AgentTesla
СÐÄ³Ì¶È ¡ï¡ï¡ï
Ó°Ïìƽ̨: Windows 2000/7/8/ 95 /98/Me/NT/Server 2003/Server 2008/Vista/XP
²¡¶¾Ö´ÐÐÌåÐÎò
AgentTeslaÊÇÒ»¸ö»ùÓÚ. netµÄÐÅÏ¢ÇÔÈ¡³ÌÐò£¬£¬£¬ËüÄܹ»´ÓÊܺ¦»úеÉϵIJî±ðÓ¦ÓóÌÐò(Èçä¯ÀÀÆ÷¡¢FTP¿Í»§»úºÍÎļþÏÂÔØÆ÷)ÇÔÈ¡Êý¾Ý¡£¡£¡£¡£Õâ¸ö¶ñÒâÈí¼þ±³ºóµÄÐÐΪÈËÒ»Ö±µØͨ¹ýÌí¼ÓеÄÄ£¿£¿£¿éÀ´Î¬»¤Ëü¡£¡£¡£¡£Ìí¼Óµ½Õâ¸ö¶ñÒâÈí¼þµÄÒ»¸öÐÂÄ£¿£¿£¿éÊÇÇÔÈ¡WiFiÉèÖÃÎļþµÄÄÜÁ¦¡£¡£¡£¡£×î½ü£¬£¬£¬Ëüͨ¹ý²î±ðÃûÌõÄÀ¬»øÓʼþ»î¶¯±»Æð¾¢·Ö·¢£¬£¬£¬ÈçZIP¡¢CAB¡¢MSI¡¢IMGÎļþºÍOfficeÎĵµ¡£¡£¡£¡£
¸Ã±äÌåÊÇͨ¹ý.net±àдµÄ¡£¡£¡£¡£ÔÚÒ»¸öͼƬ×ÊÔ´ÖÐǶÈëÁË¿ÉÖ´ÐÐÎļþ£¬£¬£¬ÔÚͼƬ×ÊÔ´ÔËÐÐʱ×Ô¶¯ÌáÈ¡²¢Ö´ÐиóÌÐò¡£¡£¡£¡£
Õâ¸ö¿ÉÖ´ÐÐÎļþ(ReZer0V2)Ò²ÓÐÒ»¸ö±»¼ÓÃܵÄ×ÊÔ´¡£¡£¡£¡£
µÚ¶þ¸öÓÐÓÃÔغÉ(owEKjMRYkIfjPazjphIDdRoPePVNoulgd)ÊÇAgentTeslaµÄÖ÷Òª×é¼þ£¬£¬£¬ÓÃÓÚÇÔÈ¡ä¯ÀÀÆ÷¡¢FTP¿Í»§¶Ë¡¢ÎÞÏßÉèÖÃÎļþµÈµÄƾ֤¡£¡£¡£¡£
ÒªÍøÂçÎÞÏßÉèÖÃÎļþƾ֤£¬£¬£¬ÐèÒª½¨ÉèÒ»¸öеÄnetshÀú³Ì£¬£¬£¬ÒªÁìÊǽ«wlan show profile×÷Ϊ²ÎÊýת´ï¡£¡£¡£¡£È»ºó£¬£¬£¬ÔÚÀú³ÌµÄstdoutÊä³öÉÏÓ¦ÓÃregex: All User profile *:(?<profile>.*)ÌáÈ¡¿ÉÓõÄWiFiÃû³Æ¡£¡£¡£¡£
ÔÚÿ¸öÎÞÏßÉèÖÃÎļþµÄÏÂÒ»²½ÖУ¬£¬£¬½«Ö´ÐÐÒÔÏÂÏÂÁîÀ´ÌáÈ¡ÉèÖÃÎļþµÄƾ֤:¡°netsh wlan show profile PRPFILENAME key=clear¡±¡£¡£¡£¡£
