建站
咨詢
售后
建站咨詢
新聞中心
一個(gè)新的基于Golang的惡意軟件 Skuld，已經(jīng)危及歐洲、東南亞和美國(guó)的Windows系統(tǒng)。
成都創(chuàng)新互聯(lián)是一家集成都網(wǎng)站建設(shè)、成都網(wǎng)站設(shè)計(jì)、網(wǎng)站頁(yè)面設(shè)計(jì)、網(wǎng)站優(yōu)化SEO優(yōu)化為一體的專業(yè)網(wǎng)站制作公司，已為成都等多地近百家企業(yè)提供網(wǎng)站建設(shè)服務(wù)。追求良好的瀏覽體驗(yàn),以探求精品塑造與理念升華,設(shè)計(jì)最適合用戶的網(wǎng)站頁(yè)面。 合作只是第一步，服務(wù)才是根本,我們始終堅(jiān)持講誠(chéng)信，負(fù)責(zé)任的原則，為您進(jìn)行細(xì)心、貼心、認(rèn)真的服務(wù),與眾多客戶在蓬勃發(fā)展的市場(chǎng)環(huán)境中,互促共生。
Trellix研究員Ernesto Fernández Provecho在星期二的分析中說：這種新的惡意軟件試圖從受害者那里竊取敏感信息。主要是搜索存儲(chǔ)在 Discord 和網(wǎng)絡(luò)瀏覽器等應(yīng)用程序中的數(shù)據(jù)。
Skuld與Creal Stealer、Luna Grabber和BlackCap Grabber等公開的惡意竊取軟件有相似之處，都是一位化名為Deathined的開發(fā)者的“杰作”。
該惡意軟件在執(zhí)行時(shí)，會(huì)檢查它是否在虛擬環(huán)境中運(yùn)行，以試圖阻撓分析。從而進(jìn)一步提取正在運(yùn)行的進(jìn)程列表，并將其與預(yù)定義的阻止列表進(jìn)行比較。如果有進(jìn)程與阻止列表中的進(jìn)程相匹配，Skuld就會(huì)終止相匹配的進(jìn)程。
除了收集系統(tǒng)元數(shù)據(jù)，該惡意軟件還具有收集存儲(chǔ)在網(wǎng)絡(luò)瀏覽器中的cookies和憑證以及Windows用戶配置文件夾的能力，包括桌面、文檔、下載、圖片、音樂、視頻和OneDrive。
Skuld的部分樣本還包含一個(gè)剪切器模塊，用于更改剪貼板內(nèi)容并通過交換錢包地址來(lái)竊取加密貨幣資產(chǎn)，網(wǎng)絡(luò)安全公司推測(cè)這項(xiàng)功能可能正在開發(fā)中。
數(shù)據(jù)滲出是通過攻擊者參與控制的Discord網(wǎng)絡(luò)鉤子或Gofile上傳服務(wù)實(shí)現(xiàn)的。在后者的情況下，使用相同的 Discord 網(wǎng)絡(luò)鉤子功能將向攻擊者發(fā)送一個(gè)參考 URL，以竊取包含被盜數(shù)據(jù)的上傳 ZIP 文件。
這一發(fā)展表明，由于Go編程語(yǔ)言的 "簡(jiǎn)單、高效和跨平臺(tái)兼容性"，在攻擊者中被積極采用，從而使其成為針對(duì)多個(gè)操作系統(tǒng)并擴(kuò)大其受害者池的有吸引力的工具。
此外，Golang的編譯性質(zhì)使惡意軟件作者能夠生成二進(jìn)制可執(zhí)行文件，這些可執(zhí)行文件在分析和逆向工程方面更具挑戰(zhàn)性。這也使得安全研究人員和傳統(tǒng)的反惡意軟件解決方案更難有效地檢測(cè)和緩解這些威脅。
參考鏈接：https://thehackernews.com/2023/06/new-golang-based-skuld-malware-stealing.html
分享題目：新的基于Golang的Skuld惡意軟件從Windows 竊取數(shù)據(jù)
文章起源：http://www.5511xx.com/article/dpejhgg.html
