您的当前位置:首页 > 探索

没有免费的午餐,主要在中国活动的恶意软件开始向全球扩散

2019/11/26 14:29:10 我要评论

主要在中国活动的恶意软件开始向全球扩散,习惯下载安装破解软件的用户比较容易“中招”。网络世界处处有陷阱!

据外媒报道,Bitdefender网络威胁情报实验室(Bitdefender CyberThreat ligence Lab)表示,一款主要在中国活动的恶意软件Scranos已开始影响全球用户。

该公司最新的报告表示,这款恶意软件使用rootkit驱动程序进行攻击,许多组件目前处于开发的早期阶段。研究人员发现,恶意软件背后的操作人员不断组件,并定期改进,不同的组件用于实现不同的目的。

已发现恶意软件会进行以下操作:

●从Google Che、Chromium、Mozilla Firefox、Opera、crosoft Edge、Internet Explorer、百度浏览器和Yandex浏览器中提取cookie并窃取登录凭证;

●从Facebook、Amazon和rbnb的网页上窃取用户的支付账户;

●从用户的Facebook帐户向其他帐户发送好友请求;

●向受害者的Facebook好友发送含有恶意APK的钓鱼信息,并感染安卓用户;

●窃取用户Steam帐户的登录凭证

Bitdefender的研究显示,恶意软件通过木马程序传播,伪装成破解软件或者合法软件的应用程序,比如电子书阅读器、视频播放器、驱动程序,甚至是反恶意软件产品。恶意软件通过rootkit驱动来长时间隐藏在设备中,以便继续下载和安装其他组件。

报告显示,该软件目前在全球都有活动迹象,在印度、罗马尼亚、巴西、法国、意大利和印度尼西亚更为活跃。研究人员根据样本推测,这一恶意软件最早于2018年11月开始活动,并于12月和1月活动更为频繁。2019年3月,命令和控制服务器开始推送其他类型的恶意软件。

rootkit驱动程序包含一个有效的数字签名,并带有某公司的证书。报告推断,最有可能的情况是,该公司不是软件开发者,是黑客以欺诈的方式获得了该证书。

rootkit设置并创建一个名为\Device\VideoDriver的设备,主要用于三个目的:

●在具有系统权限的svchost.exe进程中解密并注入下载程序;

●使用底层文件系统操作删除指定的文件;

●注册一个IRP_MJ_SHUTDOWN函数,用于保证rootkit在受感染系统中的持久性。在每次系统关闭时,rootkit在磁盘和注册表中进行重写,以防被删除。

所以,如果你习惯下载安装破解软件,下载之前要慎重!


相关阅读:
棋牌游戏大全 https://www.3300600.com