¶ñÒâÈí¼þʹÓõÄËùÓÐ×Ö·û´®¶¼¾ÓɼÓÃÜ£¬£¬£¬Ê¹ÓÃRijndael¶Ô³Æ¼ÓÃÜËã·¨µÄ<Module>/u200Eº¯Êý¾ÙÐмӽâÃÜ¡£¡£¡£¡£Õâ¸öº¯ÊýÎüÊÕÒ»¸öÊý×Ö×÷ΪÊäÈ룬£¬£¬²¢ÌìÉúÈý¸ö×Ö½ÚÊý×飬£¬£¬ÆäÖаüÀ¨Òª½âÃܵÄÊäÈëkeyºÍIV¡£¡£¡£¡£
³ýÁËWiFiÉèÖÃÎļþÖ®Í⣬£¬£¬¿ÉÖ´ÐÐÎļþ»¹ÍøÂç¹ØÓÚϵͳµÄ´ó×ÚÐÅÏ¢£¬£¬£¬°üÀ¨FTP¿Í»§»ú¡¢ä¯ÀÀÆ÷¡¢ÎļþÏÂÔØÆ÷ºÍ»úеÐÅÏ¢(Óû§Ãû¡¢ÅÌËã»úÃû¡¢²Ù×÷ϵͳÃû¡¢CPU¼Ü¹¹¡¢RAM)£¬£¬£¬²¢½«ËüÃÇÌí¼Óµ½Ò»¸öÁбíÖС£¡£¡£¡£
ÍøÂçµÄÐÅÏ¢ÒÔhtmlÃûÌÃÐγÉSMTPÐÂÎÅ£¬£¬£¬Ö÷Ì岿·ÖΪ
×¢:ÈôÊÇ×îºóµÄÁбíÉÙÓÚÈý¸öÔªËØ£¬£¬£¬½«²»»áÌìÉúSMTPÐÂÎÅ¡£¡£¡£¡£ÈôÊÇÒ»Çмì²éÎÞÎ󣬣¬£¬Ôò×îÖÕÏòsmtp.yandex.com·¢ËÍÒ»ÌõÐÂÎÅ¡£¡£¡£¡£
ÏÂÃæµÄͼ±íÏÔʾÁËÉÏÃæÚ¹Ê͵ÄÕû¸öÀú³Ì£¬£¬£¬´ÓͼÏñ×ÊÔ´ÌáÈ¡µÚÒ»¸öÓÐÓÃÔغɵ½Í¨¹ýSMTP¹ýÂ˱»ÇÔÈ¡µÄÐÅÏ¢¡£¡£¡£¡£
Ô¤·ÀºÍɨ³ý£º £º
²»Òªµã»÷²»Ã÷ÍøÕ¾£»·¿ª²»Ã÷Óʼþ¸½¼þ£»×¼Ê±¾³£¸üÐÂɱ¶¾Èí¼þ²¡¶¾Êý¾Ý¿â£¬£¬£¬×îºÃ·¿ªÉ±¶¾Èí¼þµÄ²¡¶¾Êý¾Ý¿â×Ô¶¯¸üй¦Ð§¡£¡£¡£¡£¹Ø±ÕµçÄÔ¹²Ïí¹¦Ð§£¬£¬£¬¹Ø±ÕÔÊÐíÔ¶³ÌÅþÁ¬µçÄԵĹ¦Ð§¡£¡£¡£¡£×°ÖÃ×îеÄϵͳ²¹¶¡¡£¡£¡£¡£
BazarBackdoor
СÐÄ³Ì¶È ¡ï¡ï¡ï
Ó°Ïìƽ̨: Windows 2000/7/8/ 95 /98/Me/NT/Server 2003/Server 2008/Vista/XP
²¡¶¾Ö´ÐÐÌåÐÎò
¹¥»÷´Ó´¹Âڻ×îÏÈ£¬£¬£¬Ê¹ÓÃÖÖÖÖÓÕ»óÐÔÎÊÌ⣬£¬£¬Èç¿Í»§Í¶Ëß¡¢COVID-19Ö÷ÌâµÄÈËΪ±¨¸æºÍ²ÃÈËÁÐ±í¡£¡£¡£¡£
ÔÚ·¢ËÍ´¹ÂÚÓʼþʱ£¬£¬£¬¹¥»÷ÕßʹÓõÄÊÇSendgridÓʼþÓªÏúƽ̨¡£¡£¡£¡£
ÓëÐí¶à´¹ÂÚ¹¥»÷²î±ðµÄÊÇ£¬£¬£¬Õâ´Î»î¶¯ÔÚËûÃǵĴ´ÒâÖÐͶÈëÁË´ó×ÚµÄÍ·ÄÔ£¬£¬£¬Í¨¹ýÆø¸Å»¯ËûÃǵĵǽҳÃ棬£¬£¬Ê¹Ö®Çкϵç×ÓÓʼþµÄÓÕ»ó»òÖ÷Ìâ¡£¡£¡£¡£
