黑客組織Patchwork感染自己開發(fā)的惡意程序
印度相關的黑客組織 Patchwork 自 2015 年 12 月以來一直很活躍，主要通過魚叉式網(wǎng)絡釣魚攻擊針對巴基斯坦。在 2021 年 11 月底至 12 月初的最新活動中，Patchwork 利用惡意 RTF 文件投放了 BADNEWS（Ragnatela）遠程管理木馬（RAT）的一個變種。 但有趣的是這次活動卻誤傷了他們自己，使得安全研究人員得以一窺它的基礎架構。
本次活動首次將目標鎖定在研究重點為分子醫(yī)學和生物科學的幾位教員身上。令人諷刺的是，攻擊者利用自己的 RAT 感染了自己的電腦，從而讓安全公司 Malwarebytes 收集到了他們電腦和虛擬機的按鍵和屏幕截圖。
通過分析，Malwarebytes 認為本次活動是 BADNEWS RAT 的一個新的變種，叫做 Ragnatela，通過魚叉式網(wǎng)絡釣魚郵件傳播給巴基斯坦的相關目標。Ragnatela 在意大利語中意為蜘蛛網(wǎng)，也是 Patchwork APT 使用的項目名稱和面板。
在本次活動，當用戶點擊這些惡意 RTF 文檔之后，就可以利用 Microsoft Equation Editor 中的漏洞植入 RAT 程序，它會以 OLE 對象存儲在 RTF 文件中。在設備感染之后，它會和外部的 C&C 服務器建立連接，具備執(zhí)行遠程命令、截取屏幕、記錄按鍵、收集設備上所有檔案清單、在特定時間里執(zhí)行指定程序、上傳或者下載惡意程序等等。
不過，Malwarebytes 發(fā)現(xiàn) Patchwork 自己也感染了 Ragnatela。通過 RAT，研究人員發(fā)現(xiàn)了該組織開發(fā)的基礎框架，包括跑Virtual Box、VMware作為Web開發(fā)及測試環(huán)境，其主機有英文及印度文雙鍵盤配置、以及尚未更新Java程式等。此外他們使用VPN Secure及CyberGhost來隱藏其IP位址，并透過VPN登入以RAT竊得的受害者電子郵件及其他帳號。
【來源：cnBeta.COM】
性能更強悍！曝英偉達將推新款RTX 3060 Ti 核心變了
2022-01-14 21:12:43
2000多就能買的折疊屏手機：余貨不多
2022-01-14 21:12:29
曝真我GT2 Pro春節(jié)前上市 20日舉行預溝通會
2022-01-14 21:11:37
68000元 徠卡M11旁軸全畫幅相機正式發(fā)布
2022-01-14 19:39:24
售價1999元！OPPO A96輕薄手機明日開售
2022-01-14 19:39:09
支持DLSS、Reflex和AMD FSR技術 《戰(zhàn)神4》PC版1月15日發(fā)售
2022-01-14 19:38:58
爆款主機滿減500元！武極電腦年貨節(jié)大促火熱進行中
2022-01-14 19:38:47
曝真我GT2 Pro春節(jié)前上市 20日舉行預溝通會
2022-01-14 19:38:06
小學英語課本W(wǎng)uYifan改名WuBinbin 已經(jīng)用了21年
2022-01-14 18:57:21
設計要點在形狀 小米獲“智能手環(huán)”外觀專利授權
2022-01-14 18:18:40
售價僅有68000元！徠卡M11搭載6400萬像素還是全畫幅
2022-01-14 18:18:26
提升游戲體驗！華碩RX 6500XT顯卡發(fā)布
2022-01-14 18:18:12
科技達人手工耿研發(fā)自加熱廁紙！上大號幸福感滿滿
2022-01-14 18:16:53
屏幕提升驚人！小米公布智能手環(huán)新外觀專利
2022-01-14 18:16:41
1999元起 極致輕薄OPPO A96明日開售
2022-01-14 18:16:27
價值成長繼往開來 2022年NEC投影機渠道大會圓滿舉辦
2022-01-14 18:16:11
曝真我GT2 Pro春節(jié)前上市 20日舉行預溝通會
2022-01-14 18:15:27
Dethleffs E.Home Coco自走式拖車又向現(xiàn)實邁出了一大步
2022-01-14 17:53:19
Facebook智能手表專利曝光 可旋轉(zhuǎn)互換表盤 或支持AR/VR交互
2022-01-14 17:53:06
微軟推EzPC框架：在AI模型驗證中增強數(shù)據(jù)安全性
2022-01-14 17:52:55
報告：美國上大學學生減少100多萬，為50年來最低數(shù)字
2022-01-14 17:52:48
