搜索

[9106] 2015-07-07_银行木马KINSBuilder源码已在网上流传

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-07-07_银行木马KINSBuilder源码已在网上流传 银 行 木 马 K I N S   B u i l d e r 源 码 已 在 网 上 流 传 F r e e B u f   2 0 1 5 - 0 7 - 0 7 微 信 号 ： 微 信 号 ： f r e e b u f M a l w a r e M u s t D i e 研 究 人 员 发 现 ， 网 银 木 马 研 究 人 员 发 现 ， 网 银 木 马 K I N S   B u i l d e r 的 源 代 码 已 经 在 网 络 上 泄 露 ， 很 可 能 会 由 此 迅 速 扩 散 。 的 源 代 码 已 经 在 网 络 上 泄 露 ， 很 可 能 会 由 此 迅 速 扩 散 。 隐 写 术 的 应 用 隐 写 术 的 应 用 6 月 2 6 日 ， M a l w a r e M u s t D i e 的 研 究 人 员 在 网 上 发 现 了 一 个 软 件 包 ， 里 面 包 含 K I N S 2 . 0 . 0 . 0   b u i l d e r （ 也 被 称 为 K I N S   B u i l d e r ） 及 其 控 制 面 板 的 源 代 码 ， 目 前 网 上 已 有 售 。 网 络 犯 罪 者 们 可 以 自 行 创 建 恶 意 软 件 样 本 ， 然 后 使 用 K I N S 的 源 代 码 建 立 一 个 K I N S 僵 尸 网 络 的 C & C 服 务 器 。 新 型 的 K I N S 恶 意 软 件 和 之 前 发 现 的 K I N S 版 本 完 全 不 同 。 K I N S 的 开 发 者 已 经 在 新 的 K I N S 恶 意 软 件 中 整 合 了 Z e u s V M 技 术 ， 比 如 说 ， 新 版 的 K I N S 使 用 隐 写 术 将 恶 意 软 件 配 置 数 据 隐 藏 在 J P G 图 片 文 件 中 。 K I N S 的 主 要 特 点 的 主 要 特 点 架 构 类 似 Z e u s / S p y E y e ， 一 个 主 文 件 和 集 成 基 于 D L L 的 插 件 兼 容 Z e u s   W e b 注 射 功 能 ， 和 S p y E y e 相 同 自 带 A n t i - R a p p o r t 插 件 功 能 ， 该 功 能 在 S p y E y e 同 样 存 在 和 S p y E y e 一 样 使 用 了 R D P 协 议 使 用 起 来 不 需 要 任 何 技 术 知 识 ， 很 傻 瓜 化 俄 罗 斯 用 户 不 会 被 感 染 ， 该 功 能 由 C i t a d e l 木 马 在 2 0 1 3 年 1 月 首 次 推 出 持 续 更 新 ， 保 持 免 杀 使 用 了 流 行 的 e x p 利 用 包 如 N e u t r i n o 中 最 复 杂 的 功 能 内 置 B o o t k i t 模 式 ， 感 染 V B R 引 导 代 码 W i n 8 和 x 6 4 操 作 系 统 无 压 M a l w a r e M u s t D i e 的 研 究 人 员 正 和 法 国 X y l i t 0 l 、 日 本 u n i x f r e a x j p 专 家 合 作 ， 试 图 通 过 从 网 上 移 除 软 件 包 来 阻 止 K I N S 的 传 播 。
视 频 视 频
< 技 术 细 节 及 其 源 代 码 请 阅 读 原 文 > * 参 考 来 源 ： s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理