「windows」盗版有风险:谨防BitRAT恶意软件伪装成Windows10激活工具传播
认证:数码产品优质原创作者
本文有870个文字,大小约为4KB,预计阅读时间3分钟
原文标题:盗版有风险:谨防BitRAT恶意软件伪装成Windows10激活工具传播
近段时间,一轮新的 BitRAT 恶意软件活动正在加速传播。手段是利用非官方的微软许可证激活器,来激活盗版 Windows 操作系统。Bleeping Computer 指出,BitRAT 是一款功能强大的远程访问木马。在网络犯罪论坛和暗网市场上,它正以 20 美元的买断价,向网络犯罪分子们兜售。
叫卖帖(图 via Bleeping Computer)
在买来恶意软件后,每位攻击者都会在 BitRAT 基础上进行打包分发,包括但不限于网络钓鱼、水坑、木马等。
AhnLab 安全研究人员最近发现,威胁参与者正在将 BitRAT 伪装成 Windows 10 专业版的激活工具,并在网盘上分享传播。
据悉,Webhards 是一项在韩国相当流行的在线存储服务,其通过社交媒体平台 / Discord 发布的直接下载链接,而吸引了大量的访问者。
但是对于粗心的网络用户来说,还是很容易被各类威胁参与者所利用的。
伪装成激活工具的恶意软件下载器
按照正规流程,用户需要通过合法渠道向微软购买许可证以激活 Windows 10 操作系统。不过也有一些迂回方法,比如利用 Windows 7 → Windows 10 的免费升级政策。
胆子更大的一些盗版用户,会冒险搜索网络上散布的非官方激活工具,但其中混入了许多恶意软件 —— 比如上图所示的 "W10DigitalActiviation.exe"。
其带有一个简洁的图形化用户界面(GUI),配上对小白 " 相对友好 " 的一键激活按键。然而点击之后,它并不会在主机系统上激活 Windows 许可证。
代码分析发现,威胁参与者会利用硬编码,从命令与控制服务器上下载名为 "Software_Reporter_Tool.exe" 的恶意软件(本质上是 BitRAT 恶意软件)。
恶意代码分析(实际会下载 BitRAT 恶意软件)
恶意文件的会被安装到 %TEMP% 路径,并添加到 Startup 文件夹中。为了避免被系统自带的安全软件给清除,它甚至还会将自身纳入 Windows Defender 的排除项。
在榨干了所谓 " 激活工具 " 的利用价值后,"W10DigitalActiviation.exe" 会被卸磨杀驴(从系统中删除),从而只在受害者计算机上留下被夺舍的 BitRAT 恶意软件。
对于网络犯罪分子们来说,BitRAT 的功能可谓是‘便宜又大碗’,能够从主机上窃取大量有价值的信息、执行 DDoS 攻击、绕过用户权限控制(UAC)等。
此外它还能够当做键盘记录器、监测剪贴板、访问网络摄像头、录音、窃取 Web 浏览器的凭证,甚至利用受害设备的计算资源来挖掘 XMRig 加密货币。
以及通过 SOCKS4 和 SOCKS5(UDP)通路,提供对受害者 Windows 系统的访问、隐藏虚拟网络计算(hVNC)、还有基于反向代理的远程控制。
BitRAT 恶意软件的 C&C 控制面板
从这些功能来看,ASEC 分析师认为它与 TinyNuke(及其衍生的 AveMaria / Warzone)代码有很强的相似性。
综上所述,即使抛开法律与道德因素,使用盗版软件的安全风险、仍无异于一场赌博。
用于激活非法软件副本 / 破坏知识产权保护的系统工具越多,最终感染上恶意软件的可能性就越大。即使暂时负担不起 Windows 许可证,也可考虑其它期待选项。
更重要的是,大家还是要养成良好的习惯 —— 不要轻易使用来路不明的许可证激活器、或其它由未知供应商制作并发布的未签名可执行文件。
其他人还看了
精品vpswindows好妈妈进出无限制!网友:没骗人,随便进
精品vpswindows好妈妈是最贴心的平台!粉丝们点头认同!
郑重声明:本文“「windows」盗版有风险:谨防BitRAT恶意软件伪装成Windows10激活工具传播”,https://nmgjrty.com/shumacp_385910.html内容,由cnBeta提供发布,请自行判断内容优劣。
下一篇:「帕克」他的名字永远写在太阳中
- 全部评论(0)
- 日本linodeiphone69重新开放,并且免费使用!
