怎么推测恶意软件的下一次攻击
发布时间：2022-06-30 16:39:16 所属栏目：安全 来源：互联网
导读：当我们分析一个流行的恶意软件家族时，会首先查看其使用的恶意基础设施，从而收集线索，查找幕后的开发者。 本文就以Dridex为例，来说说如何利用恶意基础设施来推测下一次可能的攻击。 Dridex中的关键模块名称： Evgeniy Bogachev：臭名昭著的ZeuS恶意软件的
|
当我们分析一个流行的恶意软件家族时，会首先查看其使用的恶意基础设施，从而收集线索，查找幕后的开发者。 本文就以Dridex为例，来说说如何利用恶意基础设施来推测下一次可能的攻击。 Dridex中的关键模块名称： Evgeniy Bogachev：臭名昭著的ZeuS恶意软件的创建者。 Maksim Yakubets：负责Eride Corp网络犯罪集团的负责人，该集团负责Dridex的运营。 Dridex出现之前，ZeuS最为流行 Zeus是木马恶意软件，它的功能包括将受感染的计算机变成一个僵尸网络节点，窃取银行凭证，下载并执行单独的恶意模块。根据联邦调查局的调查，网络犯罪组织的成员试图利用ZeuS在全球窃取约2.2亿美元。 以下时间线显示了ZeuS发展的关键点： 当ZeuS源代码在2011年泄漏时，此恶意软件的各个分支开始出现。它是非常流行的恶意软件，并发展出了许多不同的恶意软件分支。在撰写本文时，ZeuS与29个不同的恶意软件家族相关联，共有大约490个版本。 2014年5月，美国联邦调查局(FBI)发布了一份公告，其中描述了博加乔夫(Evgeniy Bogachev)的情况，并承诺悬赏300万美元，以获取有助于逮捕和/或定罪的信息。 Dridex时代 ZeuS家族消失后，Dridex就发展起来了。该恶意软件是Bugat演变(于2010年出现)的结果，Bugat v5在2014年被命名为Dridex。据称，Andrey Ghinkul(来自摩尔多瓦)是2015年Dridex僵尸网络背后的管理员之一。Igor Turashev也是Dridex僵尸网络背后的管理员之一。 Denis Gusev是EvilCorp背后的主要投资者之一，更多与Dridex有关的名字可以在美国财政部制裁声明中找到。 下面的时间线显示了Dridex演进的一些里程碑： Dridex继而从2017年开始使用Bitpaymer产生了许多勒索软件，该分支继续使用2019年开发的DoppelPaymer和2020年开发的WastedLocker。 在2019年，Dridex至少拥有14个活动的僵尸网络，其中一些以前已经被发现，而另一些则是新开发的。僵尸网络通过其ID号来区分。这些是目前最活跃的：10111, 10222, 10444, 40200, 40300。在2019年底，联邦调查局发布了一份公告，其中描述了Dridex的作者，并承诺提供500万美元的奖励(此前为E.Bogachev提供300万美元)。 到目前为止，Maksim Yakubets尚未被执法部门逮捕。正如前面提到的，在2020年，Dridex是世界上最流行的恶意软件家族。 感染链 在开始对Dridex样本本身进行分析之前，我们想了解恶意软件背后的基础结构。如何传播?目标是什么?支持文件的初始检测率是多少? Dridex的传播 当运营商想要传播Dridex时，他们会使用来自不同网络犯罪集团的已建立的垃圾邮件程序，将恶意文件附加到精心制作的电子邮件中。在Dridex生命周期的不同时期，Necurs、Cutwail和Andromeda僵尸网络都参与了Dridex的传播。 当用户下载并打开此类文档(可能是Word或Excel)时，将启动嵌入式宏，以下载并执行Dridex有效载荷。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号