ÀýÈ磬£¬£¬ÈçÏÂËùʾ£¬£¬£¬ÎÒÃÇÓÐÒ»¸öʹÓÃCOVID-19ÈËΪ±¨¸æÄ£°åµÄµÇ¼ҳÃ棬£¬£¬¶øÁíÒ»¸öÒ³Ãæð³äÊÇÀ´×Ô¹«Ë¾×´Ê¦µÄ¿Í»§Í¶Ëß¡£¡£¡£¡£
ÿ¸öµÇ¼ҳÃ涼ð³äÊÇÎÞ·¨×¼È·Éó²éµÄWordÎĵµ¡¢Excelµç×Ó±í¸ñ»òPDF£¬£¬£¬²¢ÌáÐÑÓû§µ¥»÷Á´½ÓÒÔ׼ȷÉó²éÎĵµ¡£¡£¡£¡£
µ±µ¥»÷Á´½Óʱ£¬£¬£¬½«ÏÂÔØÒ»¸ö¿ÉÖ´ÐÐÎļþ£¬£¬£¬¸ÃÎļþʹÓÃÓëµÇ¼ҳÃæÉÏÏÔʾµÄͼ±êÏà¹ØÁªµÄͼ±êºÍÃû³Æ¡£¡£¡£¡£
ÀýÈ磬£¬£¬¡°COVID-19 ACH Payroll Report¡±Ö÷Ì⽫ÏÂÔØPreviewReport.DOC.exe£¬£¬£¬¶ø¡°¿Í»§Í¶Ëß¡±Ö÷Ì⽫ÏÂÔØPreview.PDF.exe¡£¡£¡£¡£
ÓÉÓÚWindowsĬÈϲ»ÏÔʾÎļþÀ©Õ¹Ãû£¬£¬£¬´ó´ó¶¼Óû§½«¿´µ½¡°Preview.PDF¡±»ò¡°PreviewReport.DOC¡±¡£¡£¡£¡£·¿ªËüÃÇ£¬£¬£¬ÒÔΪËüÃÇÊÇÕýµ±µÄWordºÍPDFÎĵµ¡£¡£¡£¡£
Õâ¸ö¿ÉÖ´ÐÐÎļþÊǺóÃŵļÓÔسÌÐò£¬£¬£¬±»³ÆΪ¡°BazaLoader¡±¡£¡£¡£¡£
Ò»µ©Æô¶¯£¬£¬£¬ºóÃŽ«±»ÇÄÇÄ×°ÖÃÔÚµçÄÔÉÏ¡£¡£¡£¡£
Êܺ¦ÕßÆô¶¯ÏÂÔصÄÎļþºó£¬£¬£¬¼ÓÔسÌÐò½«ÐÝÃßһС¶Îʱ¼ä£¬£¬£¬È»ºóÅþÁ¬µ½ÏÂÁîºÍ¿ØÖÆ·þÎñÆ÷¾ÙÐÐÇ©Èë²¢ÏÂÔغóߺÔØ¡£¡£¡£¡£
ΪÁË»ñµÃÏÂÁîºÍ¿ØÖÆ·þÎñÆ÷µÄµØµã£¬£¬£¬BazarLoader½«Ê¹ÓÃEmercoinÊèÉ¢DNSÆÊÎö·þÎñÀ´ÆÊÎöʹÓá°bazar¡±ÓòµÄÖÖÖÖÖ÷»úÃû¡£¡£¡£¡£¡£¡°bazar¡±ÓòÃûÖ»ÄÜÔÚEmercoinµÄDNS·þÎñÆ÷ÉÏʹÓ㬣¬£¬ÓÉÓÚËüÊÇÊèÉ¢µÄ£¬£¬£¬Ö´·¨²¿·ÖºÜÄÑ»ñÈ¡Ö÷»úÃû¡£¡£¡£¡£
ÓÃÓÚÏÂÁîºÍ¿ØÖÆ·þÎñÆ÷µÄÖ÷»úÃûΪ:
forgame.bazar
bestgame.bazar
thegame.bazar
newgame.bazar
portgame.bazar