- 日产一区日产2区 晚上偷偷看!
- 天天躁恨恨躁夜躁2020很多女主播加入!
- HAYAXURAX18要下架?
- 亚洲精华国产精华精华液不再收费了!
- BBOX撕裂BASS俄罗斯更新了!
- 一品道一卡二卡三卡永久更新了!
- 永久看一二三四线很多女主播加入!
- 亚洲欧洲VAT人气暴涨原因,无限制出入是关键!
- Vodafonewififreehd出入无限制?网友亲测,确实没限制!
- W永久939W乳液是最贴心的平台!
- 18MAY20JAVA人气暴涨原因,无限制出入是关键!
- 成品大香煮伊在2021一二三人气暴涨原因,无限制出入是关键!
- PRUBURBHD适合晚上看!
- 大香煮伊在2020一二三久身材好!
- 日本linodeiphone69女主播颜值高!网友:才艺也很多!
最新更新
- 日本linodeiphone69重新开放,并且免费使用
- 日产一区日产2区 晚上偷偷看!
- 天天躁恨恨躁夜躁2020很多女主播加入!
- HAYAXURAX18要下架?
- 亚洲精华国产精华精华液不再收费了!
- BBOX撕裂BASS俄罗斯更新了!
- 一品道一卡二卡三卡永久更新了!
- 永久看一二三四线很多女主播加入!
- 亚洲欧洲VAT人气暴涨原因,无限制出入是
- Vodafonewififreehd出入无限制?网友亲测,确
- W永久939W乳液是最贴心的平台!
- 18MAY20JAVA人气暴涨原因,无限制出入是关
- 成品大香煮伊在2021一二三人气暴涨原因,
- PRUBURBHD适合晚上看!
- 大香煮伊在2020一二三久身材好!
推荐阅读
- 「生物」我们应该寻找什么样的外星生命,高等的还是低等的?
- 「空间望远镜」韦布空间望远镜捕捉到布满恒星的创生之柱
- 「行者」从《双城之战》到《边缘行者》,游改动画迎来盛世?
- 「国际象棋」智能肛珠作弊案反转:19岁小将告世界冠军诽谤索赔7亿
- 「英伟达」不止是游戏党,他们才是被英伟达坑怕的人。
- 「索尼」索尼官宣!猜猜A7R5多钱?R2要价1.9万、R3要价2.4万、R4要价2.7万……
- 「癌症」一种癌症转移的关键因素
- 「智能手表」面世八年后,谷歌的智能手表生态终于迎来开放曙光
- 「adobe」用VR手捏3D模型,PS直接与甲方对线,Adobe新技术确实给设计师炫到了
- 「amd」RTX40的对手来了!AMDRDNA3显卡发布会官宣
- 「奥斯汀」苹果M3准备登场,库克展示奥斯汀AppleSilicon工程团队努力成果
- 「马修」Copilot要摊官司了!工作20年老程序员重新激活律师证,发起集体诉讼,
猜你喜欢
- [iPhone]iPhone13promax远峰蓝128G入手
- [安卓手机]realme真我GTNeo2开箱,金刚石冰芯散热系统+E4屏,5000mAh大电池
- [贴膜]红米9爆屏更换记录,弯曲的中框修复
- [智能机器人]编程从娃娃抓起,MakeBlock程小奔上手体验
- [智能摄像机]内置大电池,无需打孔走线,小米室外摄像机给你满满的安全感
- [充电器]65w网红氮化镓一次看个够
- [电脑支架]原汤化原食,LGErgo显示器支架
- [蓝牙耳机]中端耳机音质天花板,降噪很有一手,鹿图COCO真蓝牙降噪耳机评测
- [音频播放器]关于R01主板的主观看法,和一些碎碎念
- [充电器]双口快充,满足日常需求
- [VR设备]GOOVISLite头戴影院评测
- [蓝牙耳机]魅蓝Blus耳机体验,魅蓝依旧还是当年坚持做良品的青年良品
- [安卓手机]从5988跌至2749,256GB+鸿蒙OS+7nm麒麟,从高端市场跌至中端市场
- 「轻众测|素诺智能可视冲牙器」别急,对准再冲!素诺可视冲牙器让残渣无所
- 「九号新品Nano及Air T15」萌娃初体验——Ninebot九号平衡车Nano