搜索

[10055] 2016-04-30_思科发现一千两百万台PC存在后门间谍程序

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-04-30_思科发现一千两百万台PC存在后门间谍程序 思 科 发 现 一 千 两 百 万 台 P C 存 在 后 门 间 谍 程 序 米 雪 儿   F r e e B u f   2 0 1 6 - 0 4 - 3 0 安 全 专 家 提 醒 广 大 安 全 专 家 提 醒 广 大 P C 用 户 ： 法 国 用 户 ： 法 国 T u t o 4 P C 公 司 悄 悄 在 公 司 悄 悄 在 P C 上 绑 定 广 告 软 件 和 间 谍 软 件 。 上 绑 定 广 告 软 件 和 间 谍 软 件 。 思 科 T a l o s   G r o u p 的 安 全 研 究 人 员 表 示 ： 该 法 国 公 司 的 其 他 一 些 工 具 ， 包 括 O n e S o f t P e r D a y 和   S y s t e m   H e a l e r 等 ， 都 存 在 恶 意 行 为 的 木 马 。 T a l o s 小 组 估 计 ， 约 1 2 0 0 万 台 万 台 P C 用 户 已 经 在 引 诱 下 下 载 了 T u t o 4 P C 公 司 的 其 中 一 个 恶 意 软 件 程 序 。 研 究 人 员 说 ： “ 一 旦 电 脑 用 户 安 装 T u t o 4 P C 的 任 何 一 种 实 用 程 序 ， 该 软 件 就 会 运 行 恶 意 程 序 并 安 装 名 为 “ W i z z ” 的 木 马 程 序 。 ” T a l o s 研 究 人 员 在 周 三 的 一 篇 博 客 文 章 博 客 文 章 中 写 道 ： “ W i z z 有 管 理 权 限 ， 不 仅 能 下 载 和 安 装 其 它 程 序 ， 还 能 收 集 个 人 信 息 、 安 装 并 运 行 控 制 方 上 传 的 可 执 行 文 件 等 。 ” T a l o s 小 组 高 级 技 术 负 责 人 C r a i g   W i l l i a m s 表 示 ， 通 过 对 W i z z 软 件 进 行 初 步 分 析 ， 我 们 发 现 ， 它 还 能 探 测 沙 盒 、 杀 毒 软 件 、 安 它 还 能 探 测 沙 盒 、 杀 毒 软 件 、 安 全 软 件 、 取 证 软 件 和 远 程 访 问 工 具 全 软 件 、 取 证 软 件 和 远 程 访 问 工 具 。 最 令 人 不 安 的 是 ， 该 软 件 可 以 通 过 E U L A ， 在 未 经 授 权 的 情 况 下 秘 密 在 P C 上 安 装 恶 意 软 件 。 T a l o s 团 队 写 道 ： “ 很 明 显 ， 该 软 件 应 该 被 归 类 为 后 门 程 序 。 它 至 少 是 一 个 潜 在 有 害 程 序 （ P U P ） ， 还 有 就 是 ， 它 完 全 满 足 甚 至 超 越 了 ‘ 后 门 程 序 ’ 的 定 义 。 ” T a l o s 说 ： “ T u t o 4 P C 的 过 往 历 史 非 常 精 彩 ， 它 曾 与 C o n s e i l   d ’ E t a t （ 法 国 政 府 国 会 议 员 ） 发 生 冲 突 。 在 2 0 1 2 年 、 2 0 1 3 年 以 及 2 0 1 5 年 的 多 次 场 合 ， T u t o 4 P C 曾 面 临 法 国 监 管 机 构 对 其 在 用 户 电 脑 中 不 知 不 觉 的 安 装 软 件 的 舆 论 抨 击 。 ” T a l o s 小 组 技 术 负 责 人 W a r r e n   M e r c e r 说 ： “ 在 过 去 ， 就 在 用 户 电 脑 中 安 装 广 告 软 件 和 间 谍 软 件 的 问 题 ， T u t o 4 P C 公 司 已 经 处 于 法 国 监 管 机 构 的 密 切 关 注 中 。 但 是 ， 貌 似 它 并 没 有 从 法 国 当 局 的 言 论 中 清 醒 过 来 ， 还 进 一 步 试 图 使 其 木 马 程 序 可 以 躲 开 安 全 软 件 的 检 测 。 T u t o 4 P C 和 W i z z 一 起 作 为 中 间 媒 介 ， 在 未 经 用 户 允 许 的 情 况 下 ， 肆 意 传 播 广 告 软 件 、 间 谍 软 件 、 膨 胀 软 件 ， 感 染 数 以 百 万 计 的 的 P C 机 。 ”
T a l o s 研 究 人 员 说 ， 他 们 可 以 通 过 窃 听 控 制 端 和 客 户 端 软 件 之 间 的 通 信 ， 以 获 得 对 于 T u t o 4 P C 和 W i z z 组 件 之 间 关 系 的 独 特 见 解 。 那 是 因 为 ， T u t o 4 P C 使 用 了 一 个 从 微 软 网 站 （ 使 用 了 一 个 从 微 软 网 站 （ M S D N ） 上 复 制 的 加 密 变 量 来 实 现 它 的 ） 上 复 制 的 加 密 变 量 来 实 现 它 的 S S L 加 密 加 密 。 T a l o s 写 道 ： “ 有 趣 的 是 ， 虽 然 在 沙 盒 对 抗 ， 分 析 技 术 对 抗 等 方 面 花 了 这 么 多 时 间 ， 但 是 开 发 者 却 并 没 有 在 加 密 技 术 方 面 投 入 同 样 的 时 间 和 精 力 ， 而 是 简 单 地 从 一 个 M S D N 博 客 中 复 制 和 粘 贴 。 ” 研 究 人 员 发 现 了 T u t o 4 P C 的 广 告 软 件 / 间 谍 软 件 使 用 的 5 5 个 域 名 ， 每 一 个 都 为 T u t o 4 P C 或 其 子 公 司 所 有 。 T a l o s 说 ： “ 这 些 域 名 被 用 于 分 发 W i z z . e x e 二 进 制 文 件 。 每 一 个 域 名 都 有 ’ P C   C l e a n ’ ,   ‘ F r e e   G a m e ’ 以 及   ‘ O f f e r ’ ’ 等 形 式 各 异 的 名 字 ， 以 证 实 其 合 法 性 ， 并 作 为 引 诱 用 户 的 诱 饵 ， 诱 导 用 户 完 成 下 载 任 务 。 ”   *   原 文 链 接 ：   t h r e a t p o s t   F B 小 编 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理