中國駭客組織散布WinDealer惡意軟體有新手法,已具旁觀者攻擊手法能力

根據近日,中國駭客組織採用新手法散布WinDealer惡意程式,是利用旁觀者攻擊手法,將原本的應用程式更新請求,替換為安裝後門程式。

卡巴斯基之所以關注這樣的攻擊活動,是基於臺灣資安業者杜浦數位安全TeamT5的發現。去年2021年,上,揭露鮮為人知的中國駭客組織蠃魚(LuoYu),其攻擊目標主要是中國、臺灣、日本與韓國,並確認出該組織所慣用的3個惡意程式,包括SpyDealer、ReverseWindow(Demsty),以及WinDealer。

近年來,卡巴斯基亦針對LuoYu駭客組織的攻擊活動進行調查,並確認惡意程式Demsty與WinDealer之間的關聯。卡巴斯基指出,這APT駭客組織從2008年開始活躍,主要攻擊位於中國的目標,例如,在中國設立的外國外交機構、學術界成員,以及國防、物流與電信業的公司。

值得關注的是,近來這個中國駭客組織活動頻頻,除了攻擊目標已經擴及歐美國家,並且發展出新的WinDealer散布手法。

WinDealer惡意程式突顯複雜網路攻擊能力,用戶難以防範

事實上,在,例如,開始使用XDealer、ShadowPad與PlugX等惡意程式,攻擊目標也擴大,涵蓋印度、德國、奧地利、美國、捷克共和國與俄羅斯。

到了6月2日,卡巴斯基揭露更多發現。該駭客集團運用新手法散布WinDealer惡意程式,利用旁觀者攻擊手法,來讀取流量並往其中注入新的訊息,並指出他們具備旁觀者攻擊能力的事實,各界必須留意。

什麼是旁觀者攻擊手法?全名稱之為Man-on-the-side attack,根據卡巴斯基的解釋,一般而言,當攻擊者透過攔截的手法,或是在ISP網路上居於有利的戰略位置,即可在網路上看到特定資源請求,此時,攻擊者會試圖以更快的速度回應受害者,搶先合法伺服器一步來回應。

一旦攻擊者先馳得點,受害目標機器將使用攻擊者提供的資料,亦即會將接收到受感染的執行檔。而且,就算攻擊者搶先失敗,但仍然能夠再次嘗試,直到成功為止。

最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站,提高曝光率!

以設計的實用美學觀點,規劃出舒適、美觀的視覺畫面,有效提昇使用者的心理期待,營造出輕鬆、愉悅的網站瀏覽體驗。

在完成上述攻擊後,目標裝置將被安裝間諜軟體,該應用程式可收集大量資訊,不只螢幕截圖與收集電腦軟硬體詳細資料,也能察看或下載設備上儲存的任何文件。

,駭客濫用應用程式自動更新機制,透過含有簽章的qgametool.exe軟體更新程式,將下載假冒視訊串流播放軟體PPTV的WinDealer,並安裝於受害電腦上。

卡巴斯基表示,這是相當具破壞性的攻擊,除非透過另一個網路路由流量,否則用戶並無法自保。對於這類攻擊手法,卡巴斯基表示,在此之前,2014年資安業者Fox-IT即曾揭露的Quantum Insert,是第一個實例。

Update URL hardcoded in qgametool.exe

關於中國駭客組織蠃魚(LuoYu)的近期攻擊動向,卡巴斯基表示,對方利用旁觀者攻擊手法,假冒視訊串流播放軟體PPTV更新,將WinDealer惡意程式安裝於受害電腦。圖片來源/卡巴斯基

不僅如此,新的WinDealer基礎架構也很特殊,可以攔截所有網路流量,使他們能夠接收隨機IP位址的後門回應,而不必部署實際的C2伺服器,並以複雜IP產生演算法來決定聯繫那臺機器。

例如,卡巴斯基觀察到,攻擊者會從中國西藏自治區或貴州省的4.8萬個IP位址中,挑選連線的對象。研究人員推測,這些駭客很可能破壞了網路上的路由器,或是使用一般人不知道的網路訊號情資方法,甚至有能力存取ISP層級的執法工具。

來源鏈接:https://www.ithome.com.tw/news/151348

網頁設計公司推薦不同的風格,搶佔消費者視覺第一線

透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗,所以不用擔心有手機版網站兩個後台的問題,而視覺效果也是透過我們前端設計師優秀的空間比例設計,不會因為畫面變大變小而影響到整體視覺的美感。

想知道最厲害的網頁設計公司嚨底家!

RWD(響應式網頁設計)是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

網頁設計公司推薦不同的風格,搶佔消費者視覺第一線

透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗,所以不用擔心有手機版網站兩個後台的問題,而視覺效果也是透過我們前端設計師優秀的空間比例設計,不會因為畫面變大變小而影響到整體視覺的美感。

您可能也會喜歡…