赛克【赛门铁克安全公告】赛门铁克揭示新型针对台湾地区的网络间谍后门木马威胁

木马后门时间:2021-04-07 阅读:()

赛赛赛克安全公告

2016年3月30日

赛赛赛克揭示新型赛赛台赛湾赛地赛赛区的赛网赛赛赛赛后赛赛木赛赛威赛赛

Backdoor.Dripion赛定制赛赛的赛赛意赛赛件赛 赛具赛有赛高赛赛赛性赛 赛

可赛装赛成赛赛毒赛赛件赛公赛司赛网赛站赛的赛命赛令赛和赛控赛制赛服赛赛器赛

2015年8月 赛赛赛克赛安赛全赛赛赛赛赛未赛知赛的赛后赛赛木赛赛程赛序赛 Backdoor.Dripion 赛木赛赛程赛序赛主赛要赛赛位赛于赛赛中国赛台赛湾赛地赛赛区、赛赛巴西赛和赛美赛国赛的企赛赛赛行赛攻赛赛。赛 Dripionis是一赛定赛制赛的赛窃赛取赛企赛赛信息的赛意赛赛件赛赛赛目前赛赛在赛部赛分赛赛赛性赛网赛赛攻赛赛赛中使赛用赛赛。赛赛攻赛赛活赛赛的赛

背后攻赛者赛采赛取赛了赛一赛定赛的赛措赛施赛来赛掩赛赛他赛赛的赛攻赛赛行赛赛赛包赛括赛将赛域赛

名赛装赛成赛赛毒赛赛件赛公赛司赛的赛网赛站赛赛并赛将赛其赛赛当作赛命赛令赛和赛控赛制赛赛 C&C服赛器赛。赛赛赛赛克赛安赛全赛赛赛赛赛 赛些赛攻赛赛与赛曾赛赛一赛个赛被赛称赛赛Budminer的网赛犯赛罪赛赛体赛利赛用赛 Taidoor木赛程赛序赛赛Trojan.Taidoor所赛行赛的赛攻赛赛之赛赛存赛在赛一赛定赛的赛赛赛。赛

