首页 » 科技 >

微软和思科Talos发现聪明的新恶意软件 将计算机变成网络犯罪的同谋

2019-09-30 09:02:17来源:

网络罪犯具有多种不同的动机来感染恶意软件。有时,这纯粹是利润驱动的举动。其他时候是关于窃取信息。然后就是恶意软件,将受感染的计算机变成不知所措的棋子,以帮助其实施犯罪计划。

一旦被感染,计算机就成为攻击者控制下的“僵尸”或“僵尸”。从发动大规模DDoS攻击到感染其他系统,再到为将来的攻击提供掩护,都可以通过各种方式利用它们。

微软和思科Talos发现了一种新的无文件恶意软件,后者就是其中一种。一旦被称为Nodersok的恶意软件在计算机上占据一席之地,便会建立代理服务,其犯罪控制者可利用该服务掩盖其踪迹。

无论如何,这不是一种新策略。网络罪犯一直采用各种工具和技巧,以使其攻击更难以中断-并避免被执法机构识别。遍布全球的代理服务器网络可以使它看起来像是来自攻击者选择的任何地方的网络攻击。

Nodersok的新功能是它使用完全合法的软件来实现其最终目标。一种是WinDivert,一种功能强大的工具,通常在防火墙,VPN和内容过滤应用程序中使用。另一个是Node.exe,它是开源,跨平台Node.js环境的一部分,该环境使JavaScript应用程序摆脱了网络浏览器的束缚。

使用此非恶意代码可能会使安全软件更难于正确检测Nodersok的活动。传统的基于定义的检测通常不会消除它。

利用机器学习和启发式技术的甚至更高级的软件也可能会遭受这种攻击。不过,幸运的是,Microsoft研究人员能够识别行为模式。

对于在线广告客户而言,这是个好消息。思科Talos认为Nodersok的主要目的是促进点击欺诈,仅在2018年,这估计就使广告商损失了190亿美元。