奥运会网球比分规则|雪缘网网球比分直播|
歡迎來到 黑吧安全網 聚焦網絡安全前沿資訊,精華內容,交流技術心得!

對最近熱銷的新型間諜軟件Baldr的分析

來源:本站整理 作者:佚名 時間:2019-04-15 TAG: 我要投稿

Malwarebytes安全實驗室觀察到,在過去幾個月的時間里,間諜軟件無論是在活動頻率上還是出新的數量上都有所增長。間諜軟件不像銀行木馬那樣,需要被動等待受害者登錄銀行網站,它們通常都是“即來即取”模式。也就是說,一旦成功感染目標,它們就能收集所需數據,并立即將其發送給攻擊者。而由于間諜軟件通常不會在本地留存(沒有持久性機制),除非攻擊時被發現,否則受害者很難知道他們的信息已經被盜走。
這類惡意軟件在網絡犯罪分子中很流行,使用程度比銀行木馬更廣。間諜軟件除了能捕獲瀏覽器歷史記錄、存儲的密碼和cookie外,還會尋找可能有價值的文件。
我們將在本文中詳述Baldr stealer,它于2019年1月首次出現在地下論壇,2月時被微軟在野外發現。
Baldr的來源
Baldr很可能是三名威脅行為者共同合作的作品:第一位是Agressor,也被稱為Agri_MAN,早在2011年就以銷售黑客工具而聞名;第二位是Overdot,負責銷售和推廣的工作;而最后一位LordOdin則是負責開發。Baldr于今年1月首次亮相,很快就在俄羅斯最具人氣的黑客論壇clearnet上收獲了許多好評。

Overdot之前曾參與過Arkei stealer間諜軟件(見下圖)的攻擊行動。而如今,在clearnet的多處留言板上都可以看見他發的關于Baldr的廣告。Overdot通過Jabber為客戶提供服務,并負責處理買家的投訴。

論壇的某一篇帖子中提及到了Overdot之前與Arkei背后的威脅團伙的合作過程,并聲稱Baldr和Arkei的開發人員也有些許關聯。
與發布在clearnet展示板上的大多數產品不同,Baldr以可靠性而出名,并且它還提供了良好的售后服務。

LordOdin,也被稱作BaldrOdin,相對低調得多,但會跟蹤與Baldr有關的帖子。

他會在跟帖中闡述Baldr與Azorult等對手產品的區別,并承諾Baldr絕不僅僅是Arkei的一個復制品:

Agressor/Agri_MAN是最后一位出現的參與者:


Agri_MAN在俄羅斯黑客論壇上銷售工具的歷史大約可以追溯到2011年。與LordOdin和Overdot相比,他的名聲似乎并不好,曾被列入過退款黑名單,還因為使用假賬號刷好評而被點名。
Agri_MAN還有一個備用帳戶Agressor,此賬戶名下有一個自動化商店service-shop[.]ml,商店中并非所有商品都跟Baldr相關,并引起了某些誤購客戶的抱怨:

這可能表明,Agressor并非是核心成員,與Baldr的開發沒有直接關聯。Overdot和LordOdin似乎才是管理Baldr的主要參與者。
分發
在對Baldr的分析中,我們收集了幾個不同的版本,側面反映了Baldr開發周期是很短的。本文分析的版本是3月20日發布的2.2最新版:

Baldr傳播主要途徑之一就是偽裝成破解工具或黑客工具的木馬程序。在我們獲得的樣本中,有一個就是通過YouTube視頻進行宣傳的,視頻內容是介紹一個能免費生成比特幣的應用程序,但實際上它的真身是Baldr stealer。

Fallout exploit kit也有幫助Baldr進行傳播:

技術分析(Baldr 2.2)
Baldr提供的功能相對簡單直接,跟之前的間諜軟件相比并沒有什么突破性的進步,它的與眾不同之處其極其復雜的邏輯實現。
大多間諜軟件都像是為了快速賺錢而用多種工具組合在一塊的拼湊品,做工粗糙,而Baldr顯然是為了長期運行而精心設計的。無論是封裝器的使用、payload的代碼結構,還是是它的后端C2和分發,Baldr的作者顯然是花了很多時間投入其中。
功能概述
Baldr的主要功能可分為五個步驟,按順序完成。
步驟1:用戶分析
Baldr首先收集用戶分析數據列表。從用戶帳戶名到磁盤空間再到操作系統類型等信息都會被收集。
步驟2:過濾敏感數據
接下來,Baldr開始循環遍歷計算機關鍵位置內的所有文件和文件夾。特別是在用戶AppData和temp文件夾中查找與敏感數據相關的信息。以下是它搜索的關鍵位置和應用程序數據列表:

[1] [2] [3]  下一頁

【聲明】:黑吧安全網(http://www.nddver.tw)登載此文出于傳遞更多信息之目的,并不代表本站贊同其觀點和對其真實性負責,僅適于網絡安全技術愛好者學習研究使用,學習中請遵循國家相關法律法規。如有問題請聯系我們,聯系郵箱[email protected],我們會在最短的時間內進行處理。
  • 最新更新
    • 相關閱讀
      • 本類熱門
        • 最近下載
        奥运会网球比分规则
        福建11选5推荐 好运彩3d之家 nba直播免费cctv5 浙江11选5 30选5中4个号多少钱 浙江十一选五开奖号码走势图 战锤2全面战争古墓王怎么赚钱 股票指数期货种类 篮球nba比分直播网站 王者荣耀电竞比分