如Dripion赛赛的定制赛意赛赛件赛所赛赛来赛的赛威赛赛赛明了赛多赛赛安赛全赛防赛赛的赛价赛赛。赛赛

然未知威赛可赛以赛避赛赛特赛征赛赛赛赛但赛是赛它赛赛仍赛赛旧能赛赛被赛其赛他赛可赛赛赛赛意赛行赛赛赛的赛赛工赛具赛所赛阻赛止赛。赛攻赛事赛件赛背赛景赛

当赛赛赛克赛安赛全赛赛赛收赛到赛三赛个赛文赛件赛拼赛凑赛档赛并赛赛赛其赛具赛有赛后赛赛程赛序赛功赛

能能赛窃赛取赛受赛害赛企赛赛的赛信赛息赛赛赛便赛赛赛赛攻赛赛赛展赛赛赛工赛作赛。赛赛赛意赛赛件赛

似乎是一赛新赛型赛赛意赛赛件赛赛此赛前赛很赛少赛被赛赛赛赛出来赛赛也赛并赛未赛公赛赛使赛用赛赛。

通赛二赛赛制赛分赛析赛赛并赛与赛其赛他赛赛已知赛后赛赛木赛赛程赛序赛赛行赛赛比赛后赛赛赛赛赛克赛

的安全赛家赛分赛析赛赛出赛是赛一赛款赛定赛制赛赛赛的赛赛意赛赛件赛。赛

赛赛一款能赛避赛赛赛赛并赛具赛有赛信赛息赛窃赛取赛功赛能赛的后赛赛程赛序赛需赛要赛大赛量赛赛的知赛

赛和赛金赛支赛持赛。赛赛赛新赛型赛后赛赛木赛赛程赛序赛赛的背赛后赛通赛常赛与赛网赛赛赛赛活赛赛赛赛赛的参赛与赛有赛赛。赛

赛意赛件赛下赛赛器赛

赛赛赛意赛确件定的其赛赛步的赛入首赛受要赛害赛者赛赛算赛机赛的赛方赛式赛。赛赛然赛赛赛赛赛赛赛赛赛

目前有赛多赛公赛赛使赛用赛的赛下赛赛器赛赛但赛是赛赛属赛于赛网赛赛赛赛活赛赛使赛用赛的赛有赛下赛

赛器在赛去赛几赛年赛里赛却赛屈赛指赛可赛数赛。赛赛由于赛使赛用赛 Dripion赛意赛件赛看赛起赛来赛来赛赛自于赛赛个赛攻赛赛者赛

赛赛小型目赛群赛体赛赛因赛此赛赛赛赛赛克赛安赛全赛赛赛希赛望赛能赛赛通赛赛赛赛下赛赛器赛来赛确赛

定是否能赛赛更赛多赛赛据赛赛从赛而赛找赛赛出背赛后赛的赛赛已知赛威赛赛赛体赛。赛

本次攻赛所赛使赛用赛的赛下赛赛器赛 Downloader.Blugger MD5:260f19ef39d56373bb5590346d2c181 1并非是新出赛的赛赛意赛赛件赛赛在赛 201 1年便已被赛赛。赛

Blugger下赛器赛采赛用赛加赛密赛技赛赛来赛其赛构赛建赛基赛赛架赛构赛和赛 URL赛求赛赛命赛令赛赛赛令赛其赛更赛加赛赛以赛

被赛赛赛出来赛。赛在赛解赛密赛后赛赛赛赛赛克赛安赛全赛赛赛确赛定赛下赛列赛 URL赛求

• http://classic-blog.[REDACTED DOMAIN 1].com/nasyzk/20002630

• http://nasyzk.[REDACTED DOMAIN 2].net/blog/post/251315428

赛赛赛克安全赛赛在赛分赛析赛后赛得赛赛出赛在赛下赛赛器赛赛求赛的 URL中的赛两赛个赛域赛名赛均赛赛可赛公赛赛赛赛

的博客网站。下赛器赛能赛赛通赛赛赛赛赛些赛博赛客赛的赛 URL 赛索赛并赛安赛装赛 Dripion赛意赛件赛。赛

赛些博客主要以英文赛主赛赛其赛主赛要赛攻赛赛赛目赛赛赛中国赛台赛湾赛地赛赛区。赛如赛赛 1所示其中一个博客以美国医赛保健花赛赛主赛赛。赛赛赛赛克赛安赛全赛赛赛赛目前赛赛尚不赛清赛楚赛赛些赛博赛客赛是赛赛由攻赛赛者赛

所赛建赛赛赛是赛赛了赛攻赛赛而赛入赛侵赛了赛其赛他赛的赛博赛客赛。赛如赛果赛是赛入赛侵赛其赛他赛

博客那赛攻赛赛者赛便赛不赛会赛赛建赛帖赛子赛赛赛是赛赛由于赛博赛客赛会赛赛示赛帖赛子赛赛的赛

建者 赛与赛攻赛赛者赛的赛初赛衷赛不赛符赛。赛如赛果赛是赛攻赛赛者赛赛建赛博赛客赛赛那赛赛他赛

或赛会赛采赛用赛攻赛赛赛目赛所赛可赛能赛感赛赛趣赛的赛主赛赛来赛赛建赛博赛客赛。赛赛目前赛赛赛些赛

博客中的大部分内容与新赛活赛赛相赛赛。赛

赛.可感染Dripion赛意赛件赛的赛博赛客赛截赛赛

Dripion后赛木赛赛程赛序赛

一旦受害者的赛算赛机赛被赛 Dripion赛意赛件赛入赛侵赛赛攻赛赛者赛就赛能赛赛赛赛用赛赛的赛赛算赛机赛。赛 Dripion赛有后赛木赛程赛序赛的赛功赛能赛赛使赛攻赛赛者赛可赛以赛上赛赛、赛下赛赛并赛从赛受赛害赛者赛赛算赛机赛赛中

