• 河南破获涉案金额6000万特大电信诈骗案 抓获百余人 2019-09-16
  • 专家提醒中药需严格炮制配伍 市民自行配服中药风险比较大 2019-09-16
  • 解读“十三五”以来最低工资标准 你在的省涨了多少 2019-09-14
  • 琼结·强钦青稞酒文化节明日开幕 精彩内容抢先看! 2019-09-14
  • 女孩爱上网络女主播 花掉40多万后对方却变心 2019-09-07
  • 纸质书电子书何必分高低 2019-09-05
  • 上合峰会与对外话语体系传播 2019-09-03
  • 《中直党建》2018年第6期 2019-09-03
  • 行摄最美乡村丹巴“美人谷”文章中国国家地理网 2019-09-02
  • 傅抱石《琵琶行诗意》1.035亿元成交 2019-09-02
  • 北京市海淀区西三旗街拆除8500平方米违法建设 2019-08-23
  • 探访萧楚女烈士故乡——鹦鹉洲头换新颜 2019-08-19
  • 端午假期虎门大桥最易拥堵 2019-08-19
  • 证监会核发两家企业IPO批文 筹资总金额不超10亿元 2019-08-18
  • 北京公示东城区委常委、副区长陈之常拟为区长人选(图简历) 2019-08-18
  • 榆次麻将软件下载:加密货币交易网站,实际用来推送恶意软件

    2019 年 6 月 6 日 0 条评论 213 次阅读 0 人点赞

    榆次麻将丢位置 www.djoys.tw 恶意软件发行商已经建立了一个伪装成合法CryptoHopper加密货币交易平台的站点,以便分发恶意软件的有效负载,例如信息窃取木马、恶意矿工和剪贴版劫持工具。

    新攻击活动
    在恶意软件研究人员Fumik0_发现的新攻击活动中,威胁行为者创建了一个伪装成CryptoHopper交易平台的虚假站点,在用户访问时将自动下载Setup.exe执行程序,可如下所示:

    加密货币交易网站,实际用来推送恶意软件

    其中这个Setup.exe可执行文件同样使用了CryptoHopper的图标,使它看起来像是来自该交易平台的合法下载,但实际上这是一个Vidar信息窃取木马。

    执行该文件时,Vidar木马将下载所需的库,然后安装另外两个Qulab特洛伊木马:一个充当恶意矿工,另一个充当剪贴板劫持工具。

    为了保持持久性,该恶意软件将创建计划任务,每1分钟都会自动启动剪贴板劫持工具和恶意矿工可执行文件。

    信息窃取工具
    下载文件并配置持久性后,Vidar木马将从受感染设备中收集大量数据,并在%ProgramData%文件夹中的随机命名目录下进行编译,如下图所示:

    具体来说,Fumik0_解释了Vidar将尝试窃取以下信息:
    浏览器cookie;
    浏览器历史记录;
    浏览器支付信息;
    保存的登录凭据;
    加密货币钱包;
    文本文件;
    浏览器窗口自动填充信息;
    Authy 2FA认证器数据库
    感染时的桌面截图,等等。

    随后,这些信息将被上载到远程服务器,以便攻击者收集。成功上载信息后,该文件夹将自动从受感染设备中移除,只留下一些空文件夹。
    由于CryptoHopper是一个加密货币交易平台,如果其中一个用户错误地访问了这个虚假站点并安装了该特洛伊木马,他们的CryptoHopper登陆凭据可能被窃取并被非法用于窃取存储在该平台上的加密货币。

    窃取加密货币
    Vidar还将下载并安装QuLab特洛伊木马,该木马将在受感染的设备上执行剪贴板劫持功能。

    由于加密货币地址冗长且难记,人们通常将地址复制到Windows剪贴板中,然后再将它们粘贴到另一个应用程序中。当Qulab检测到加密货币地址被复制到剪贴板时,它会将复制的地址替换为受其控制的地址,以窃取加密货币。

    ice

    这个人太懒什么东西都没留下

  • 河南破获涉案金额6000万特大电信诈骗案 抓获百余人 2019-09-16
  • 专家提醒中药需严格炮制配伍 市民自行配服中药风险比较大 2019-09-16
  • 解读“十三五”以来最低工资标准 你在的省涨了多少 2019-09-14
  • 琼结·强钦青稞酒文化节明日开幕 精彩内容抢先看! 2019-09-14
  • 女孩爱上网络女主播 花掉40多万后对方却变心 2019-09-07
  • 纸质书电子书何必分高低 2019-09-05
  • 上合峰会与对外话语体系传播 2019-09-03
  • 《中直党建》2018年第6期 2019-09-03
  • 行摄最美乡村丹巴“美人谷”文章中国国家地理网 2019-09-02
  • 傅抱石《琵琶行诗意》1.035亿元成交 2019-09-02
  • 北京市海淀区西三旗街拆除8500平方米违法建设 2019-08-23
  • 探访萧楚女烈士故乡——鹦鹉洲头换新颜 2019-08-19
  • 端午假期虎门大桥最易拥堵 2019-08-19
  • 证监会核发两家企业IPO批文 筹资总金额不超10亿元 2019-08-18
  • 北京公示东城区委常委、副区长陈之常拟为区长人选(图简历) 2019-08-18
  • 体彩几串几表格 重庆快乐十分在哪下载 北京时时正规平台 时时彩9码杀一码好方法 山西快乐十分前三组遗漏号码 河北时时现场结果查询结果 智能走势历史走势图 wnba直播 注册一波中特 山西快乐十分规律