欧美亚洲日韩国产综合网-欧美亚洲日韩国产综合视频网站-欧美亚洲日韩国产人成在线播放-欧美亚洲日韩国产-欧美亚洲日韩动漫偷自拍页-欧美亚洲日韩aⅴ在线观看

重點聚焦!卡巴斯基撰文解釋"Kimsuky"黑客如何確保其惡意軟件精準到達有效目標

來源：cnBeta.COM

朝鮮'Kimsuky'威脅行為者正在不遺余力地確保他們的惡意有效載荷只被有效目標下載，而不是在安全研究人員的系統上。根據卡巴斯基今天發布的一份報告，自2022年開始，該威脅組織一直在采用新技術來過濾無效的下載請求，當時該組織針對朝鮮半島的各種目標發起了新的活動。

訪問：

阿里云服務器精選特惠：1核1G云服務器低至0.9元/月


(資料圖片)

Kimsuky實施的新保障措施非常有效，卡巴斯基報告說，即使在成功連接到威脅者的指揮和控制服務器之后，也無法獲得最終的惡意軟件載荷。

卡巴斯基發現的攻擊始于向朝鮮和韓國的政治家、外交官、大學教授和記者發送的釣魚郵件。由于檢索到含有部分目標電子郵件地址的C2腳本，卡巴斯基能夠編制一份潛在目標的清單。

這些電子郵件包含一個鏈接，將受害者帶到一個第一階段的C2服務器，該服務器在提供惡意文件之前檢查和驗證一些參數。如果訪問者不符合目標列表，他們會得到一個無害的文件。

這些參數包括訪問者的電子郵件地址、操作系統（Windows是有效的），以及由第二級服務器投放的文件"[who].txt"。

同時，訪問者的IP地址被轉發給第二階段的C2服務器，作為后續檢查參數。

第一階段C2投放的文件包含一個惡意的宏，將受害者連接到第二階段C2，獲取下一階段的有效載荷，并通過mshta.exe進程運行。

發送給目標的一些文件

該有效載荷是一個.HTA文件，它也創建了一個自動執行的計劃任務。它的功能是通過檢查ProgramFiles文件夾路徑、反病毒軟件名稱、用戶名、操作系統版本、MS Office版本、.NET框架版本等，對受害者進行特征分析。

指紋結果被存儲在一個字符串（"chnome"）中，一個副本被發送到C2，一個新的有效載荷被獲取并在一個持久性機制中注冊。

下一個有效載荷是一個VBS文件，可以把受害者帶到一個完全正常的博客，或者，如果識別出他們是有效的目標，就把他們帶到有效載荷下載階段。

感染的每一步都會進行C2檢查

"有趣的是，這個C2腳本根據受害者的IP地址生成了一個博客地址。在計算了受害者IP地址的MD5哈希值后，它切斷了最后的20個字符，并把它變成了一個博客地址，"卡巴斯基詳細說明。

"作者在這里的意圖是為每個受害者操作一個專門的假博客，從而減少他們的惡意軟件和基礎設施的暴露。"

這時，受害者的系統會被檢查是否存在不尋常的"chnome"字符串，該字符串是故意拼錯的，作為一個獨特的驗證器，仍然不會引起懷疑。

Kimsuky的感染過程

不幸的是，卡巴斯基無法從這里繼續下去，獲取下一階段的有效載荷，所以這是否會是最后一個，或者是否有大多數驗證步驟，仍然是未知數。

Kimsuky是一個非常復雜的威脅行為者，最近被看到部署定制的惡意軟件和使用Google瀏覽器擴展來竊取受害者的電子郵件。

卡巴斯基強調的活動展示出朝鮮黑客為對抗安全研究機構的分析并使他們的追蹤變得更加困難而采用的精心設計的技術。

關鍵詞： 卡巴斯基撰文解釋Kimsuky黑客如何確保其惡意軟件

推薦

直播更多》

關閉

資訊更多》

焦點

主站蜘蛛池模板： 欧美第一页码专区一二区 | 国产片视频在线观看 | 国产二区欧美视频在线观看 | 免费国产美女爽到喷出水来视频 | 欧美蜜桃在线一二三区 | 欧美人和 | 国产乱子精品免费视观看片 | 欧美日韩色综合网站 | 91大神电影免费观看 | 日韩欧美日韩国产一区 | 国产高清乱 | 女儿的男朋友5中汉字晋通话 | 日本综合aⅴ精品视频 | 精品影视 | 欧洲欧美人成视频免费播放 | 国产成a人片在线观看视频99 | 国产美女主播精品 | 传媒视频免费在线 | 91精品国自产拍老熟女露脸 | 精品日韩在线一区二区三区 | 国产在线观看第二页 | 国产一级二级三级在线观看 | 日本一区二区三区最新免 | 国产20| 区二区软件 | 国产精品高清视亚洲中文 | 成年人视频在线播放 | 人人澡c片人人大片视频 | 国产在线一区二区三区不卡在线 | 国产偷p视频 | 欧美乱大交xxxxx变态 | 国产精品一区二区在线播放 | 欧美高清国产一区二区三区 | 小说区亚洲自拍 | 欧美日韩在线观看不卡一 | 日本精品欧美一区二区三区 | 精品国产不卡一二三区 | 欧美一区二区三区男人的天堂 | 日韩一区二区三区视频在线观 | 91神马| 国产亚洲综合激情校园小说 |