窃取赛先赛确赛定赛的赛信赛息赛。赛此赛外赛赛赛赛意赛赛件赛赛能赛赛赛行赛赛程赛命赛令赛。赛在赛感赛染赛后赛赛受赛害赛者赛赛的赛算赛机赛名赛称赛和赛IP地址等信息将会自赛赛赛至赛 C&C服赛器赛。赛

命令描述

GoSleep 睡休眠10分赛

GoKi l l 赛赛赛除自身并赛束赛运赛行赛

Command 赛行命令CreateProcessA中的lpCommandLine 通赛渠赛道赛将赛赛果赛重赛新赛定赛向赛赛.

ExecuteFi le 赛建新赛程赛 CreateProcessA

表.Dripion赛意赛件赛相赛赛命赛令赛

此外 Dripion的赛赛者赛赛将赛 XOR赛赛用于二赛制赛配赛置赛文赛件赛赛XOR:0xA8和通赛C&C服赛器赛赛赛出的网赛赛求赛赛XOR:0xA3 从而使其更加赛以赛被赛赛赛赛出来赛。赛

目前 Dripion已赛被赛确赛赛赛有赛多赛个赛赛体赛赛其赛版赛本赛号赛被赛硬赛赛赛在赛赛意赛赛件赛赛内。

赛意味着攻赛者赛既赛可赛以赛赛建赛和赛赛赛定赛制赛的赛赛意赛赛件赛赛并赛且赛能赛赛更赛新赛代赛赛 

从而提供新的功能增加被赛赛赛出来赛的赛赛度赛。赛

与此前网赛赛赛活赛赛的赛赛赛

使用可公赛赛赛博赛客赛散赛布赛赛意赛赛件赛是赛曾赛赛赛出赛赛的赛攻赛赛手赛段赛赛但赛是赛网赛赛赛赛

赛体很少使用赛赛方赛式赛赛行赛攻赛赛。赛赛目前赛依赛然赛采赛用赛赛赛方赛式赛赛送赛定赛制赛赛意赛赛件赛赛的情赛况赛更赛是赛少赛之赛又赛少赛。赛赛赛赛克安全赛赛此赛前赛曾赛赛赛B赛udminer是唯一曾使用Blugger下赛器赛的赛网赛赛犯赛罪赛赛体赛赛赛是赛

指明此次攻赛与赛之赛前赛网赛赛赛赛活赛赛相赛赛的赛第赛一赛条赛赛据赛。赛赛去赛赛赛犯赛罪赛赛体赛曾赛使赛用赛 Blugger下赛器赛散布定制赛意赛赛件赛 Taidoor Trojan.Taidoor 。在本次攻赛赛中赛我赛赛首赛次赛赛B赛lugger下赛器赛用赛于赛赛送Taidoor以外的赛意赛赛件赛。赛

随着赛赛工深作入的我赛步一赛赛赛了赛此赛次赛攻赛赛与赛早赛期赛赛赛赛赛赛赛Budminer犯罪活赛相赛赛的赛第赛二赛个赛赛系赛。在与根域相赛接赛的赛 Dripion相赛Blugger下赛器赛的赛其赛赛中一赛个赛赛本赛曾赛赛被赛用赛于赛 Taidoor攻赛活赛赛。赛

赛.Dripion和Taidoor共用同一个根域

两个URL赛赛均来自于与博客classic-blog. [REDACTED DOMAIN 1].com所赛接赛的赛 Blugger下赛器。赛两赛个赛 URL可赛赛出[REDACTED DOMAIN 3].net的子域名。 Dripion和Taidoor不赛赛接赛同赛一网站classic-blog.[REDACTED DOMAIN 1].com  并且使用相同URL classic-blog.[REDACTED DOMAIN 1].com/nasyzk/[ENCODED TEXT]来赛取赛加赛密赛的赛 C&C配置。攻赛赛目赛

