盗版有风险：谨防 BitRAT 恶意软件伪装成 Windows 10 激活工具传播
近段时间，一轮新的 BitRAT 恶意软件活动正在加速传播。手段是利用非官方的微软许可证激活器，来激活盗版 Windows 操作系统。Bleeping Computer 指出，BitRAT 是一款功能强大的远程访问木马。在 *** 犯罪论坛和暗网市场上，它正以 20 美元的买断价，向 *** 犯罪分子们兜售。
叫卖帖（图 via Bleeping Computer）
在买来恶意软件后，每位攻击者都会在 BitRAT 基础上进行打包分发，包括但不限于 *** 钓鱼、水坑、木马等。
AhnLab 安全研究人员最近发现，威胁参与者正在将 BitRAT 伪装成 Windows 10 专业版的激活工具，并在网盘上分享传播。
据悉，Webhards 是一项在韩国相当流行的在线存储服务，其通过社交媒体平台 / Discord 发布的直接下载链接，而吸引了大量的访问者。
但是对于粗心的 *** 用户来说，还是很容易被各类威胁参与者所利用的。
伪装成激活工具的恶意软件下载器
按照正规流程，用户需要通过合法渠道向微软购买许可证以激活 Windows 10 操作系统。不过也有一些迂回 *** ，比如利用 Windows 7 → Windows 10 的免费升级政策。
胆子更大的一些盗版用户，会冒险搜索 *** 上散布的非官方激活工具，但其中混入了许多恶意软件 —— 比如上图所示的“W10DigitalActiviation.exe”。
其带有一个简洁的图形化用户界面（GUI），配上对小白“相对友好”的一键激活按键。然而点击之后，它并不会在主机系统上激活 Windows 许可证。
代码分析发现，威胁参与者会利用硬编码，从命令与控制服务器上下载名为“Software_Reporter_Tool.exe”的恶意软件（本质上是 BitRAT 恶意软件）。
恶意代码分析（实际会下载 BitRAT 恶意软件）
恶意文件的会被安装到 %TEMP% 路径，并添加到 Startup 文件夹中。为了避免被系统自带的安全软件给清除，它甚至还会将自身纳入 Windows Defender 的排除项。
在榨干了所谓“激活工具”的利用价值后，“W10DigitalActiviation.exe”会被卸磨杀驴（从系统中删除），从而只在受害者计算机上留下被夺舍的 BitRAT 恶意软件。
对于 *** 犯罪分子们来说，BitRAT 的功能可谓是‘便宜又大碗’，能够从主机上窃取大量有价值的信息、执行 DDoS 攻击、绕过用户权限控制（UAC）等。
此外它还能够当做键盘记录器、监测剪贴板、访问 *** 摄像头、录音、窃取 Web 浏览器的凭证，甚至利用受害设备的计算资源来挖掘 XMRig 加密货币。
以及通过 SOCKS4 和 SOCKS5（UDP）通路，提供对受害者 Windows 系统的访问、隐藏虚拟 *** 计算（hVNC）、还有基于反向 *** 的远程控制。
BitRAT 恶意软件的 C&C 控制面板
从这些功能来看，ASEC 分析师认为它与 TinyNuke（及其衍生的 AveMaria / Warzone）代码有很强的相似性。
综上所述，即使抛开法律与道德因素，使用盗版软件的安全风险、仍无异于一场赌博。
用于激活非法软件副本 / 破坏知识产权保护的系统工具越多，最终感染上恶意软件的可能性就越大。即使暂时负担不起 Windows 许可证，也可考虑其它期待选项。
更重要的是，大家还是要养成良好的习惯 —— 不要轻易使用来路不明的许可证激活器、或其它由未知供应商 *** 并发布的未签名可执行文件。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1249813.htm
封面来源于 *** ，如有侵权请联系删除
“盗版有风险：谨防 BitRAT 恶意软件伪装成 Windows 10 激活工具传播” 的相关文章
欧洲立法者对欧盟国家使用 Pegasus 间谍软件展开调查
欧洲议会周四投票决定成立一个新的 “调查委员会”，调查针对欧洲成员国获取和使用Pegasus（飞马）手机间谍软件的指控。议员们基本上投票赞成设立该委员会，该委员会将调查欧盟27个成员国使用Pegasus和其他监控间谍软件的情况。 调查委员会允许立法者调查可能违反欧洲法律的行为。欧洲议会在一份声明中说...
攻击者劫持英国 NHS 电子邮件帐户以窃取 Microsoft 登录信息
据调查，在近半年的时间里，英国国家卫生系统(NHS)的100多名员工的工作电子邮件帐户被多次用于网络钓鱼活动，其中一些活动旨在窃取Microsoft登录信息。在劫持合法的NHS电子邮件帐户后，这些攻击者于去年10月开始使用它们，并至少在今年4月之前将其继续用于网络钓鱼活动。据电子邮件安全INKY的...
微软禁用 MSIX AppX 安装程序以使用户免遭 Emotet、BazarLoader 类威胁
微软今天正式宣布，它已经禁用了MSIX应用安装程序协议以防止恶意攻击。该协议允许用户直接从网络服务器上安装各种应用程序，而不需要先将其下载到本地存储。当时的想法是，这种方法将为用户节省空间，因为不需要下载整个MSIX包。 然而，这种Windows应用程序安装包后来被发现用来分发恶意的PDF文件，如...
FamousSparrow APT 组织侵入酒店、政府和企业
一个名为“FamousSparrow”的网络间谍组织利用微软Exchange服务器的ProxyLogon漏洞及其自定义后门“SparrowDoor”，将全球各地的酒店、政府和私人企业作为目标。 ESET研究人员Matthieu Faou称ESET正在跟踪该组织，他们认为，自2019年以来Famou...
截图曝光 Robinhood 黑客扒取了广泛的受害者账户信息
由 Motherboard 分享的大量被打码的屏幕截图可知，Robinhood 黑客接触到了该交易平台“相当广泛的账户的详细信息”。除了访问标有“禁用 MFA（多因素身份验证）”和“添加到受信任设备邮件代码白名单”的信息，黑客还触及到了有关登录账户的设备和转账记录等细节。 （图 via Mothe...
腾讯安全发布《 2020 挖矿木马年度报告》：比特币涨 10 倍、门罗币涨 6 倍，挖矿木马同步增长
一、摘要 2020年各类数字加密货币价格迎来暴涨，比特币价格一度超过5万美元/BTC，市值达到9200亿美元，是2019年底的10倍之多，达到了历史最高点。同期挖矿木马最偏好的门罗币价格也同步增长6倍，这意味着黑客通过进行门罗币挖矿，兑现后收益可达到以往收益的6倍。 在如此大利益诱惑之下，...
评论列表
发表评论
