元宇宙非小号金色财经交流群社区官网

Kraken:针对Windows的新僵尸网络程序,窃取加密货币钱包

浏览:150|时间:2023-07-04 14:35:38
安全厂商发现一只具有多种能力的新僵尸网络程序Kraken。这个程序不仅可以窃取Windows PC的信息,还可以进行挖矿和执行恶意程序。

这只新发现的僵尸网络程序Kraken与2018年发现的同名勒索软件是两个不同的程序。安全厂商ZeroFox指出,Kraken的早期版本于2021年10月上传到GitHub,属于Golang项目。但是暂时还不清楚这个GitHub项目是由恶意组织创建的,还是黑客利用GitHub项目撰写的Kraken。

虽然Kraken背后的目的尚不明确,但研究人员指出,它的功能正在不断增强。目前,Kraken已具备渗透潜伏、搜集主机资料、下载和执行恶意文件、执行shell指令、获取网络截图、窃取加密货币钱包等多种功能。

当前的Kraken版本通过后门程序SmokeLoader将RARSFX文件下载到WindowsPC,并解封包进行安装。利用SmokeLoader后门进行传播,使得攻击者在切换到新的C&C服务器时能够快速感染数百台计算机。

安装Kraken时,它会采用两种方法维持在PC中。首先,通过执行Powershell指令告诉Microsoft Defender跳过Kraken安装目录,其次,执行attrib隐藏指令,使其复制的.EXE文件无法通过文件管理器显示。此外,它还会添加新的机器码,以便在用户每次登录WindowsPC时执行一次。

从去年10月到12月,Kraken的主要行动是传播窃密工具,尤其是RedLineStealer,用于将PC的信息回传给外部C&C服务器。上周,HP安全研究人员发现另一波攻击通过伪装成Windows更新程序,诱使用户安装RealLine窃密程序。在这轮攻击中,Kraken收集的信息包括主机和用户名称、Windows版本、CPU和GPU信息等等,外部黑客还可以通过C&C指令获取截图。

ZeroFox还观察到一些受害者计算机上安装了其他窃密程序和挖矿软件。目前,Kraken每月的收入已经达到3,000美元。

研究人员建议用户将杀毒和入侵检测软件更新到最新版本,启动双重验证以减少钓鱼和账号填充(credential stuffing)攻击,并避免打开来路不明的邮件附件或链接。

Kraken 加密 加密货币 加密货币钱包 币钱包

  • 什么是比特币钱包?比特币钱包哪个比较好用?

    什么是比特币钱包?比特币钱包哪个比较好用?

    2021-08-28 16:13:44

    大家都知道,要想得到一个比特币的地点就必须先安裝一个比特币钱包,那麼目前目前市面上这么多比特币钱包应当选用什么呢?让我们一起加快脚步学习培训比特币科普小知识,把握日常生活转折点连接点的机遇与挑战。为大伙儿用浅显易懂...

  • 火币钱包官方下载介绍 火币钱包官方下载功能以及特色

    火币钱包官方下载介绍 火币钱包官方下载功能以及特色

    2022-02-14 13:40:43

    火币钱包官方下载介绍火币钱包官方下载简介:火币钱包APP是一款数字货币交易平台,提供比特币、以太坊等上百种数字币的交易及投资,包含了币币交易、法币交易、杠杆交易及合约交易等版块,用户通过这款软件能够实时了解到最新的火币行...

  • 什么是数字货币钱包?数字货币钱包有哪些种类?如何选择?

    什么是数字货币钱包?数字货币钱包有哪些种类?如何选择?

    2022-02-21 15:15:36

    如果你有在投资数字货币,那有一件事情是你绝对要知道的,也就是你的数字货币到底要怎么保存?这个答案自然是提到数字货币钱包。数字货币钱包的种类是什么?并将与您分享10个常见的数字货币钱包,因此,让我们来看看是否有您合适的数字...

  • DeFi 数字货币钱包有哪些特点?使用货币钱包要注意什么?

    DeFi 数字货币钱包有哪些特点?使用货币钱包要注意什么?

    2022-02-21 16:23:49

    数字货币钱包实际上包含了数字货币的存储和交换功能,这只是区块链世界的一个银行账户。在过去,如果你想在实体世界买卖金融工具,比如股票,你必须申请证券账户,并连接你自己的银行账户。但在数字货币的世界里,加入任何交易所都可以连...

本站分享的区块链、Web3.0元宇宙、NFT、数字藏品最新消息等相关数藏知识快讯NFR资讯新闻,与金色财经非小号巴比特星球前线Btc中国官网无关,本站资讯观点不作为投资依据,市场有风险,投资需谨慎!不提供社区论坛BBS微博微信交流群等相关币圈信息发布!
本站内容来源于互联网,如存在侵权及违规内容投诉邮箱( [email protected] )
皮卡丘 2021-2024© YangKaTie.Com All