Geekbench曝光OPPO Pad跑分 驍龍870+6GB運存
2022-01-14 17:52:27
辛巴公司回應河南消協(xié)訴訟：已賠付消費者4143.9萬元 不設時限賠完為止
2022-01-14 17:52:10
無人駕駛技術進一步延伸：日本驗證觀光船海上無人駕駛技術
2022-01-14 17:51:56
新數(shù)據(jù)顯示蘋果為什么應該放棄iPhone mini機型
2022-01-14 17:51:43
iPhone SE 3高清渲染：類iPhone XR設計 5.69吋屏幕
2022-01-14 17:51:27
TrendForce預估：2022年筆記本出貨量2.38億臺 同比減少3.3%
2022-01-14 17:51:17
宿舍集體出600張“女生自用”3080顯卡 網(wǎng)友：女子礦業(yè)大學？
2022-01-14 17:50:58
2G網(wǎng)絡漏洞威脅大 新版Android加入開關允許用戶手動關閉
2022-01-14 17:50:47
Office更新重大功能！Word支持語音搜索
2022-01-14 16:40:30
比亞迪6100萬美元鎖定8萬噸鋰礦
2022-01-14 16:40:22
12代神U搭華碩B660重炮手 暢爽體驗3A大作
2022-01-14 16:40:11
中國限量1塊 《黑客帝國4》定制版3080 Ti英偉達官博免費送
2022-01-14 16:40:02
創(chuàng)新、沉浸、定制三重優(yōu)勢盡顯，三星The Wall再奪華顯知名品牌獎
2022-01-14 16:39:55
趕快升級！小米平板5系列全量更新MIUI 13穩(wěn)定版
2022-01-14 16:39:48
連夜送裝上千臺熱水器，西安、天津蘇寧易購在行動
2022-01-14 16:39:40
黑莓安卓App也停服！多加小心
2022-01-14 16:39:30
Redmi Note 11推出蜘蛛俠英雄裝，免費送海報
2022-01-14 16:39:22
5億5G終端，有你一份嗎？
2022-01-14 16:39:08
中國動力電池市場：寧德時代超一半
2022-01-14 16:38:59
閃鑄與科灣共推生產(chǎn)力改革（一）： Guider2S和Creator4的賦能之路
2022-01-14 16:38:50
下一代Intel至強被強拆 64個核心只用了56個
2022-01-14 16:38:39
曝真我GT2 Pro春節(jié)前上市 20日舉行預溝通會
2022-01-14 16:38:06
專訪Thinkware崔振鎬法人長：探尋豪華品牌背后的故事
2022-01-14 15:29:00
拼多多砍一刀終于被棄！真當消費者都是傻子呢？
2022-01-14 15:28:51
MIUI13開發(fā)版公測第一批機型今日推送
2022-01-14 15:27:32
Redmi K50影像系統(tǒng)曝光 搭載IMX766傳感器
2022-01-14 15:26:40
財報暗示《GTA6》將于2024年3月前發(fā)售
2022-01-14 15:26:22
Redmi Note 11S渲染圖曝光 將在印度推出
2022-01-14 15:24:45
絕了！Edge 30 Ultra 官方皮套+手寫筆曝光！
2022-01-14 15:24:06
谷歌瘋了斥資10億美元買樓！在倫敦建新總部！
2022-01-14 15:23:39
最高法：扶持中小微企業(yè)嚴懲大平臺2選1
2022-01-14 15:23:30
有沒有你的手機！MIUI 13開發(fā)版公測首批今晚推送 覆蓋近30款機型
2022-01-14 15:23:20
包括20多款機型 MIUI 13開發(fā)版公測今晚來啦
2022-01-14 15:23:07
王者榮耀授權 鴻星爾克推出虎年限定版“皮膚鞋”
2022-01-14 15:22:27
曝真我GT2 Pro春節(jié)前上市 20日舉行預溝通會
2022-01-14 15:21:57
人生得意須盡歡，準備發(fā)年終獎，送自己和家人一臺萬元按摩椅，不過分吧？
2022-01-14 14:57:33 某券商發(fā)文防員工炫富：工作環(huán)境下禁開百萬豪車戴高檔手表
2022-01-14 14:15:54
哥斯達黎加一廢棄水電站為加密貨幣挖礦而重新啟動
2022-01-14 14:15:47
白宮邀請?zhí)O果、亞馬遜、IBM討論開源軟件安全問題
2022-01-14 14:15:35
騰訊投資易思匯 展現(xiàn)增強跨境支付的野心
2022-01-14 14:15:15
