重點聚焦!卡巴斯基撰文解釋"Kimsuky"黑客如何確保其惡意軟件精準到達有效目標

            

                
                來源：cnBeta.COM
            

            
朝鮮'Kimsuky'威脅行為者正在不遺余力地確保他們的惡意有效載荷只被有效目標下載，而不是在安全研究人員的系統上。根據卡巴斯基今天發布的一份報告，自2022年開始，該威脅組織一直在采用新技術來過濾無效的下載請求，當時該組織針對朝鮮半島的各種目標發起了新的活動。
訪問：
阿里云服務器精選特惠：1核1G云服務器低至0.9元/月

(資料圖片)
Kimsuky實施的新保障措施非常有效，卡巴斯基報告說，即使在成功連接到威脅者的指揮和控制服務器之后，也無法獲得最終的惡意軟件載荷。
卡巴斯基發現的攻擊始于向朝鮮和韓國的政治家、外交官、大學教授和記者發送的釣魚郵件。由于檢索到含有部分目標電子郵件地址的C2腳本，卡巴斯基能夠編制一份潛在目標的清單。
這些電子郵件包含一個鏈接，將受害者帶到一個第一階段的C2服務器，該服務器在提供惡意文件之前檢查和驗證一些參數。如果訪問者不符合目標列表，他們會得到一個無害的文件。
這些參數包括訪問者的電子郵件地址、操作系統（Windows是有效的），以及由第二級服務器投放的文件"[who].txt"。
同時，訪問者的IP地址被轉發給第二階段的C2服務器，作為后續檢查參數。
第一階段C2投放的文件包含一個惡意的宏，將受害者連接到第二階段C2，獲取下一階段的有效載荷，并通過mshta.exe進程運行。
發送給目標的一些文件
該有效載荷是一個.HTA文件，它也創建了一個自動執行的計劃任務。它的功能是通過檢查ProgramFiles文件夾路徑、反病毒軟件名稱、用戶名、操作系統版本、MS Office版本、.NET框架版本等，對受害者進行特征分析。
指紋結果被存儲在一個字符串（"chnome"）中，一個副本被發送到C2，一個新的有效載荷被獲取并在一個持久性機制中注冊。
下一個有效載荷是一個VBS文件，可以把受害者帶到一個完全正常的博客，或者，如果識別出他們是有效的目標，就把他們帶到有效載荷下載階段。
感染的每一步都會進行C2檢查
"有趣的是，這個C2腳本根據受害者的IP地址生成了一個博客地址。在計算了受害者IP地址的MD5哈希值后，它切斷了最后的20個字符，并把它變成了一個博客地址，"卡巴斯基詳細說明。
"作者在這里的意圖是為每個受害者操作一個專門的假博客，從而減少他們的惡意軟件和基礎設施的暴露。"
這時，受害者的系統會被檢查是否存在不尋常的"chnome"字符串，該字符串是故意拼錯的，作為一個獨特的驗證器，仍然不會引起懷疑。
Kimsuky的感染過程
不幸的是，卡巴斯基無法從這里繼續下去，獲取下一階段的有效載荷，所以這是否會是最后一個，或者是否有大多數驗證步驟，仍然是未知數。
Kimsuky是一個非常復雜的威脅行為者，最近被看到部署定制的惡意軟件和使用Google瀏覽器擴展來竊取受害者的電子郵件。
卡巴斯基強調的活動展示出朝鮮黑客為對抗安全研究機構的分析并使他們的追蹤變得更加困難而采用的精心設計的技術。

                         
關鍵詞：      
          
       卡巴斯基撰文解釋Kimsuky黑客如何確保其惡意軟件 
       


          
		 

        
推薦

        
    

    

        

             	 
        

         
直播更多》

        
        

            關閉
                        

            
資訊更多》

        

        
焦點

        
    

    


    
    
    



国产aⅴ无码专区亚洲av麻豆|
亚洲黑人嫩小videos|
亚洲色成人网站WWW永久|
亚洲另类春色校园小说|
亚洲色偷拍另类无码专区|
中文字幕乱码亚洲无线三区|
亚洲成亚洲乱码一二三四区软件|
99亚洲乱人伦aⅴ精品|
亚洲码一区二区三区|
精品国产亚洲一区二区三区|
国产精品亚洲二区在线|
亚洲视频在线观看视频|
国产亚洲情侣一区二区无|
亚洲永久网址在线观看|
久久久久久久亚洲Av无码|
亚洲午夜无码片在线观看影院猛|
国产亚洲精品bv在线观看|
色播亚洲视频在线观看|
在线播放亚洲第一字幕|
精品无码专区亚洲|
亚洲三级中文字幕|
亚洲午夜视频在线观看|
亚洲无人区午夜福利码高清完整版
|
亚洲国产精品尤物yw在线|
亚洲人成小说网站色|
久久精品国产亚洲AV大全|
亚洲午夜无码久久久久|
日韩亚洲国产二区|
亚洲人av高清无码|
亚洲一级片在线观看|
亚洲天堂视频在线观看|
亚洲中文字幕在线乱码|
亚洲精品成人区在线观看|
亚洲av永久无码天堂网|
亚洲一区在线视频观看|
91久久亚洲国产成人精品性色
|
亚洲视频人成在线播放|
亚洲av无码专区在线电影天堂|
亚洲国产美女在线观看|
亚洲综合成人网在线观看|
亚洲av午夜成人片精品网站|