正在阅读:15年十大木马病毒来袭 谁能守住网络安全15年十大木马病毒来袭 谁能守住网络安全

2015-12-16 18:06 出处:PConline原创 作者:佚名 责任编辑:diynews

  木马病毒与安全软件的战争,一直是网络安全领域的主旋律。面对着层出不穷的木马病毒,安全厂商们也在绞尽脑汁全力应对。但尽管如此,每一年仍旧会有一些超强的病毒木马迎来爆发,令广大网民束手无策。

木马病毒

  那么在2015年的杀毒战斗中,究竟是魔高一尺,还是道高一丈呢?

  CTB-Locker(比特币敲诈者)——作者破FBI最高赏金纪录

  CTB-Locker,又名比特币敲诈者,该病毒通过远程加密用户电脑文件,从而向用户勒索赎金。由于病毒作者要求的赎金并非美元而是比特币,因此获得了比特币敲诈者的名号。据悉,该病毒首先通过邮件发送病毒样本,之后在大量垃圾指令的掩护下,动态解密自身并将自身拷贝到temp目录,实现自启。待网友打开office等文件时,便会自动被加密,无法打开。

木马病毒

  值得一提的是,CTB-Locker的作者是知名俄罗斯黑客艾维盖尼耶·米哈伊洛维奇·波格契夫,FBI通缉十大黑客名单中排名第二。在CTB-Locker病毒大范围流通后,美国警察也对该病毒束手无策,只得将波格契夫的悬赏调高至300万美金。这也是FBI在网络犯罪案件中所提供的最高悬赏金。

  “大灰狼”远控木马——被抛弃的XP用户惨变“小白兔”

  9月初360安全团队披露bt天堂网站挂马事件,该网站被利用IE神洞CVE-2014-6332挂马,如果用户没有打补丁或开启安全软件防护,电脑会自动下载执行大灰狼远控木马程序。

  大灰狼远控木马由于长期的被杀毒软件追杀,所以大量的使用动态调用系统api,来躲避查杀,所有的文件相关操作都采用了动态调用的方式,并且几乎所有的样本都需要动态的解码才能获取到相关的函数调用。

木马病毒

  经过调查,该木马影响用户数量巨大,搜狐影音、BT天堂等知名播放器、站点都遭其黑手;由于win7、win8系统已推送更新,早在14年便修复了该漏洞,因此受害者多为XP用户。据悉,木马进入电脑后会强制安装大量软件赚取推广费,同时电脑还会被植入Gh0st远程控制木马,木马作者能够窃取任意文件或监视键盘操作,甚至开启摄像头偷窥。

  “restartokwecha”——Hacking Team数据泄露的后遗症

  2015年11月,一款名为“restartokwecha”的下载者木马拦截量暴增,经过溯源,木马来自PConline(太平洋电脑网),1ting(一听音乐网),stockstar(证劵之星)等一批知名网站。通过对这些网站的分析,技术人员发现:网站广告位展示的广告中包含了Hacking Team泄露的Flash漏洞中的一个漏洞利用挂马(CVE-2015-5122)。而该下载者木马,除了在用户计算机上安装多个恶意程序外,还会推广安装多款知名软件。由于国内大量电脑仍然没有及时升级Flash插件,造成木马可以大规模传播。

木马病毒

  该漏洞挂马利用Flash漏洞,将带有恶意代码的flash文件通过广告投放的方式嵌入各大网站,进行大范围传播。当前木马传播量已逾百万,大量国内知名厂商平台成为其幕后推手。

  Duqu2.0——击穿卡巴斯基的可怕病毒

  知名安全公司卡巴斯基(Kaspersky)在今年6月发表声明承认,在今年的早些时候的安检中,一款新的原型反APT系统发现公司内部系统被非常高明的攻击入侵了,多项证据证明,其幕后黑手就是2011年名噪一时的Duqu,因此卡巴斯基将此次攻击命名为Duqu2.0。

木马病毒

  Duqu2.0执行恶意代码的方式非常巧妙,它使用Windows Installer的MSI安装包加载恶意代码所需的资源并解密,再将执行权限交给内存中的代码,这样反病毒产品也很容易被骗过。此外,恶意代码只驻留在被感染机器的内存里,硬盘里不留痕迹,某台机器重启时恶意代码会被短暂清洗,但只要它还会连上内部网络,恶意代码就会从另一台感染机器传过来。这一手法是前所未见的。

