神秘僵尸 *** Stantinko 潜伏 5 年感染逾 50 万系统设备
安全公司 ESET 研究人员警示，僵尸 *** Stantinko 于过去五年内一直处于雷达控制状态，其成功感染逾五十万台计算机设备，并允许攻击者在受感染主机上执行任意操作。自 2012 年以来，僵尸 *** Stantinko 为大规模恶意软件活动提供动力，其主要针对俄罗斯与乌克兰等国家。由于该僵尸 *** 具备加密代码及迅速适应能力，方可规避安全软件检测。
Stantinko 是一款模块化后门，其中包括加载程序执行 C＆C 服务器并直接在内存中发送任何 Windows 可执行文件。由于插件系统较为灵敏，攻击者可在受感染系统上执行任意代码。
调查显示，为检测受感染用户设备，攻击者使用应用程序 FileTour 作为初始感染媒介，能够在受害者设备上安装各种程序，同时启动僵尸 *** Stantinko 进行传播。Stantinko 不仅会安装浏览器扩展、执行广告注入与点击欺诈，还能在 Windows 服务中执行任意操作（例如：后门攻击、Google 搜索以及强制操控 Joomla 与 WordPress 管理员面板等）。
研究人员表示，僵尸 *** 在攻击后将会安装两款恶意 Windows 服务，每款均具备重新安装其他程序的能力，因此用户必须同时删除这两款程序才能完全去除恶意软件。目前，僵尸 *** 幕后黑手正试图通过多款恶意活动访问 Joomla 与 WordPress 网站管理帐户，并在暗网转售帐户登录凭证，或是通过与 Facebook 交互插件进行社交 *** 欺诈。
虽然这一僵尸 *** 对用户来说影响并不广泛，但它仍是极大的威胁，因为它为 *** 犯罪分子提供了充足的欺诈收入来源。此外，功能齐全的 Stantinko 后门还能允许攻击者监视所有受害设备。
原作者：Ionut Arghire，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接。
“神秘僵尸 *** Stantinko 潜伏 5 年感染逾 50 万系统设备” 的相关文章
英伟达泄露数据正被用来制作伪装成驱动的病毒
由于自称为 Lapsus$ 的组织泄露了与英伟达黑客攻击相关的数据，被盗的代码签名证书被用于远程访问未受保护的 PC，其他情况下则被用来部署恶意软件。 根据 Techpowerup 的报道，这些证书被用于“开发一种新型恶意软件”，BleepingComputer 将 Cobalt Strike...
俄罗斯 Sber 银行建议其客户暂时停止软件更新
受俄乌冲突影响，俄罗斯 Sber 银行建议其客户暂时停止安装任何应用程序的软件更新，因为担心这些软件可能包含专门针对俄罗斯用户的恶意代码，被一些人称为“抗议软件”（protestware）。 Sber 的公告写道：“目前，挑衅性媒体内容被引入免费分发的软件的情况已经变得更加频繁。此外，各种内容和...
开源倡议组织就俄乌冲突期间的乱象表态 不希望将开源工作“武器化”
在俄乌冲突爆发后的一个月时间里，许多组织机构纷纷颁布了针对俄罗斯的制裁。但是对于开源社区来说，将制裁的范围无限扩大，显然并不是声援乌克兰的最佳途径。开放源码倡议（Open Source Initiative）组织指出：尽管大多数软件开发者只是在运行时显示反战或亲乌克兰的信息，但还是有个别项目的维护者...
欧洲立法者对欧盟国家使用 Pegasus 间谍软件展开调查
欧洲议会周四投票决定成立一个新的 “调查委员会”，调查针对欧洲成员国获取和使用Pegasus（飞马）手机间谍软件的指控。议员们基本上投票赞成设立该委员会，该委员会将调查欧盟27个成员国使用Pegasus和其他监控间谍软件的情况。 调查委员会允许立法者调查可能违反欧洲法律的行为。欧洲议会在一份声明中说...
欧盟将公布新法律 迫使大型科技公司对非法内容进行监管
欧盟准备在周五公布一项具有里程碑意义的法律，该法律将迫使大型科技公司更积极地监管其平台的非法内容，这是监管机构遏制大型科技集团权力的最新举措。 据四位知情人士透露，《数字服务法》（DSA）将禁止根据用户的宗教信仰、性别或性取向对用户进行分类和内容定位。DSA是一个立法方案，首次为大型科技公司如何保证...
微软宣布 Windows 11 将原生整合网络钓鱼保护
在 4 月 5 日的活动中，微软宣布了适用于 Windows 11 系统的新安全功能，从而在操作系统层面提供网络钓鱼保护。通过 Microsoft Defender SmartScreen，微软提供网络钓鱼的检测和保护，保护 Windows 11 设备免受恶意程序侵害。 在更新日志中，微软表示：...
评论列表
发表评论
