回归最本质的信息安全

iSpy:一款新型键盘记录器现身地下黑市

2016年9月26日发布

2,110
0
0

导语:一款功能复杂的新型iSpy键盘记录器(已更新至3.x版本),正通过某臭名昭著的地下黑客论坛进行宣传,而其作者允许用户按月对其恶意软件进行订阅以获取最新版本。

近日,一款功能复杂的新型iSpy键盘记录器(已更新至3.x版本),正通过某臭名昭著的地下黑客论坛进行宣传,而其作者允许用户按月对其恶意软件进行订阅以获取最新版本。

Zscaler的安全专家将这款功能复杂的新型键盘记录器称之为“iSpy”。通过分析论坛广告内容来看,这款木马当中包含一系列常见于时下流行恶意软件中的标准功能,是一款完美的监视工具。这款键盘包含有键盘记录功能,外加窃取剪贴板数据以及从多种应用内提取密码等其它功能。

iSpy:有很多你不知道的秘密

其中,密码提取功能支持从火狐、Chrome、IE、Safari、Opera、Outlook、Thunderbird、 Windows Live Mail、FileZilla、CoreFTP、Pidgin以及PalTalk等一系列应用当中盗窃密码内容。

除了提取密码,其还能够面向多种应用实现软件许可密钥还原,具体包括Windows、微软Office、SQL Server、微软VisualStudio、Minecraft等。

iSpy的其它功能还包括,允许用户利用本地主机文件阻止对特定网站的访问、禁用Windows功能访问(包括cmd.exe, Task Manager, Regedit等)以及对用户屏幕或者通过网络摄像头进行截图。

为了避免被杀毒软件所发现,当该键盘记录器通过其注册表项持续运行时,其还会新增另一注册表项以阻止杀毒软件的正常启动。

与目前的大多数主流恶意软件一样,iSpy源代码同样利用多种定制化打包工具进行保护,且对最可能被伪造或者窃取的有效载荷进行数字证书签名保护。

另外,其源代码当中还囊括有反虚拟机与反分析追踪机制,这就使得安全研究人员很难对其加以分析。

Zscaler发出的安全警告这样说:

Zscaler威胁实验室最近在我们的云沙箱中发现了一款新型键盘记录器。在博客中,我们将对这款名为iSpy的恶意商业键盘记录器进行分析。这款键盘记录器能够窃取用户密码和屏幕截图,监控摄像头和剪贴板。目前该键盘记录器正在地下论坛完成了多笔销售。

iSpy具有模块化结构,买家可以根据自己的需求选择功能,它还可以实现逃避检测的功能。

一旦iSpy恶意软件发现并收集到重要信息,其即可将所窃取数据发送至邮箱地址、FTP服务器或者通过HTTP上传至在线服务器当中。

近期的恶意软件活动趋势主要通过垃圾邮件洪流交付恶意Java文件或者Office文档,并以此为载体下载对应文件以传播iSpy。用户应当避免打开可疑邮件,从而规避此类安全威胁。

Zscaler继续分析称:

iSpy是通过内含恶意JavaScript或文档附件的垃圾邮件进行传播的,一旦点击该邮件就会下载键盘记录器负载。

与大多数键盘记录器及RAT一样,iSpy主要用于访问企业计算机,并通过将窃取到的数据在暗网中出售以牟取不当利益。

iSpy目前在一些地下犯罪论坛进行销售,卖家提供了多种可供选择的套餐。其中的青铜套餐提供一个月恶意软件访问权,即时激活,免费技术支持以及免费更新程序的服务,售价25美元。

iSpy还提供一种“小企业”套餐,售价35美元,包括6个月的恶意软件访问权以及6个月的免费技术支持和更新服务。

不过,最受欢迎的还是价值45美元的钻石套餐,提供为期一年的恶意软件访问权和一年的免费技术支持和更新服务。

本文参考来源于securityaffairs,如若转载,请注明原文地址: http://www.4hou.com/info/news/1856.html

点赞 0
取消

感谢您的支持,我会继续努力的!

扫码支持

打开微信扫一扫后点击右上角即可分享哟

Change

Change

嘶吼编辑

发私信

发表评论