TrickBot正部署新的VNC模块监控受害者-低调大师

TrickBot正部署新的VNC模块监控受害者

2021-07-18 653

网络安全研究人员近日揭露了 TrickBot 恶意软件想要卷土重来的意图，这个运作总部位于俄罗斯的跨国网络犯罪组织正在幕后积极扩张，以应对执法部门最近对它们的打击行动，TrickBot 正在尝试改造其攻击基础设施。

“此次发现的新模块用于监控和收集受害者的信息，使用自定义的通信协议来隐藏 C&C 服务器和受害者之间的数据传输。这就使得攻击难以被发现”，Bitdefender 近期披露了 TrickBot 的最新动态，这表明该组织的运营策略变得更加复杂。

TrickBot 没有要退出的迹象

TrickBot 背后的网络犯罪团伙被称为 Wizard Spider，经常从失陷主机窃取敏感信息、通过横向平移扩大感染面，甚至成为其他恶意软件的“前哨”。TrickBot 多年来一直不断更新模块功能以提高感染率，维持了较高的传播有效性。

TrickBot 已经演变到使用复杂基础设施的程度，该组织经常会入侵第三方服务器并将其作为恶意软件的部署点。Black Lotus Labs 在去年 10 月披露 TrickBot 还有感染路由器等消费级设备，攻击者会不断轮换 IP 地址和受感染的主机，尽可能地维持犯罪活动的运行。

TrickBot 僵尸网络经历了微软和美国网络司令部的两次铲除行动，仍然没有被彻底消灭。之前发现攻击者仍然在开发针对固件发起攻击的新模块，攻击者可以在 UEFI 固件级植入后门，逃避检测并持久驻留。

更新模块

根据 Bitdefender 的说法，TrickBot 正在积极开发一个名为 vncDll的模块，该模块用于针对选定的目标进行监控和情报收集。该模块的新版本已被命名为 tvncDll。

新模块旨在与其配置文件中定义的九个 C&C 服务器中的任意一个进行通信，检索一组要执行的攻击命令、下载更多恶意软件或者将从机器收集的数据传回 C&C 服务器。此外，研究人员表示，他们确定了一个名为“viewer tool”的恶意软件，攻击者使用它通过 C&C 服务器与受害者进行交互。

虽然压制该组织活动的努力可能并没有完全成功，但微软表示它正在与互联网服务提供商(ISP)建立更广泛合作，在巴西和拉丁美洲挨家挨户更换受到 Trickbot 攻击的路由器。通过这种方法，之前已经有效地铲除了 Trickbot 在阿富汗的基础设施。

参考来源：TheHackerNews

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202107/672834.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

七部门联合进驻滴滴，如果证据确凿，滴滴会面临什么样的处罚？

7月16日，国家互联网信息办公室发布一则信息，按照网络安全审查工作安排，国家网信办、公安部、国家安全部、自然资源部、交通运输部、税务总局、市场监管总局等部门联合进驻滴滴出行科技有限公司，开展网络安全审查。有网友评论说，滴滴通过一系列作死操作，成功集齐了七颗龙珠。只不过七龙珠带来的不是希望，而很可能是毁灭。滴滴究竟怎么了? 大家都在猜测，滴滴是否把中国道路数据泄露给了其他国家，这是真的吗? 滴滴事件的来龙去脉，究竟是怎样的? 故事还要从2012年开始说起。 2012年6月20日，路透社报道，美国证监会正式要求四大会计事务所，必须向其提供在美国上市的中国公司的审计底稿。审计底稿是什么? 审计底稿是一家公司纸质的存在形态，包括了所有用户数据、所有会议记录、所有沟通文件、所有程序表格等等等等，能赴美上市的中国企业，无疑不是行业中的翘楚，其中可能还含有与政府部门往来的一些机密信息。审计底稿包含了一个公司所有的商业机密。如果交出审计底稿，在美上市的中国企业，将没有任何秘密，赤裸裸地站在美国面前。好在中国证监会顶住了压力，并且态度极其强硬，宁愿付出中概股连续2年不赴美上市的代价，也绝不交...

2021-07-18

545

摘要：华为云新一代金融级分布式数据库GaussDB(for openGauss)正式推出了Ustore存储引擎、基于Paxos协议的DCF高可用组件等多个重大内核新特性。数字化时代，技术迭代更新比以往任何时候都要来得迅猛一些，数据库技术也在这股技术浪潮中迸发出巨大的发展张力，而作为数据库技术灵魂的内核技术也随之实现了跃迁式发展。华为云数据库历来重视内核技术研发，拥有丰富的数据库内核研发经验，并持续构筑了一系列极具竞争力的内核特性。近期，华为云新一代金融级分布式数据库GaussDB(for openGauss)正式推出了Ustore存储引擎、基于Paxos协议的DCF高可用组件等多个重大内核新特性，为企业级用户打造了稳定高性能的存储引擎、高可用的内核能力，以创新技术为抓手，进一步推动企业数字化转型。 Ustore存储引擎创新，数据频繁更新下性能依旧稳如泰山 Ustore存储引擎，又名In-place Update存储引擎。In-place Update中文意思为原地更新，是GaussDB(for openGauss) 内核新增的一种存储模式。GaussDB(for openGauss...

2021-07-18

525

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。