教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

黑客组织Patchwork感染自己开发的恶意程序

  印度相关的黑客组织 Patchwork 自 2015 年 12 月以来一直很活跃,主要通过鱼叉式网络钓鱼攻击针对巴基斯坦。在 2021 年 11 月底至 12 月初的最新活动中,Patchwork 利用恶意 RTF 文件投放了 BADNEWS(Ragnatela)远程管理木马(RAT)的一个变种。 但有趣的是这次活动却误伤了他们自己,使得安全研究人员得以一窥它的基础架构。
  本次活动首次将目标锁定在研究重点为分子医学和生物科学的几位教员身上。令人讽刺的是,攻击者利用自己的 RAT 感染了自己的电脑,从而让安全公司 Malwarebytes 收集到了他们电脑和虚拟机的按键和屏幕截图。
  通过分析,Malwarebytes 认为本次活动是 BADNEWS RAT 的一个新的变种,叫做 Ragnatela,通过鱼叉式网络钓鱼邮件传播给巴基斯坦的相关目标。Ragnatela 在意大利语中意为蜘蛛网,也是 Patchwork APT 使用的项目名称和面板。
  在本次活动,当用户点击这些恶意 RTF 文档之后,就可以利用 Microsoft Equation Editor 中的漏洞植入 RAT 程序,它会以 OLE 对象存储在 RTF 文件中。在设备感染之后,它会和外部的 C&C 服务器建立连接,具备执行远程命令、截取屏幕、记录按键、收集设备上所有档案清单、在特定时间里执行指定程序、上传或者下载恶意程序等等。
  不过,Malwarebytes 发现 Patchwork 自己也感染了 Ragnatela。通过 RAT,研究人员发现了该组织开发的基础框架,包括跑Virtual Box、VMware作为Web开发及测试环境,其主机有英文及印度文双键盘配置、以及尚未更新Java程式等。此外他们使用VPN Secure及CyberGhost来隐藏其IP位址,并透过VPN登入以RAT窃得的受害者电子邮件及其他帐号。
  【来源:cnBeta.COM】

