新型恶意软件BloodyStealer可窃取多个游戏平台帐户-低调大师

新型恶意软件BloodyStealer可窃取多个游戏平台帐户

2021-09-30 755

Security affairs消息，日前，卡巴斯基的研究人员发现了一种名为BloodyStealer的新型恶意软件，它可以窃取包括 Steam、Epic Games Store、GOG Galaxy、EA Origin在内的多个游戏平台账户。

研究人员表示，BloodyStealer会窃取cookie、密码、银行卡和会话等信息，所有窃取的信息将发送到 C&C 服务器，网络犯罪分子可通过 Telegram 或Web访问被盗信息，并挂到暗网论坛上售卖。这些流行游戏平台账号正以每千个14.2美元的价格出售，单独销售时则以账户价值的1%~30%出售，其账号主要窃取自欧洲、拉美和亚太地区。

研究人员发现，BloodyStealer具有多种反分析技术，包括使用加壳技术和反调试技术。此外，BloodyStealer也被各种犯罪分子与其它恶意软件组合成攻击链来使用，并采用如Themida的加壳程序进行保护。

加壳：一种对EXE文件的数据压缩及加密保护，可以将EXE文件压缩成自我解压文件，并能隐藏解压进程。在免杀技术里所谓的壳与伪装壳其实就是压缩与外层数据伪装，其实是利用特殊的算法，对可执行文件与DLL文件里的资源进行压缩与对文件的描述、版本号、创建日期、修改软件、系统运行需求等外层数据进行伪装。

Themida：一个强劲的保护系统，可保护程序不被先进的逆向工程和黑客软件破解。

目前，BloodyStealer以订阅的方式提供服务，单月订阅价格不到10美元，终身订阅价格不到40美元。

可见，BloodyStealer除了高效的反检测技术，较低的价格能让它被更多不法分子使用，这需要我们尽快对它提高警惕，使用双重或多重验证保护账号安全，不轻易点击来路不明的各类链接。

参考来源：https://securityaffairs.co/wordpress/122646/cyber-crime/bloodystealer-malware-targets-gamers.html

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202109/684305.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

对企业至关重要的人工智能技术趋势

根据 2020 年麦肯锡全球人工智能 (AI) 调查，2020 年，超过 50% 的公司已在至少一个业务部门或职能部门采用了人工智能，因此我们见证了新的人工智能趋势的出现。组织应用人工智能工具来创造更多价值、增加收入和客户忠诚度。人工智能领先公司将至少 20% 的息税前利润 (EBIT) 投资于人工智能。随着 COVID-19 加速数字化，这个数字可能会增加。封锁导致在线活动激增，并在商业、教育、行政、社交等领域大量采用人工智能。本文旨在概述2020年出现并在2021年仍在增长的人工智能新趋势和当前趋势。企业可以根据趋势预测2022年人工智能的未来，成功降低风险。人工智能采用趋势人工智能采用水平因行业而异。使用麦肯锡全球人工智能调查中提到的数据，我们可以突出四个领先行业：高科技、电信、汽车、装配。公司将人工智能应用于服务运营、服务或产品设计、广告和销售。在投资方面，药物发现和开发领域获得的资金最多——2020年，资产总额超过138亿美元，比上年增长4.5倍。如果应用于库存和零件优化、定价和促销、客户服务分析、销售和需求预测，人工智能将推动最高的收入增长。报告成本降低的...

2021-09-30

623

1. 为什么有这么多受害者被勒索软件要求赎金? 简单来说，支付可能比不支付更具成本效益，或者至少最初看起来如此。当WannaCryptor(又名 WannaCry)在 2017 年对世界造成恶意负载时，英国的国家医疗服务体系对其基础设施造成了重大打击。它们受到如此严重打击的原因有据可查，重建费用也有据可查：估计为 1.2 亿美元。这还没有考虑由于 19,000 多个国家医疗服务体系预约而导致的人力成本。然后在 2018 年，亚特兰大市在其智能城市服务器基础设施上遭受了 SamSam 勒索软件的攻击，网络犯罪分子要求支付 51,000 美元的巨额赎金。几年过去了，据报道重建系统的成本在 1100 万美元到 1700 万美元之间。以公开记录的事件为例，重建成本远高于赎金。由于上述两个例子都是地方政府或中央政府，这些受害者的道德指南针可能指向他们没有资助下一次网络犯罪事件。可惜仅仅一年后，佛罗里达州的湖城和里维埃拉海滩市政府分别交出了 500,000 美元和 600,000 美元，用于支付勒索软件的要求。事实上，Cybereason最近的一项调查发现，几乎一半支付赎金的企业在收到解密密...

2021-09-30

665

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。