如果你是黑客 会运用Windows后门来做些什么
发布时间：2022-07-20 09:44:30 所属栏目：安全 来源：互联网
导读：最近，安全研究人员发现了一个新版本的Windows恶意软件，该恶意软件可打开Windows PC上的RDP端口，以便进行远程访问。 SentinelOne的安全研究员Jason Reaves透露，这种新版本的恶意软件被称为``Sarwent，自2018年以来一直在使用。 安全专家说，到目前为止还
|
最近，安全研究人员发现了一个新版本的Windows恶意软件，该恶意软件可打开Windows PC上的RDP端口，以便进行远程访问。 SentinelOne的安全研究员Jason Reaves透露，这种新版本的恶意软件被称为``Sarwent''，自2018年以来一直在使用。 安全专家说，到目前为止还不能确定Sarwent是如何分发的，可能是通过其他恶意软件传播的。此外，Sarwent的早期版本是为了在受损的PC上安装额外的恶意软件而开发的。 Sarwent恶意软件的运营商很有可能在黑客的网站和论坛上出售“对这些受损系统的访问权”，因为这是最常见的将具有RDP功能的主机盈利化的方法之一。 简而言之，攻击者将能够使用他们在受感染系统上创建的新Windows用户访问主机，而不会被Windows防火墙阻止。 SentinelOne的安全研究员Jason Reaves表示，攻击者这样做是为了将来在受感染的系统上获得远程访问权，但这要看攻击者本身，不排除攻击者将RDP访问权转售给其他不法分子的可能性。 Sarwent恶意软件背后的攻击发起者可能仅为自己使用RDP访问权限，以窃取专有数据或安装勒索软件。但就如之前所讲，不排除将RDP访问权限租借给其他黑客的可能性。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号