甘当辅助的恶意软件您见过吗?

aa321321

更多全球网络安全资讯尽在E安全官网www.easyaq.com

+ L8 S! `' c  ^- h7 h) w
. D# ?9 K- M5 X, P+ P[size=1em]
# ]$ D2 t& @4 D% r6 v7 ]% a* Q

[size=1em]小编来报：该款恶意软件本身并不具备破坏功能，但是可以帮助其他恶意软件进行攻击。

. i- h" F5 ]% r- a1 F/ P
7 ~0 o8 V# g2 k  P  P据外媒报道，近日，Proofpoint的研究人员发现了一种被称为SystemBC的新型恶意软件。
研究人员表示，SyetemBC是一种针对Windows操作系统的恶意软件，但与以往不同的是，SystemBC本身并不具备攻击能力，而是充当一个启动器的角色。专家称，该型恶意软件会隐藏在受感染的计算机上并建立起一个代理，而其他恶意软件可以利用这个代理来管理电脑上的流量并发起攻击。

  P& k# H' b6 d) V
( [6 M$ Z/ k( N! P& N3 e! h% A据了解，黑客会首先攻克有漏洞的网站，并在用户浏览网页时在其电脑上同时植入SystemBC和攻击软件。接下来，SystemBC会使用SOCKS5代理绕过安全措施，为攻击软件创建可靠的命令和控制（commandand control）通道，并在攻击软件运行时为其进行掩护。
$ {( P5 ~6 l) ]Proofpoint称，他们的研究人员在6月4日第一次观察到了这个恶意软件。当时，该团队正在分析一个Fallout漏洞利用工具包，其中一位研究人员注意到了一个从未见过的代理恶意软件。在随后的一段时间内，该团队多次观察到了SystemBC的活动。
( r$ k9 E/ N) L: z/ \: O* X  \

0 z: @* t9 @+ Z, S' ]2 K' d0 `经过技术分析后，Proofpoint发现很可能有人正在网络黑市上出售该恶意软件，这意味着未来会有更多黑客使用此类恶意软件。目前，Proofpoint依然在调查该恶意软件。
专家提醒Windows用户需及时更新Windows的防护补丁，以保障系统的安全。
. n3 ?' \; `  \

注：本文由E安全编译报道,转载请注明原文地址
/ d# R9 r8 e3 ]! m9 h
4 A; m% X* t" z" F: \, G7 O. F( a* uhttps://www.easyaq.com
3 T  l0 i/ U4 Y4 Y9 x* V

推荐阅读：

• 惊了，从未见过如此厚颜无耻的恶意软件
  - Z# e; e2 f9 S1 U, t
• 破坏性恶意软件攻击频率激增
  . t: o# Z* ^" R! T& S
• 黑客可能会利用新漏洞破解WiFi密码，你家的WiFi 还好吗？
  
• 专家发布越南网络安全报告
  
• 黑客疯狂窃取超百万张韩国银行卡信息，因为其“性价比高”
  . s, D7 H& R9 K$ A' p+ n& m9 a
• 当心！你家的摄像头可能正在直播你的语音聊天
  5 ?, A, w1 O, {4 X

0 w- G+ v) i" r" W$ _6 z0 o
+ R2 Q# D/ w9 }% u9 r1 x. B
2 d& b- n1 d/ \' @' o! N▼点击“阅读原文” 查看更多精彩内容


( F3 r' [8 G* e& }* z) d4 F9 V- n: K; S喜欢记得打赏小E哦！
7 F9 Y% k3 Z. x# R
4 p4 K1 ]: H; k. J* @

来源：http://mp.weixin.qq.com/s?src=11&timestamp=1565150404&ver=1775&signature=7A89ZdB26t1uLeyiluuo0BKCjkmMSkvoMuCnr5aXvbgu2mgHqvz8Py*dZCDCkyXwb9UJ1ZD5IZDagsU*vZ5zvtfFJxR-0rm3hQGsGeix2CnoeAJ0U4zO3RxmuQJZssFS&new=1
; a+ w# \0 ?7 L0 `免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！