一款价值49美元的恶意软件可以做什么?“击穿”MacOS

安全 应用安全
网络犯罪分子对一款针对Windows系统的著名恶意软件进行了编码修改,并将其改造成了一款新型的信息窃取型恶意软件——XLoader。

网络犯罪分子对一款针对Windows系统的著名恶意软件进行了编码修改,并将其改造成了一款新型的信息窃取型恶意软件——XLoader。

  • 值得一提的是,XLoader这个恶意软件变种不仅能够攻击Windows系统,而且还可以针对macOS系统执行信息窃取任务。

XLoader目前在一个暗网地下论坛中以“僵尸网络加载服务” ( MaaS )的形式提供给网络犯罪分子使用。由于该恶意软件不仅便宜,而且很简单,傻瓜模式的操作使得其在竞争恶意软件中脱颖而出。 

XLoader可以从网络浏览器和一些电子邮件客户端(Chrome、Firefox、Opera、Edge、IE、Outlook、Thunderbird、Foxmail)中恢复并窃取密码 

从不起眼的键盘记录器到炙手可热的恶意软件

XLoader的前身是针对Windows系统的信息窃取型恶意软件——Formbook,这款恶意软件从去年2月份开始一直活跃至今,它也被认为是一款无依赖的跨平台僵尸网络,并且同时支持Windows系统和macOS系统。 

受害者通过包含恶意 Microsoft Office 文档的欺骗性电子邮件被诱骗下载 XLoader 

安全社区的一名研究人员在对XLoader进行了逆向工程分析,并且发现它与Formbook具有相同的可执行文件后,确认了这两个恶意软件之间的联系。

地下论坛的XLoader恶意软件推广人员解释称,Formbook的开发人员为创建XLoader做出了很大贡献,这两个恶意软件具有相似的功能,其中包括窃取登录凭据、捕捉屏幕截图、记录键盘击键信息和执行恶意文件等。

据了解,每一个客户可以以49美元(一个月)的价格租用macOS恶意软件版本,并可以访问卖家提供的服务器。通过维护一个中心化的命令和控制基础设施,攻击者将能够控制客户端使用恶意软件的方式。

而XLoader的Windows版本则更贵,运营商给出的套餐价格为59美元(一个月)和129美元(三个月)。

正如地下论坛广告中所提到的那样,XLoader的制造商还免费提供了一个Java绑定器,允许客户使用Mach-O和EXE二进制文件创建一个独立的JAR文件。

全球范围内传播,低成本的“威胁”

CheckPoint的恶意软件研究人员对XLoader进行了长达六个月的跟踪分析,截止至6月1日,他总共发现了来自69个国家的请求,表明XLoader在全球范围内的传播非常广泛,而且有超过一半的受害者位于美国地区。

虽然Formbook现在已经不在地下论坛打广告了,但它所能带来的威胁仍不容小觑。在过去的三年里,它是至少参与了1000个恶意软件的攻击活动,根据AnyRun提供的恶意软件趋势分析报告,这款信息窃取型恶意软件在过去的12个月内排名第四,影响仅次于Emotet。

如果说Formbook的流行是一个起点的话,那么XLoader可能会更流行,因为它针对的是消费者使用的两种最流行的操作系统。

CheckPoint的研究人员表示,XLoader的隐蔽性足以让普通的非技术用户很难发现它。

安全建议

macOS的日益普及使它越来越受到网络犯罪分子的关注了,而macOS目前也已经成为了网络犯罪分子眼中极具吸引力的目标之一。

虽然Windows和MacOS恶意软件之间可能存在差距,但随着时间的推移,这种差距正在慢慢缩小。研究人员也认为,将来会有越来越多针对macOS系统的恶意软件诞生,而现有的恶意软件也会逐步将macOS系统添加到自己受支持的操作系统列表中。

最后,研究人员建议广大用户使用macOS的Autorun检查操作系统中的用户名,并查看LaunchAgents目录[/Users/[username]/Library/LaunchAgents],然后删除包含可疑文件名的内容。

 

责任编辑:未丽燕 来源: Freebuf.com
相关推荐

2015-12-07 16:18:06

2013-12-23 11:00:43

2013-06-27 10:46:29

2015-12-17 16:18:21

2024-02-02 10:46:15

2010-03-03 14:05:41

Linux股票软件

2020-11-09 15:12:13

开发技能代码

2009-05-11 15:12:03

网管软件产品摩卡软件

2010-08-12 16:39:57

2015-10-10 10:16:28

2015-12-03 10:51:16

2015-09-28 09:56:17

Github开源工具编程

2023-10-18 12:18:47

2017-03-08 10:16:52

2020-11-16 10:13:23

云计算

2011-10-13 14:26:12

Qt WebKitWebKit

2023-11-10 15:05:08

Kubernetes云计算

2015-09-23 17:39:52

Github开源工具

2023-07-03 22:30:27

2018-07-24 09:02:55

点赞
收藏

51CTO技术栈公众号