½â¾öÁËÏÂÁîºÍ¿ØÖÆ·þÎñÆ÷µÄIPµØµãÖ®ºó£¬£¬£¬¼ÓÔسÌÐò½«Ê×ÏÈÅþÁ¬µ½Ò»¸öC2²¢Ö´ÐÐÇ©Èë¡£¡£¡£¡£
µÚ¶þ¸öC2ÇëÇó½«ÏÂÔØÒ»¸öXOR¼ÓÃܵÄÓÐÓøºÔØ£¬£¬£¬¼´BazarBackdoorºóÃŶñÒâÈí¼þ¡£¡£¡£¡£
ÓÐÓÃÔغɺóÏÂÔØ,Ëü½«ÇÄÇÄ×¢ÈëC:/Windows/system32/ svchost.exeÀú³ÌÖС£¡£¡£¡£
WindowsÓû§¶ÔʹÃüÖÎÀíÆ÷ÖÐÔËÐеÄsvchost.exeÀú³Ì²»Ãô¸Ð£¬£¬£¬ÔÙ¶àÒ»¸ösvchostÀú³Ì²»Ì«¿ÉÄÜÒýÆð´ó´ó¶¼Óû§µÄÏÓÒÉ¡£¡£¡£¡£
¸Ã³ÌÐò»¹½«ÉèÖÃÒ»¸öµ÷ÀíʹÃü£¬£¬£¬ÒÔ±ãÔÚÓû§µÇ¼µ½WindowsʱÆô¶¯¼ÓÔسÌÐò£¬£¬£¬Õ⽫ÔÊÐíʵʱÏÂÔغóÃŵÄа汾²¢½«Æä×¢Èëµ½svchost.exeÀú³ÌÖС£¡£¡£¡£
Ò»¶Îʱ¼äºó£¬£¬£¬ºóÃŽ«ÏÂÔز¢ÔÚÊܺ¦ÕߵĻúеÉÏÖ´ÐÐCobalt StrikeÉø͸²âÊԺͿª·¢ºó¹¤¾ß°ü¡£¡£¡£¡£
Cobalt StrikeÊÇÒ»¿îÕýµ±µÄÍøÂçÇå¾²Ó¦ÓóÌÐò£¬£¬£¬±»ÍƹãΪ¡°µÐÊÖÄ£Äâƽ̨¡±£¬£¬£¬Ö¼ÔÚÕë¶Ô³ÖÐø±£´æÓÚÍøÂçÖеÄÄ£Äâ¸ß¼¶ÍþвÐж¯Õß¾ÙÐÐÍøÂçÇå¾²ÆÀ¹À¡£¡£¡£¡£
È»¶ø£¬£¬£¬¹¥»÷Õßͨ³£Ê¹ÓÃÆƽâ°æµÄCobalt Strike×÷ΪÆ乤¾ß°üµÄÒ»²¿·Ö£¬£¬£¬ÔÚÍøÂçÉϺáÏòÈö²¥¡¢ÇÔÈ¡Ö¤ÊéºÍ°²ÅŶñÒâÈí¼þ¡£¡£¡£¡£
ͨ¹ý°²ÅÅCobalt Strike£¬£¬£¬ºÜÏÔ×Å£¬£¬£¬ÕâÖÖÒþÃصĺóÃÅÕý±»ÓÃÀ´ÔÚÆóÒµÍøÂçÖлñµÃפ×ãµã£¬£¬£¬´Ó¶ø¿ÉÒÔ°²ÅÅÀÕË÷Èí¼þ£¬£¬£¬ÇÔÈ¡Êý¾Ý£¬£¬£¬»òÕßÏòÆäËûÍþвÕß³öÊÛÍøÂç½ÓÈë¡£¡£¡£¡£
Ô¤·ÀºÍɨ³ý£º £º
²»Òªµã»÷²»Ã÷ÍøÕ¾£»·¿ª²»Ã÷Óʼþ¸½¼þ£»×¼Ê±¾³£¸üÐÂɱ¶¾Èí¼þ²¡¶¾Êý¾Ý¿â£¬£¬£¬×îºÃ·¿ªÉ±¶¾Èí¼þµÄ²¡¶¾Êý¾Ý¿â×Ô¶¯¸üй¦Ð§¡£¡£¡£¡£¹Ø±ÕµçÄÔ¹²Ïí¹¦Ð§£¬£¬£¬¹Ø±ÕÔÊÐíÔ¶³ÌÅþÁ¬µçÄԵĹ¦Ð§¡£¡£¡£¡£×°ÖÃ×îеÄϵͳ²¹¶¡¡£¡£¡£¡£
