欢迎访问湖南省网络空间安全协会网站

湖南省网络空间安全协会

病毒预报 第八百五十三期

发布时间:2020-09-04 14:52 来源:未知

国家计算机病毒应急处理中心通过对互联网的监测,发现“Smokeloader”的僵尸网络出现了新型变种。Smokeloader僵尸网络从2011年开始在黑客论坛出售,一直处于更新状态。其通常使用垃圾邮件传播,邮件附件携带恶意宏文档,文档启用宏后下载Smokeloader僵尸网络。本次发现的Smokeloader僵尸网络新变种最早出现在2020年6月。Smokeloader的最新变种使用多种规避检测和对抗分析的技术,如运行环境的检测、花指令、代码自解密、反虚拟机等。运行成功后将自身添加为计划任务,保证自身的持久化。获取系统基本信息并进行加密。Smokeloader连接网络将信息发送到攻击者指定的服务器,接收返回信息,下载插件并注入内存中运行,插件功能主要包括窃取网站信息、收集邮件信息、窃取虚拟货币信息、监控浏览器、键盘记录、下载Team Viewer等三种远程控制软件进行隐蔽控制等。此外Smokeloader还会下载远程控制程序、挖矿木马和勒索软件。 建议我国用户提高网络安全意识,及时进行系统更新和漏洞修复,安装杀毒软件并将病毒库更新,及时备份重要文件,文件备份应与主机隔离;尽量避免打开社交媒体分享的不明来源链接,将信任网站添加书签并通过书签访问;避免使用弱口令或统一的口令;接收邮件时要确认发送来源是否可靠,避免打开可疑邮件中的网址和附件,避免轻易下载来源不明的附件。