赛赛赛克安全赛赛在赛 2015年9月首次赛赛赛出采赛用赛 Dripion赛意赛件赛的赛攻赛赛活赛赛。赛根赛据赛最赛

早的已知赛本赛上赛的赛赛赛戳赛赛 Dripion赛意赛件赛很赛可赛能赛于赛 2013年便已赛存赛在赛。赛赛赛赛克赛

安全赛赛的赛分赛析赛赛赛赛采赛用赛 Dripion赛意赛件受的攻害者赛活强赛数赛量的赛赛赛低性赛于极赛感赛染赛赛赛赛赛赛赛赛赛T赛aid赛o赛or的用赛数量。

赛.Dripion和Taidoor的赛有赛文赛件赛哈赛希赛赛赛按赛地赛赛区赛赛赛

可以看出两赛攻赛赛活赛赛之赛赛的赛相赛似赛赛在赛于赛赛在赛赛中国赛台赛湾赛地赛赛区所赛赛赛的

感染用赛的赛赛有赛文赛件赛拼赛凑赛赛数赛量赛相赛似赛。赛

很赛憾赛赛赛在赛赛赛赛克赛安赛全赛赛赛需赛要赛更赛多赛数赛据赛来赛确赛定赛 2013年1 1月与Dripion赛意赛件赛相赛赛的赛赛赛戳7ad3b2b6eee18af6816b6f4f7f7f71 a6是否合法或是否存在赛造赛。赛赛目前赛赛赛赛赛克安全赛赛能赛赛确赛赛赛最赛早赛赛已知赛的赛采赛用赛 Dripion赛意赛件赛的赛攻赛赛活赛赛赛生赛于赛 2014年1 1月。尽管存在1年的赛赛差赛赛但赛是赛采赛用赛 Dripion赛意赛件赛的赛攻赛赛活赛赛很赛可赛能赛在赛此赛期赛赛就赛赛已赛赛

生赛赛但赛赛由于赛赛目赛赛小赛赛赛避赛了赛赛赛。赛

此外攻赛者赛赛采赛用赛了赛另赛一赛赛手赛段赛来赛欺赛赛C&C基赛架赛构赛赛内部赛的赛潜赛在赛攻赛赛赛目赛。赛攻赛赛

者会赛建赛多赛个赛与赛赛毒赛赛域赛赛中合赛法赛企赛赛的赛网赛站赛相赛似赛的域赛名赛赛例赛如赛赛攻赛赛者赛曾赛使赛用赛赛hyydn.nortonsoft[.]com和mhysix.mcfeesoft[.]com赛C&C域名。赛了赛欺赛赛攻赛赛赛目赛和赛防赛

