高度可定制化的远程访问木马“Remvio”,仅售58美金

2016-08-11 373944人围观 ,发现 23 个不明物体 工具资讯

Clipboard Image.png

赛门铁克公司的安全研究专家透露,名为“z3r0”的恶意软件作者(意大利籍)目前正在向外界出售一款远程访问木马。据悉,该木马的出售价格仅为58美金(约合人民币386元)。

按照授权协议收费

赛门铁克在报告中将该木马称作“Backdoor.Remvio”,其最大的特色在于自带最终用户许可协议(EULA)。所以从理论上来说,Remvio具备一定免责权,不需要承担第三方攻击者使用Remivo进行攻击的后果。另外按照授权协议的差异,这款恶意软件的售价最高也可以达到389美元(约合人民币2591元)——看样子现在恶意软件的出售方式已经形成相当完整的体系了,和一般商业软件一样。

赛门铁克解释称,Remvio不仅会对所有版本的Windows操作系统产生影响,攻击者还可以用它对企业用户或个人用户进行攻击。但是安全研究专家还表示,目前仍不清楚这一后门木马是否已经被用于真实的攻击场景中了。

攻击者购买Remvio之后,就可以通过多种渠道来进行传播了,包括水坑攻击,垃圾邮件(在邮件中包含指向该木马的链接),或者恶意附件等形式。总的来说,网络犯罪分子将拥有无限的可能性,因为这款恶意软件还能够通过漏洞利用工具包来进行传播。

功能很丰富

根据赛门铁克透露的信息,该木马采用C++进行开发,虽然其大小只有24-70KB,但是却包含了大量功能。安全研究人员还发现,该木马的生成器和控制面板的大小约为6.3MB,而这两个组件的开发采用的是Delphi编程语言。

赛门铁克谈到:

“该木马的控制面板可以帮助攻击者执行自动化任务,当目标用户上线之后,网络犯罪分子无需亲自进行操作,该木马会自动进行渗透活动。”

Clipboard Image.png

“然而更加可怕的是,攻击者可以将这一恶意软件作为远程访问木马(RAT)来用。它可以记录键盘的按键数据,捕捉屏幕截图,利用摄像头录制视频,以及通过麦克风来录音等等。与此同时,该恶意软件还能够从目标主机中的应用程序内提取用户密码。

Clipboard Image.png

经过安全研究专家的证实,该木马能够从当前主流的浏览器和即时通讯应用中收集用户的密码,例如IE,Chrome,Firefox,Opera,Pidgin,Trillian,Miranda,QQ,Digsby,PaltalkScene等。

不过虽然攻击者声称Remvio能够从Safari浏览器中窃取用户凭证,但是目前还没有任何迹象可以表明Remvio的生成器支持Mac OS X操作系统。

Clipboard Image.png

除此之外,赛门铁克的分析人员还发现,在对Remvio进行了完整的自定义设置之后,它可以躲避目前绝大多数安全防护技术的检测,因为它内置了反分析功能。

默认情况下,该恶意软件会使用端口2404来进行网络通信,不过其生成器接口能够允许木马的操作者来修改通信端口。研究人员还发现,“pass”是该木马在加密网络密码时所使用的默认密码,但也可以进行修改。

* 参考来源:threatpostsymantec,Mickeyyyyy编译,转载请注明来自FreeBuf黑客与极客(Freebuf.COM)

相关推荐

这些评论亮了

  • lucky0001 (5级) 已经买了电脑,网费已经续到了2020年。 回复
    这不是360的专门接gov单的黑客mickey么, 转行新闻行业了? 安卓研究员? 不是web高级安全研究员马?
    )22( 亮了
  • 雷锋 回复
    http://breaking-security.net/remcos-free.php 拿走不谢
    )14( 亮了
  • HD Moore 回复
    "它可以记录键盘的按键数据,捕捉屏幕截图,利用摄像头录制视频,以及通过麦克风来录音等等。与此同时,该恶意软件还能够从目标主机中的应用程序内提取用户密码。”
    But Meterpreter can do all of this!
    记录键盘的按键数据 post/windows/capture/keylog_recorder
    捕捉屏幕截图 screenshot
    利用摄像头录制视频 run vnc
    通过麦克风来录音 record_mic
    提取用户密码 post/windows/gather/enum_*
    Addtionally,Meterpreter can work on windows ,linux ,ios,android,mac,and it's totally opensource and free!
    )10( 亮了
发表评论

已有 23 条评论

取消
Loading...

特别推荐

推荐关注

活动预告

填写个人信息

姓名
电话
邮箱
公司
行业
职位
css.php