  XcodeGhost——史无前例的苹果危机

  Xcode Ghost,是一种手机病毒,主要通过非官方下载的 Xcode 传播,能够在开发过程中通过 CoreService 库文件进行感染,使编译出的 App 被注入第三方的代码,向指定网站上传用户数据。也就是说当应用开发者使用带毒的Xcode工作时,编译出的App 都将被注入病毒代码,从而产生众多带毒APP,并且苹果的应用商店AppStore无法检测出这种病毒,因为商店审核只能确定App调用了哪些系统API。于是带毒应用顺利进入苹果官方商店,而广大用户则通过苹果官方商店下载到了病毒应用。

木马病毒

  国内专业IOS研究团队“涅盘”在事件爆发后发表的声明称:“通过对14万5千多个app的扫描,共发现344款app感染XcodeGhost木马,其中不乏有百度音乐,微信,高德,滴滴,花椒,58同城,网易云音乐,12306,同花顺,南方航空,工行融e联,重庆银行用户量很广的app,涉及互联网、金融、铁路航空、游戏等领域。”

  暗云&黑狐木马——流氓软件携手锁主页木马

  暗云木马与黑狐木马,是2015年感染量较大、版本众多的两支木马家族。二者的共同之处在于,全部通过流氓推广软件传播,利用数字签名、注入系统进程、加载底层驱动等手段绕过安全软件监控。

木马病毒

  该木马通过修改浏览器首页,赚取厂商支付的佣金;并且木马支持远程控制,控制者可以随时下发盗号插件、监控插件、窃密插件等程序,会给用户带来极大的隐私、财产损失。

  刷流量木马——为赚取佣金无所不用其极

  除了棋牌游戏,部分游戏平台也被人动了手脚。今年9月,某安全厂商发表技术博客称,VS竞技游戏平台涉嫌使用刷流量木马。该木马将恶意代码混入正常程序中,暗中访问各种广告页面赚取佣金,耗费用户流量和带宽资源,同时增加用户的安全风险。虽说VS昔日辉煌不再,但仍不乏死忠用户。如此消费用户信赖,略显不妥。

  Rombertik——不仅可监控,而且可自爆

  Rombertik初入国内时曾引起了不小的轰动,这不仅因为它能够窃取数据和对抗分析,还因为它在会自爆、毁掉电脑全部程序——虽然事后发现这只是媒体的误读,Rombertik并不会摧毁电脑,但该病毒仍引起了网友们不小的恐慌。

木马病毒

  据悉,Rombertik是标准的远控木马,能够远程控制用户机器;并且该木马病毒会在网友没有感知的情况下,监听键盘,窃取在Chrome、Firefox和IE浏览器上输入的所有文本信息,其中自然也少不了银行卡的账号密码。

  网购木马——网购有风险,剁手需谨慎

  电商兴起之后,网购木马已是屡见不鲜;此次被捕获的,是一款“木马下载器”。在下载完成后,木马将自动运行,并劫持用户浏览器、伪造购物页面、将用户的交易劫持到自己的账户中骗取用户钱财。

木马病毒

  值得一提的是,伪造支付宝界面中的用户名十分嘲讽——“SB你猜”。但即便有这样的“穿帮”,仍不乏上当者。人说购物过程中的人智商为0,看来这句话也并不是完全没有道理。

  Chind木马——针对国内用户的DoS攻击

  所谓DDoS木马,就是从中招用户机器对特定服务器发起DoS攻击,耗费用户带宽和流量资源,同时兼具一定的远控功能。此次的Chind木马以国内用户为主要目标之一,木马会使用upx压缩壳减小体积并创建互斥量,保证只有一个木马在运行;之后根据当前进程具有的系统权限,选择路径进行自我复制;最终通过UDP或TCP创建连接,实现DDOS攻击。

  比较搞笑的是,该木马准备攻击前,会先检测用户是否使用360,如果检测到使用,就会停止攻击。

  正所谓你有张良计,我有过墙梯。尽管安全厂商们的查杀手段越来越高级,甚至人工智能也被运用其中;但依旧有一些漏网大鱼,利用各种逃避查杀的方法肆虐在网络世界。当然,这并不是对安全厂商的集体否定。世上本就没有攻不破的防御,安全工作者们能做的,只是尽全力的为系统增加攻破难度。

木马病毒

  而且值得肯定的是,随着杀毒技术的不断提高,以及免费杀毒软件的普及,当前网络环境以远胜当年。曾经如熊猫烧香、千年虫等动辄威胁全国乃至全球的病毒木马,早已不存在;几乎任何病毒出现之后,安全厂商都会找到最好的方法防止其进一步扩散。

  祝福互联网安全行业,同时也希望明年的木马病毒榜单,可以再短一些。

关注我们

最新资讯离线随时看 聊天吐槽赢奖品