新型木马InnfiRAT会有什么影响
这篇文章主要为大家展示了“新型木马InnfiRAT会有什么影响”,内容简而易懂,条理清晰,希望能够帮助大家解决疑惑,下面让小编带领大家一起研究并学习一下“新型木马InnfiRAT会有什么影响”这篇文章吧。
网站建设哪家好,找创新互联公司!专注于网页设计、网站建设、微信开发、小程序开发、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了蕉城免费建站欢迎大家使用!
背景
国外安全研究人员曝光了一种名为InnfiRAT的新型木马,该木马使用.NET编写,具有窃取用户信息、抓取浏览器Cookie用于窃取密码、屏幕截取、下载执行其他恶意文件等行为。除此之外,该木马还会查找主机上的加密货币钱包信息,用于窃取加密货币(莱特币和比特币)。
功能分析
木马进程首先检测自身路径是否为%AppData%\NvidiaDriver.exe,并且终止名为NvidiaDriver.exe的进程,将自身复制到%AppData%\NvidiaDriver.exe再次执行:
以NvidiaDriver.exe重新运行后,会拼接一段base64编码的数据,解码后是一个PE文件,加载到内存中执行:
获取主机信息,检查Manufacturer是否包含相关字符串,以此来进行反虚拟机操作:
创建DuplexChannelFactory来与C&C服务器进行通讯:
tcp://62[.]210[.]142[.]219:17231/Ivictim
检查是否存在相关分析工具的进程,如果存在,将结束该进程:
创建定时任务执行木马母体:
从指定连接下载和执行文件:
窃取UserProfile信息发送的C&C端:
窃取下列指定浏览器的Cookie信息:
Chrome、Yandex、Kometa、Amigo、Torch、Orbitum、Opera
窃取加密货币钱包信息:
IOCs
MD5:
f992dd6dbe1e065dff73a20e3d7b1eef
URL:
tcp://62.210.142.219:17231/IVictim
以上是“新型木马InnfiRAT会有什么影响”这篇文章的所有内容,感谢各位的阅读!相信大家都有了一定的了解,希望分享的内容对大家有所帮助,如果还想学习更多知识,欢迎关注创新互联行业资讯频道!
网页标题:新型木马InnfiRAT会有什么影响
分享URL:http://myzitong.com/article/gjioge.html