用以窃取密码、传播勒索软件的新型武器：PyXie

`ivY)

更多全球网络安全资讯尽在E安全官网 www.easyaq.com
+ I: Z8 ~) N- p0 p' j3 }$ v7 b5 [       
% }3 K: F: w6 b" ^' A9 j" C6 s

近日，网络安全公司BlackBerry Cylance的研究人员发现了一个黑客活动，目标是医疗和教育机构，他们使用定制的、基于Python的特洛伊木马恶意软件，让攻击者可以控制Windows系统，从而进行监视、操作及窃取敏感数据。

 

. }0 K7 J) v3 O* ?* e2 R0 L) m

研究人员将该恶意软件命名为PyXie。

原因是其编译代码的文件扩展名使用的是.pyx，而不是通常与Python关联的.pyc。

    

据了解PyXie RAT的功能主要包括键盘记录、凭据收集、视频录制、cookie盗窃、支持执行中间人攻击以及支持将其他形式的恶意软件部署等，

且以上所有功能都可以在其清除可疑活动证据时同步实现，以确保不被发现。

 

, |. S1 p7 X8 E' ?1 l. `1 k( N

调查显示，该恶意软件自2018年以来一直处于活动状态，并且都被高度定制，这表明在构建方面，其作者已经花费了大量的时间和资源。

 

攻击者通常会将该恶意软件通过侧向加载技术交付给受害者。

该技术主要是通过利用合法应用程序来诱骗受害者。

其中最常用的应用之一就是木马版的开源游戏，一旦下载了该木马，它将

使用PowerShell

提升特权并获得机器的持久性，然后秘密安装恶意负载。

, P% c- t4 d* `3 T0 x+ m% o     

目前，尚不清楚PyXie-RAT的大致攻击范围及其幕后黑手，但能花费如此多的时间和资源对其进行定制升级的，应该是一个资源丰富的网络犯罪集团吧。

研究人员已经确定了其针对30多个组织的攻击事件，这些组织主要集中在医疗和教育行业，据悉，已有数百台机器被感染。

 

8 h8 {( J$ ^) v( ]7 Q( t$ W) _

研究人员指出，尽管该恶意软件具有复杂的特性，大家依然可以通过标准的网络卫生和企业安全最佳实践来进行自我保护，包括对操作系统和应用程序的修补、端点保护技术、审计、端点和网络活动的日志记录和监视，以及凭据使用的审核等。

3 i( h& O, F4 f7 w" _2 t* J5 D

     

$ y$ Y+ t$ Q; Q

注：本文由E安全编译报道，转载请注原文地址 https://www.easyaq.com

推荐阅读：
) x5 c* e8 ], H( S8 m3 M

9 N7 e2 F/ P* [) ?; D9 \! w1 @
• 外媒称，中国某品牌儿童手表暴露了5000多个孩子的位置
  / w- Q' e7 z2 g/ j0 R+ H: c
• 入侵俄罗斯铁路信息系统只需要20分钟？
  
• 安恒信息助力长三角数字政府建设，数字化转型下数据安全管控新体系
  : O  F7 D. V9 [) c, H
• 江之恒网络信息安全研究中心全球招聘
  
• 新的Android短信服务容易受到黑客攻击？
  1 f2 p7 |) e8 L: O* ?/ C5 P

/ m0 C! e3 ~" {& t
▼点击“阅读原文” 查看更多精彩内容
/ U! l; n8 W- p7 }3 Z
; _: H/ w* U$ ^$ ^$ J( Z. i
喜欢记得打赏小E哦！



/ d6 ^6 K( k/ n3 p$ S5 l来源：http://mp.weixin.qq.com/s?src=11&timestamp=1575437405&ver=2013&signature=UO-Z53VmQDkzUxjdzVhhCFqRvcgEjhq6mka1GfVXJRRu5ByUPc6KrGM0s1UvCoOho3PNb5Y4xAPB1MV7nBlCKJeMNEnjG*OOW315IGzo8pe5kIwhVb7MRBuUYF*in-Mb&new=1
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！