甘当辅助的恶意软件您见过吗?

aa321321

更多全球网络安全资讯尽在E安全官网www.easyaq.com

4 r- j$ }6 F/ y3 G: [+ U[size=1em]
3 M/ J) ^; T( T7 W4 S1 f' m& r
5 d* y" ]$ Y) Z/ K
" h0 P) u! R  I3 M+ k[size=1em]小编来报：该款恶意软件本身并不具备破坏功能，但是可以帮助其他恶意软件进行攻击。
! X3 U/ H2 m' d2 [  U# q+ }
0 p5 |; j0 `% @3 }- z# z- f8 R
据外媒报道，近日，Proofpoint的研究人员发现了一种被称为SystemBC的新型恶意软件。
9 S2 I7 S' _, a' {2 s研究人员表示，SyetemBC是一种针对Windows操作系统的恶意软件，但与以往不同的是，SystemBC本身并不具备攻击能力，而是充当一个启动器的角色。专家称，该型恶意软件会隐藏在受感染的计算机上并建立起一个代理，而其他恶意软件可以利用这个代理来管理电脑上的流量并发起攻击。
* E' q: R$ ~9 k

* O# W, n* |" r4 y' Z9 m5 o
据了解，黑客会首先攻克有漏洞的网站，并在用户浏览网页时在其电脑上同时植入SystemBC和攻击软件。接下来，SystemBC会使用SOCKS5代理绕过安全措施，为攻击软件创建可靠的命令和控制（commandand control）通道，并在攻击软件运行时为其进行掩护。
9 L  m7 P' s$ c- u0 xProofpoint称，他们的研究人员在6月4日第一次观察到了这个恶意软件。当时，该团队正在分析一个Fallout漏洞利用工具包，其中一位研究人员注意到了一个从未见过的代理恶意软件。在随后的一段时间内，该团队多次观察到了SystemBC的活动。
6 \( l1 }/ g1 \, J5 G, i9 y" Z/ ^

' ]" M/ ^0 D- Y9 Y% d1 n4 d) v
经过技术分析后，Proofpoint发现很可能有人正在网络黑市上出售该恶意软件，这意味着未来会有更多黑客使用此类恶意软件。目前，Proofpoint依然在调查该恶意软件。
专家提醒Windows用户需及时更新Windows的防护补丁，以保障系统的安全。
' r8 [2 ]5 n* o$ e  g
) i+ t* f' K- c9 h

注：本文由E安全编译报道,转载请注明原文地址
8 {1 t* R5 C5 W
+ J/ }* F1 u; B  C! Lhttps://www.easyaq.com
! e2 k5 e8 U: G

推荐阅读：
8 q3 q/ L& L2 _1 z& H- j4 _, l

4 q2 o2 p  y8 e
• 惊了，从未见过如此厚颜无耻的恶意软件
  
• 破坏性恶意软件攻击频率激增
  . o) y' c, B2 Z" G) G/ w/ N. `
• 黑客可能会利用新漏洞破解WiFi密码，你家的WiFi 还好吗？
  ' t2 R, l1 w- k& \# s* C7 J
• 专家发布越南网络安全报告
  / Y9 H* z3 G$ G" u
• 黑客疯狂窃取超百万张韩国银行卡信息，因为其“性价比高”
  
• 当心！你家的摄像头可能正在直播你的语音聊天
  6 d$ U* g4 b# Q9 n- `

1 Z' i4 J3 ?7 L4 R+ [1 D
▼点击“阅读原文” 查看更多精彩内容
/ }2 [* n7 C2 F" G9 {  c
  f5 J4 {8 @& @7 j
喜欢记得打赏小E哦！
+ Z% V* O1 p4 l" u" P* o7 U' c
* @: t3 K" P+ `- y

7 U% c1 R, E) Y8 t2 `- R来源：http://mp.weixin.qq.com/s?src=11&timestamp=1565150404&ver=1775&signature=7A89ZdB26t1uLeyiluuo0BKCjkmMSkvoMuCnr5aXvbgu2mgHqvz8Py*dZCDCkyXwb9UJ1ZD5IZDagsU*vZ5zvtfFJxR-0rm3hQGsGeix2CnoeAJ0U4zO3RxmuQJZssFS&new=1
& w9 O3 r" f! C0 @6 U$ y免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！