甘当辅助的恶意软件您见过吗?

aa321321

更多全球网络安全资讯尽在E安全官网www.easyaq.com

' R; z+ N7 y7 J& o
/ a6 p; W4 ^. j# S# E( A& D[size=1em]

/ Z7 X" [9 X' r1 e6 {7 n
7 Y2 Z, J4 k; P- {9 v3 T[size=1em]小编来报：该款恶意软件本身并不具备破坏功能，但是可以帮助其他恶意软件进行攻击。


/ s: n5 R& w3 W据外媒报道，近日，Proofpoint的研究人员发现了一种被称为SystemBC的新型恶意软件。
( D/ m: X$ q3 t. W3 e研究人员表示，SyetemBC是一种针对Windows操作系统的恶意软件，但与以往不同的是，SystemBC本身并不具备攻击能力，而是充当一个启动器的角色。专家称，该型恶意软件会隐藏在受感染的计算机上并建立起一个代理，而其他恶意软件可以利用这个代理来管理电脑上的流量并发起攻击。
' U$ r  R" Y6 m# h/ J

$ A2 T6 a' ~( P) s
! w4 h& G7 c, S0 W. v5 n# I9 A$ `据了解，黑客会首先攻克有漏洞的网站，并在用户浏览网页时在其电脑上同时植入SystemBC和攻击软件。接下来，SystemBC会使用SOCKS5代理绕过安全措施，为攻击软件创建可靠的命令和控制（commandand control）通道，并在攻击软件运行时为其进行掩护。
/ q0 z0 y+ B# Y9 y9 w& c4 E: ^8 {Proofpoint称，他们的研究人员在6月4日第一次观察到了这个恶意软件。当时，该团队正在分析一个Fallout漏洞利用工具包，其中一位研究人员注意到了一个从未见过的代理恶意软件。在随后的一段时间内，该团队多次观察到了SystemBC的活动。
- h6 D$ V  W4 n( ?2 m, d3 a

! a( G" N- d/ r) S8 R1 U9 l
0 @3 b# v! H1 g  g* Q经过技术分析后，Proofpoint发现很可能有人正在网络黑市上出售该恶意软件，这意味着未来会有更多黑客使用此类恶意软件。目前，Proofpoint依然在调查该恶意软件。
) J# e- T0 N, x: f0 e! G专家提醒Windows用户需及时更新Windows的防护补丁，以保障系统的安全。
3 p8 b0 n6 G3 U6 L6 f5 g

注：本文由E安全编译报道,转载请注明原文地址
9 t, `) }& I! @/ w
3 k4 r* l+ Y) Y* hhttps://www.easyaq.com
. i. y; M" @( d, B! P+ w

推荐阅读：
4 C* J6 D& O! L$ [" k$ B8 T

• 惊了，从未见过如此厚颜无耻的恶意软件
    y' g6 x( s" l4 S0 y8 @
• 破坏性恶意软件攻击频率激增
  
• 黑客可能会利用新漏洞破解WiFi密码，你家的WiFi 还好吗？
  
• 专家发布越南网络安全报告
  / y  }  @0 D' G) ^7 s. c* _3 V
• 黑客疯狂窃取超百万张韩国银行卡信息，因为其“性价比高”
  
• 当心！你家的摄像头可能正在直播你的语音聊天
  ( w) R3 Z2 f# D/ f

( z: e( G6 }/ r% n  a7 c  N
* n3 U$ N3 R6 b3 h
1 E. H0 U. f% O3 b3 ?" d▼点击“阅读原文” 查看更多精彩内容
; ?: ]. Q1 j$ J6 y) f: C& h

喜欢记得打赏小E哦！
8 Q$ ~1 ?& L2 z6 n0 F' |5 Z  O5 W


来源：http://mp.weixin.qq.com/s?src=11&timestamp=1565150404&ver=1775&signature=7A89ZdB26t1uLeyiluuo0BKCjkmMSkvoMuCnr5aXvbgu2mgHqvz8Py*dZCDCkyXwb9UJ1ZD5IZDagsU*vZ5zvtfFJxR-0rm3hQGsGeix2CnoeAJ0U4zO3RxmuQJZssFS&new=1
6 v# S6 l1 T8 V' I. R$ k免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！