盡管有COVID-19疫情籠罩 但世界上最大的iPhone工廠仍能保持運轉(zhuǎn)
2022-01-14 14:15:02
三星與特斯拉合作發(fā)布23個補丁 FSD開始適用主線Linux內(nèi)核
2022-01-14 14:14:54
微信紅包引入異形封面 朋友圈搖一搖就能領
2022-01-14 14:14:44
隔離也能“躺賺”？保費9塊9的新冠隔離險真值得買嗎？
2022-01-14 14:14:33
阿斯利康：最新數(shù)據(jù)顯示Vaxzevria加強針可提高對Omicron抗體水平
2022-01-14 14:14:16
北京冬奧會火炬將在三個賽區(qū)傳遞 能抗10級大風
2022-01-14 14:13:56
性能暴漲40％ Intel Arc顯卡冒出來20個版本
2022-01-14 14:12:29
研究顯示：新冠病毒在空氣中暴露20分鐘即失去大部分感染能力
2022-01-14 14:12:18
RMDS 計劃推出全球首家科技IP NFT 交易市場
2022-01-14 13:39:02
等老了改名嗎？小紅書成功注冊老紅書商標
2022-01-14 13:38:52
2021年我國5G手機出貨量達2.66億部
2022-01-14 13:38:42
京東家電專賣店人氣爆棚 超15000家線下門店年貨節(jié)銷售火爆
2022-01-14 13:38:32
曝真我GT2 Pro春節(jié)前上市 20日舉行預溝通會
2022-01-14 13:38:06
Minisforum發(fā)布UM350入門迷你PC：搭載銳龍R5-3550H APU
2022-01-14 13:24:40
受服務器維護與穩(wěn)定性問題拖累 廣告過濾DNS服務Adhole宣布關停
2022-01-14 13:24:31
3ISP+第7代AI引擎 新一代旗艦手機背后的驍龍8
2022-01-14 13:24:20
啟用4臺機器人餐廳老板談感想 還是無法全部取代人類
2022-01-14 13:24:15
明起，12306手機App可開具電子臨時乘車身份證明
2022-01-14 13:24:07
分析師預測：《GTA6》將在2024年3月前發(fā)售
2022-01-14 13:24:00
官方廣告最為致命 微信上線新年早春限量異形紅包封面
2022-01-14 12:41:31
配置讓PC汗顏！紅魔7入網(wǎng)：驍龍8+18G內(nèi)存
2022-01-14 12:41:18
最低只需36元 現(xiàn)在入手國行Switch享受專屬虎年新春福利
2022-01-14 12:41:08
點份小米外賣！小米生態(tài)鏈開通美團外賣店
2022-01-14 12:40:57
【必買】輕松觸發(fā)!微星VIGOR GK71 SONIC機械鍵盤配雙層透明鍵帽
2022-01-14 12:40:48
BD光盤過時了？酷睿12放棄SGX支持
2022-01-14 12:40:29
美運營商成功測試全球首個家用萬兆調(diào)制解調(diào)器
2022-01-14 12:38:36
【必買】打工人用這個才夠勁!雷神銀翼 Lite mini LED顯示器配4K+144Hz面板
2022-01-14 12:36:49
新品來啦！雷神上線MiniLED顯示器到手4999元
2022-01-14 12:36:36
曝真我GT2 Pro春節(jié)前上市 20日舉行預溝通會
2022-01-14 12:34:33
創(chuàng)業(yè)加盟連鎖代理開店服務好平臺推薦
2022-01-14 11:59:24 三星新專利：帶折疊屏幕的可拆卸筆記本
2022-01-14 11:43:19
[圖]摩托羅拉Edge 30 Ultra手寫筆和保護套曝光
2022-01-14 11:43:10
拼多多“砍一刀”項目失寵：內(nèi)部績效打分被評為最低檔
2022-01-14 11:42:44
炒鞋炒玩偶 警惕被“割韭菜”
2022-01-14 11:42:31
Logan Paul斥資350萬美元購買寶可夢卡牌后透露自己被騙
2022-01-14 11:42:18
Bing與Yandex率先采納IndexNow協(xié)議 可分享即時URL更新
2022-01-14 11:42:03
Gap攜手Brandon Sines推出NFT捆綁連帽衫 售約415美元
2022-01-14 11:41:52
最高法：依法嚴懲強制“二選一”、強制搭售等不正當競爭行為
2022-01-14 11:41:45
聚劃算，用「臨期貨品」重新定義年輕
2022-01-14 11:18:24 
營業(yè)執(zhí)照公示信息
相關新聞