当前位置:菠菜导航>>相关资讯>>黄埔娱乐场在线赌博_神秘木马Felismus初现身 幕后黑手谜云重重

黄埔娱乐场在线赌博_神秘木马Felismus初现身 幕后黑手谜云重重

来源:菠菜导航 2020-01-11 14:15:41

菠菜导航
内容提要:e安全4月28日讯网络安全公司forcepoint经过几周的追踪发现一款远程访问木马“felismus”。因具备极其高超的伪装能力,从而能规避反病毒程序的检测,攻击者从而能够秘密执行命令,从这点来看,felismus相当危险。felismus的模块化构造能隐藏自己,甚至拓展能力,因此攻击者能执行监控、破坏或窃取数据之类的活动。不难看出,felismus背后藏着“高手”。felismus最近才被发现

黄埔娱乐场在线赌博_神秘木马Felismus初现身 幕后黑手谜云重重

黄埔娱乐场在线赌博,e安全4月28日讯网络安全公司forcepoint经过几周的追踪发现一款远程访问木马(rat)“felismus”。这款木马相对复杂,一旦感染系统,这款木马能自我更新功能,以便于攻击者秘密实施活动,例如键盘记录、流量分析、进一步部署恶意软件等间谍活动。

felismus木马“身手不凡”

一旦在目标系统运行,felismus通过注册windowproc函数将自己伪装成windows进程,允许窗口借助恶意软件的c2服务器秘密接受并处理消息,而所有这些活动均伪装成了正常活动。

因具备极其高超的伪装能力,从而能规避反病毒程序的检测,攻击者从而能够秘密执行命令,从这点来看,felismus相当危险。

felismus的模块化构造能隐藏自己,甚至拓展能力,因此攻击者能执行监控、破坏或窃取数据之类的活动。

不难看出,felismus背后藏着“高手”。但这些“高手”具备掩盖活动痕迹的能力,这就意味着暂无人了解他们的身份或目标。从目前来看,暂时还有任何证据可以将这款木马与知名黑客组织关联起来。

研究人员提到一些有关攻击者身份的线索。这款恶意软件中出现的拼写错误表明,英语并不是他们的母语。

felismus最近才被发现,据研究人员表称,这款木马似乎已活跃半年以上。

e安全注:本文系e安全官网独家编译报道,转载请联系授权,并保留出处与链接,不得删减内容。

@e安全,最专业的前沿网络安全媒体和产业服务平台,每日提供优质全球网络安全资讯与深度思考。

天天电玩城

  • 上一篇:春节正在被西方神话,我就喜欢看到老外那没见过世面的样
  • 下一篇:线棒材厂眼睛向内找差距群策群力抓落实
  • 栏目资讯


    Copyright 2018-2019 anatragroup.com 菠菜导航 Inc. All Rights Reserved.