搜索

[9112] 2015-07-10_HackingTeam间谍软件Soldier工程分析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-07-10_HackingTeam间谍软件Soldier工程分析 H a c k i n g   T e a m 间 谍 软 件 S o l d i e r 工 程 分 析 腾 讯 电 脑 管 家   F r e e B u f   2 0 1 5 - 0 7 - 1 0 微 信 号 微 信 号 : f r e e b u f H a c k i n g   T e a m 这 次 泄 露 的 信 息 包 括 很 多 监 视 代 码 。 如 这 次 泄 露 的 信 息 包 括 很 多 监 视 代 码 。 如 W i n d o w s 平 台 上 的 间 谍 软 件 工 程 平 台 上 的 间 谍 软 件 工 程 S o l d i e r ( 战 士 战 士 ) ， 用 于 非 法 监 听 用 ， 用 于 非 法 监 听 用 户 的 上 网 信 息 和 本 地 信 息 。 今 天 我 们 来 分 析 一 下 这 个 工 程 。 户 的 上 网 信 息 和 本 地 信 息 。 今 天 我 们 来 分 析 一 下 这 个 工 程 。 工 程 介 绍 工 程 介 绍 工 程 结 构 如 下 ： 包 含 U p d a t e r （ 升 级 ） 和 S o l d i e r 两 部 分 ， 重 点 看 一 下 S o l d i e r 。 目 录 如 下 ： M a i n . c p p 程 序 入 口 ， 会 检 测 是 否 运 行 在 虚 拟 机 环 境 里 ， 检 查 杀 软 ， 然 后 进 行 初 始 化 。 启 动 后 台 线 程 进 行 网 络 操 作 以 及 各 种 监 控 逻 辑 。
P r o t o . c p p 监 控 数 据 上 报 管 理 ， 提 供 监 控 数 据 加 密 、 上 报 单 条 、 上 报 全 部 数 据 等 接 口 。 接 收 执 行 云 控 指 令 ， 如 ： 配 置 文 件 更 新 ； 本 地 目 录 信 息 收 集 等 。 C o n f . c p p 加 载 配 置 文 件 ； 根 据 配 置 文 件 决 定 启 用 哪 些 功 能 模 块 。 M o d s M o d s 下 的 子 目 录 对 应 各 个 监 控 模 块 ， 实 现 具 体 的 监 控 逻 辑 。 由 配 置 文 件 控 制 启 动 哪 些 监 视 模 块 。 s o c i a l 、 、 c l o u d 、 、 p h o t o 根 据 设 置 ， 窃 取 f a c e b o o k 、 g m a i l 、 t w i t t e r 、 Y a h o o 等 社 交 网 站 的 用 户 信 息 ， 包 括 消 息 、 联 系 人 、 f a c e b o o k 相 册 、 g o o g l e d o c 等 。 窃 取 流 程 为 ： 读 取 浏 览 器 本 地 c o o k i e s ， 根 据 网 站 域 名 查 找 到 对 应 的 c o o k i e s 信 息 ， 使 用 这 些 c o o k i e s 信 息 向 网 站 请 求 用 户 信 息 。 p o s i t i o n 获 取 W I F I 网 络 信 息 。 c l i p b o r d 获 取 当 前 窗 口 的 剪 贴 板 信 息 ， 同 时 上 报 当 前 窗 口 的 标 题 和 进 程 名 称 。 p a s s w o r d 尝 试 获 取 I E 、 C h r o m e 、 F i r e f o x 保 存 的 密 码 并 解 密 。 s c r e e n s h o t 尝 试 截 取 当 前 窗 口 的 内 容 。 c a m e r a 尝 试 使 用 摄 像 头 捕 获 视 频 信 息 。 u r l 尝 试 获 取 T o r B r o w s e r 和 F i r e f o x 的 浏 览 历 史 。 整 体 框 架 整 体 框 架 整 个 监 控 工 具 的 逻 辑 框 架 如 下 图 所 示 ， 各 个 线 程 之 间 用 虚 线 隔 开 ：
这 是 一 个 功 能 完 善 的 监 视 工 具 ， 可 以 监 视 用 户 的 网 上 浏 览 信 息 和 本 地 操 作 信 息 ， 造 成 用 户 隐 私 和 重 要 数 据 的 泄 露 ； 灵 活 的 云 控 机 制 和 自 升 级 带 来 了 更 大 的 潜 在 威 胁 。 腾 讯 电 脑 管 家 安 全 专 家 发 现 ， 泄 露 的 内 容 里 包 含 着 多 个 漏 洞 利 用 程 序 ， 包 括 不 少 高 风 险 的 0 d a y 漏 洞 。 黑 客 可 肆 意 利 用 这 些 漏 洞 远 程 执 行 任 意 代 码 ， 用 户 只 要 访 问 黑 客 指 定 网 站 即 可 中 毒 ， 危 险 性 极 高 。 腾 讯 电 脑 管 家 已 于 第 一 时 间 拦 截 ， 保 障 安 全 。 目 前 针 对 F l a s h   0 d a y 漏 洞 ， A d o b e 公 司 已 出 补 丁 。 专 家 提 醒 ： 大 家 赶 紧 使 用 电 脑 管 家 进 行 修 复 ， 同 时 注 意 不 要 轻 易 点 击 可 疑 链 接 、 运 行 可 疑 程 序 ， 及 时 开 启 电 脑 管 家 进 行 防 护 。 * 作 者 ： 腾 讯 安 全 管 家 （ 企 业 帐 号 ） ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理