搜索

[9867] 2016-03-02_HackingTeam新开发不易察觉的Mac恶意软件

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-18
2016-03-02_HackingTeam新开发不易察觉的Mac恶意软件 H a c k i n g   T e a m   新 开 发 不 易 察 觉 的 M a c 恶 意 软 件 极 客 小 默   F r e e B u f   2 0 1 6 - 0 3 - 0 2 研 究 者 在 研 究 者 在 H a c k i n g T e a m 上 发 现 了 新 开 发 的 上 发 现 了 新 开 发 的 M a c 恶 意 软 件 ， 这 项 发 现 促 使 了 投 机 活 动 。 自 从 去 年 七 月 以 来 ， 这 款 臭 名 昭 恶 意 软 件 ， 这 项 发 现 促 使 了 投 机 活 动 。 自 从 去 年 七 月 以 来 ， 这 款 臭 名 昭 著 的 恶 意 软 件 造 成 了 数 著 的 恶 意 软 件 造 成 了 数 G b y t e s 集 团 私 人 邮 件 和 源 代 码 的 流 出 ， 如 今 这 款 软 件 作 者 再 次 出 现 在 公 众 视 野 中 。 集 团 私 人 邮 件 和 源 代 码 的 流 出 ， 如 今 这 款 软 件 作 者 再 次 出 现 在 公 众 视 野 中 。 大 量 泄 漏 的 资 料 揭 露 了 H a c k i n g   T e a m 在 混 乱 中 最 私 人 的 时 刻 。 公 司 的 C E O 上 个 月 开 玩 笑 道 ： 想 象 一 下 , 解 释 地 球 上 最 邪 恶 的 技 术 。 二 月 四 日 ， 样 品 上 传 到 了 谷 歌 所 属 的 V i r u s T o t a l 扫 描 服 务 器 ， 而 此 时 它 并 没 有 受 任 何 主 要 反 病 毒 程 序 检 测 。 在 本 周 星 期 一 的 报 告 中 ， 检 测 到 了 5 6 个 中 的 1 0 个 音 视 频 服 务 。 S e n t i n e l O n e 安 全 研 究 员 P e d r o   V i l a ç a 在 周 一 早 上 发 布 了 技 术 分 析 ， 安 装 程 序 最 后 在 十 月 或 是 十 一 月 更 新 ， 嵌 入 式 加 密 密 钥 在 十 一 月 十 六 日 更 新 ， 也 就 是 H a c k i n g T e a m 入 侵 的 三 个 月 之 后 。 样 品 安 装 了 一 份 H a c k i n g T e a m 的 签 名 远 程 代 码 系 统 入 侵 平 台 ， 这 使 得 V i l a ç a 得 到 一 种 结 论 ， 尽 管 集 团 承 诺 在 七 月 份 回 归 新 代 码 ， 设 备 配 置 的 复 原 大 部 分 依 赖 于 一 般 的 源 代 码 。   V i l a ç a   写 到 ： H a c k i n g T e a m 依 旧 十 分 活 跃 ， 正 如 电 子 邮 件 泄 露 事 件 ， 我 们 依 然 无 济 于 事 。 如 果 你 对 O S   X 恶 意 软 件 反 向 工 程 不 了 解 ， 那 它 是 一 个 很 好 的 练 习 样 品 。 我 最 关 心 的 问 题 已 有 了 答 案 ， 其 他 的 事 情 我 便 不 再 感 兴 趣 。 泄 露 事 件 之 后 我 不 会 再 记 得 这 些 人 了 。   S y n a c k 的 M a c 安 全 专 家 P a t r i c k   W a r d l e 测 试 样 本 后 表 明 ， 安 装 一 个 新 版   H a c k i n g T e a m ， 需 要 一 些 先 进 技 术 躲 避 检 测 分 析 。 举 例 来 说 ， 用 苹 果 本 地 加 密 计 划 保 护 二 进 制 文 件 的 目 录 ， 让 其 成 为 W a r d l e 曾 经 做 过 的 恶 意 植 入 安 装 程 序 。 然 而 W a r d l e 不 能 破 解 加 密 ， 因 为 苹 果 使 用 了 一 种 静 态 硬 编 码 密 钥 — — 通 过 这 些 文 字 防 御 努 力 守 护 ， 请 不 要 窃 取 A p p l e C — — 这 是 逆 向 工 程 专 家 长 久 以 来 众 所 周 知 的 事 。 即 便 如 此 ， 他 还 是 发 现 安 装 程 序 被 数 字 包 封 束 缚 。 这 也 限 制 了 他 想 进 行 的 不 同 种 逆 向 工 程 以 及 分 析 。 样 品 仍 然 遗 留 许 多 未 解 决 的 问 题 。 例 如 ， 恶 意 软 件 的 安 装 仍 不 明 确 。 有 一 种 可 能 是 欺 骗 目 标 安 装 良 性 应 用 程 序 文 件 。 另 一 种 可 能 是 执 行 安 装 时 被 秘 密 捆 绑 。 想 知 道 M a c 是 否 被 感 染 的 人 们 会 检 查 ~ / L i b r a r y / P r e f e r e n c e s / 8 p H b q T h W / 目 录 中 名 为   B s - V 7 q I U . c Y L 的 文 档 。   V i l a ç a 说 他 不 能 确 凿 地 肯 定 新 样 品 是 H a c k i n g T e a m 的 成 果 。 自 从 七 月 ， 包 括 R e m o t e   C o d e   S y s t e m s 源 代 码 在 内 的 4 0 0 G 数 据 被 攻 破 以 来 ， 其 他 人 或 者 集 团 也 有 可 能 重 新 编 译 代 码 并 发 布 到 新 型 安 装 程 序 中 。 然 而 V i l a ç a   说 S h o d a n 调 查 中 心 的 证 据 和 V i r u s T o t a l 的 I P 地 址 扫 描 表 明 ， 样 品 中 提 到 的 指 令 和 控 制 服 务 器 在 一 月 份 又 活 跃 起 来 。 也 就 是 说 新 型 恶 意 软 件 不 仅 仅 是 单 纯 的 骗 局 。
* 参 考 来 源 ： a r s t e c h n i c a ， F B 小 编 极 客 小 默 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理