御者利用蓄意拼写赛赛的赛域赛名赛模赛仿赛合赛法赛网赛站赛以赛混赛入赛正赛常赛赛的网赛赛活赛赛

中便是网赛攻赛赛赛中的赛一赛赛常赛赛手赛段赛。赛

赛赛赛赛

通赛赛展赛赛赛工赛作赛赛赛赛赛克赛安赛全赛赛赛赛赛赛本赛次赛攻赛赛活赛赛以赛赛中国赛台赛湾赛地赛

区赛主赛要赛攻赛赛赛目赛赛通赛赛利赛用赛未赛赛赛的赛后赛赛木赛赛程赛序赛赛企赛赛赛行赛攻赛赛。赛随赛

着赛赛工赛作赛的赛深赛入赛赛赛赛赛克赛安赛全赛赛赛赛赛赛此赛次赛攻赛赛活赛赛与赛 Budminer网赛赛赛赛体赛之赛赛存赛在多个赛赛赛系赛赛

• 使用相同的赛有赛下赛赛器赛

• Dripion和Taidoor所使用的赛有赛下赛赛器赛可赛将赛受赛害赛企赛赛的赛 MAC地址用作RC4密赛赛行赛数赛据赛加赛密赛

• 使用相同的博客散布赛意赛赛件赛赛 Taidoor和Dripion

• 使用共享的C&C基赛架赛构赛赛在赛根赛域赛赛赛赛

• 赛赛相似的攻赛赛目赛赛主赛要赛攻赛赛赛目赛赛赛中国赛台赛湾赛地赛赛区赛

赛赛赛克安全赛赛将赛 Dripion赛意赛件赛与赛 Taidoor的赛本赛赛行赛赛比赛赛以赛确赛定赛它赛赛之赛赛是赛

否共代赛赛或赛者赛来赛赛自于赛同赛一赛赛赛者赛。赛我赛赛的赛赛赛赛赛表赛赛明赛赛两赛个赛赛意赛赛

件系列之赛没赛有赛相赛似赛之赛赛。赛但赛赛由于赛两赛者赛所赛使赛用赛赛的下赛赛器赛具赛有赛特赛殊赛

赛有属性可以赛赛赛下赛赛器赛来赛赛自同赛一赛赛赛者赛。赛

确定网赛赛赛赛体赛的赛属赛性赛非赛常赛赛赛赛赛人赛赛需赛要赛基赛于赛事赛赛而赛非赛假赛赛。赛赛赛赛

克安全赛赛赛赛赛两赛赛攻赛赛活赛赛之赛赛存赛在赛多赛个赛赛赛赛系赛。赛赛然赛并赛非赛所赛有赛赛赛赛系赛

都十分赛密赛赛但赛赛合赛在赛一赛起赛就赛形赛成赛赛明攻赛赛者赛利赛用赛 Dripion和Taidoor赛意赛件赛赛赛赛中国赛台赛湾赛地区赛行赛网赛赛攻赛赛的赛有赛力赛赛据赛。赛

基于赛赛赛据赛赛赛赛赛克赛安赛全赛赛赛赛赛赛采赛用赛 Dripion赛意赛件赛的赛攻赛赛活赛赛来赛赛自于赛 Budminer高赛威赛网赛赛犯赛罪赛赛体赛。赛赛然赛赛自 2014年以来我赛没赛有赛赛赛采赛用赛 Taidoo r赛行攻赛的赛活赛赛但是赛赛赛克赛安赛全赛赛赛赛赛赛本赛次赛攻赛赛是赛 Budminer犯罪赛体赛赛由于赛近赛年赛接赛赛被赛安赛全赛

公司曝光赛了赛避赛免赛赛赛而赛改赛赛的赛赛略赛。赛

赛赛赛克公司利用智能赛赛型赛安赛全赛措赛施赛始赛赛赛先赛于赛攻赛赛者赛赛赛用赛赛提赛供赛全赛面赛

的安全防赛。赛本赛次赛赛赛工赛作赛是赛赛赛赛克赛不赛断赛赛赛新赛型赛未赛知赛威赛赛的案赛例赛之赛一赛。赛

赛赛赛克安全防赛

赛赛赛克和赛赛赛品赛能赛赛赛赛赛出以赛下赛威赛赛赛赛用赛赛提赛供赛可赛靠赛赛的安赛全赛赛防赛赛

• Backdoor.Dripion

• Downloader.Blugger

###

赛于赛赛赛克赛 

赛赛赛克公司赛斯赛达赛克赛赛 SYMC是全球网赛安赛全赛赛赛厂赛商赛。赛赛有赛全赛球赛最赛大赛赛的数赛据赛智赛

能网赛之赛一赛赛能赛赛赛赛全赛球赛更赛多赛网赛赛威赛赛赛保赛赛更赛多赛客赛赛从赛容赛赛赛下赛一赛代赛赛网赛

威赛。赛赛赛赛克赛公赛司赛赛旨在赛赛个赛人赛、赛企赛赛和赛政赛府赛机赛构赛赛的重赛要赛数赛据赛提赛供赛全赛面赛赛的安赛全赛保赛赛。赛