 规 网 站 加 载 含 有 恶 意 代 码 的 P N G 图 片 。 S t e g o l o a d e r 自 自 2 0 1 2 年 开 始 出 现 ， 它 被 用 来 攻 击 不 同 行 业 的 系 统 ， 包 括 医 保 、 教 育 和 制 造 业 ： 年 开 始 出 现 ， 它 被 用 来 攻 击 不 同 行 业 的 系 统 ， 包 括 医 保 、 教 育 和 制 造 业 ： “ 通 过 观 察 S t e g o l o a d e r 最 近 的 受 害 者 ， 我 们 发 现 最 近 3 个 月 大 部 分 被 感 染 的 机 器 来 自 美 国 ( 6 6 . 8 2 % ) ， 之 后 是 智 利 ( 9 . 1 0 % ) ， 马 来 西 亚 ( 3 . 3 2 % ) ， 挪 威 ( 2 . 0 9 % ) 和 法 国 ( 1 . 7 1 % ) 。 ”
攻 击 医 保 公 司 攻 击 医 保 公 司 安 全 研 究 人 员 猜 测 S t e g o l o a d e r 可 能 被 用 来 攻 击 医 保 公 司 ， 黑 客 试 图 获 取 医 疗 记 录 。 与 此 同 时 ， 研 究 人 员 发 现 了 几 个 不 同 的 S t e g o l o a d e r ， 恶 意 软 件 在 几 个 月 里 不 断 革 新 ， 但 是 变 体 中 的 例 行 程 序 几 年 了 还 是 没 有 变 。 受 害 主 要 是 因 为 从 第 三 方 网 站 下 载 注 册 机 而 感 染 病 毒 的 ， 而 非 钓 鱼 网 站 或 钓 鱼 攻 击 工 具 包 。 一 经 下 载 ， 病 毒 会 伪 装 成 有 关 S k y p e 或 G o o g l e   T a l k 的 正 规 文 件 ， 下 载 含 有 恶 意 程 序 的 照 片 文 件 。 S t e g o l o a d e r 会 使 用 多 种 规 避 手 段 避 免 被 执 法 部 门 和 安 全 厂 商 调 查 ， 比 如 它 会 检 查 它 不 是 处 在 （ 杀 毒 软 件 的 ） 调 试 环 境 中 。 病 毒 样 本 病 毒 样 本 以 下 是 S t e g o l o a d e r 病 毒 的 一 些 S H A 1 校 验 值 ： T R O J _ G A T A K . S M J V b c e 6 a 9 3 6 8 f 7 b 9 0 c a a e 2 9 5 f 1 a 3 f 4 d 3 b 5 5 1 9 8 b e 2 e 2 b 8 d b 9 9 c f 9 c 6 4 6 b a d 0 2 7 b 3 4 a 6 6 b b 7 4 b 8 b 0 b e e 2 9 5 a d 5 d 0 a 9 e c f 1 6 0 1 e 9 e 5 0 e e f 6 b 2 a d 2 5 c 5 7 b 5 6 4 1 9 c d 1 T R O J _ G A T A K . S M N 2 d 9 7 9 7 3 9 f b f 4 2 5 3 c 6 0 1 a e d 4 c 9 2 f 6 8 7 2 8 8 5 f 7 3 f 7 7 1 1 f 2 5 b e e 6 3 a 5 4 9 3 f 5 3 6 4 e 9 5 7 8 f a 8 d b 9 e d 4 c 4 b 9 c 9 *   参 考 来 源 S e c u r i t y A f f a i r s ， v u l t u r e 翻 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理