首批生态合作伙伴!太平洋网络宣布接入百度文心一言2月14日,太平洋网络有限公司(以下简称太平洋网络股票编号00543)宣布成为百度文心一言(英文名ERNIEBot)首批生态合作伙伴。后续,太平洋网络将全面体验并接入文心一言的能力我希望,2023年的打开方式是这样的所有过往,皆为序章。2022年,我们经历了无数的曲折变化,虽然疫情在过去一年中,多次按下流动的暂停键,但我们对ldquo科技智能rdquo的创新探索从未止步。新年的钟声即将敲响,虎星巴克首度联手英雄联盟合作会员星礼包,还能抽限定皮肤?1月10日起,星巴克中国将在全国限量发售ldquo星巴克英雄联盟手游合作会员星礼包rdquo,这也是星巴克中国首度携手游戏品牌合作。此次推出的会员星礼包除了内含一张星巴克星礼卡和一2022知乎年度数码(家电)榜单正式发布成为消费决策重要参考12月26日,知乎发布ldquo知乎2022年度数码(家电)榜单rdquo,盘点今年知乎站内高分热议的数码及家电设备,为用户提供真实无滤镜的消费决策参考同时,获得更专业的消费类专业找到科技中向上的力量!PConline2022智臻科技奖评选中科技颠覆想象,场景驱动创新。科技创新,似撬动生活品质的杠杆,总能创造令人意想不到的奇迹体验,让人类进入新的产品时代。2022年,元宇宙遇上世界杯带火了VR眼镜,开启了虚拟现实的ld2022世界设计之都大会数字广告与创意设计高峰论坛议程揭晓2022世界设计之都大会mdashmdash数字广告与创意设计高峰论坛将于9月16日在上海国家会展中心洲际酒店举行。本次论坛由上海市市场监督管理局上海市经济和信息化委员会上海市青浦2022MetaStyle元气宇宙杯桌搭大赛获奖名单公布时间滴答滴答的流逝,由PConline和ChinaJoy线上展联合举办的2022MetaStyle元气宇宙杯桌搭大赛,现活动已接近尾声。为彰显ldquo用心装点生活的每一个角落rdPConline玩家报道,2022ChinaJoy线上展活动精彩纷呈距离第一届ChinaJoy成功举办已经整整二十个年头,2004年那一年对于中国的整个游戏环境来说是具备划时代的意义,是因为这一年发生了太多事情,比如第一届ChinaJoy,第一届电相约MetaCJ元宇宙,PConline元气甄选好物评选盛典隆重举行2022ChinaJoy线上展(CJPlus)于MetaCJ元宇宙数字世界中火热举办中。此次ChinaJoy首次采取了电脑软件端作为载体,以线上交互游玩体验作为方式,并采用一种复古万元数码大奖等你拿!2022MetaStyle元气宇宙杯桌搭大赛火热进行中2022MetaStyle元气宇宙杯桌搭大赛获奖名单公布httpsnews。pconline。com。cn153715377686。html我对生活的热爱,都塞进了这一合空间里。桌ChinaJoy线上展于MetaCJ元宇宙数字世界举办,现在注册免费领MetaCJ纪念币!2022年ChinaJoy线上展(CJPlus)将于8月27日至9月2日在MetaCJ元宇宙数字世界中举办。MetaCJ元宇宙致力于线上数字世界的打造,线上会展是其重要功能之一,为
首批生态合作伙伴!太平洋网络宣布接入百度文心一言2月14日,太平洋网络有限公司(以下简称太平洋网络股票编号00543)宣布成为百度文心一言(英文名ERNIEBot)首批生态合作伙伴。后续,太平洋网络将全面体验并接入文心一言的能力我希望,2023年的打开方式是这样的所有过往,皆为序章。2022年,我们经历了无数的曲折变化,虽然疫情在过去一年中,多次按下流动的暂停键,但我们对ldquo科技智能rdquo的创新探索从未止步。新年的钟声即将敲响,虎星巴克首度联手英雄联盟合作会员星礼包,还能抽限定皮肤?1月10日起,星巴克中国将在全国限量发售ldquo星巴克英雄联盟手游合作会员星礼包rdquo,这也是星巴克中国首度携手游戏品牌合作。此次推出的会员星礼包除了内含一张星巴克星礼卡和一2022知乎年度数码(家电)榜单正式发布成为消费决策重要参考12月26日,知乎发布ldquo知乎2022年度数码(家电)榜单rdquo,盘点今年知乎站内高分热议的数码及家电设备,为用户提供真实无滤镜的消费决策参考同时,获得更专业的消费类专业找到科技中向上的力量!PConline2022智臻科技奖评选中科技颠覆想象,场景驱动创新。科技创新,似撬动生活品质的杠杆,总能创造令人意想不到的奇迹体验,让人类进入新的产品时代。2022年,元宇宙遇上世界杯带火了VR眼镜,开启了虚拟现实的ld2022世界设计之都大会数字广告与创意设计高峰论坛议程揭晓2022世界设计之都大会mdashmdash数字广告与创意设计高峰论坛将于9月16日在上海国家会展中心洲际酒店举行。本次论坛由上海市市场监督管理局上海市经济和信息化委员会上海市青浦2022MetaStyle元气宇宙杯桌搭大赛获奖名单公布时间滴答滴答的流逝,由PConline和ChinaJoy线上展联合举办的2022MetaStyle元气宇宙杯桌搭大赛,现活动已接近尾声。为彰显ldquo用心装点生活的每一个角落rdPConline玩家报道,2022ChinaJoy线上展活动精彩纷呈距离第一届ChinaJoy成功举办已经整整二十个年头,2004年那一年对于中国的整个游戏环境来说是具备划时代的意义,是因为这一年发生了太多事情,比如第一届ChinaJoy,第一届电相约MetaCJ元宇宙,PConline元气甄选好物评选盛典隆重举行2022ChinaJoy线上展(CJPlus)于MetaCJ元宇宙数字世界中火热举办中。此次ChinaJoy首次采取了电脑软件端作为载体,以线上交互游玩体验作为方式,并采用一种复古万元数码大奖等你拿!2022MetaStyle元气宇宙杯桌搭大赛火热进行中2022MetaStyle元气宇宙杯桌搭大赛获奖名单公布httpsnews。pconline。com。cn153715377686。html我对生活的热爱,都塞进了这一合空间里。桌ChinaJoy线上展于MetaCJ元宇宙数字世界举办,现在注册免费领MetaCJ纪念币!2022年ChinaJoy线上展(CJPlus)将于8月27日至9月2日在MetaCJ元宇宙数字世界中举办。MetaCJ元宇宙致力于线上数字世界的打造,线上会展是其重要功能之一,为