恶意软件伪装成安全工具对乌克兰网军进行钓鱼攻击

2月，乌克兰政府向全球招募黑客志愿者(IT网军)对俄罗斯实体机构发起网络攻击和DDoS攻击。多名黑客志愿者积极响应，对俄罗斯网络发起攻击，包括俄罗斯政府在内的多个官网出现暂时性无法访问的情况。

创新互联坚持“要么做到，要么别承诺”的工作理念，服务领域包括：成都网站制作、做网站、外贸营销网站建设、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的秀峰网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！

近日，研究人员发现一款伪装成可以发起DDoS攻击工具的恶意软件——虚假的Liberator，主要向IT网军进行推介，主要攻击目标是俄罗斯。作为一款类钓鱼软件，该恶意软件会安装密码和信息窃取木马。

恶意软件钓鱼攻击活动分析

从Liberator真实网站下载的版本是纯净的，但是需要授权才可以使用。而Telegram上传播的隐藏了恶意软件payload的Liberator与真实的Liberator在执行前是无法区分的。

Liberator真实网站

Telegram上推介虚假Liberator的帖子中说该工具中已经写入了从服务器中获取的俄罗斯目标列表，只需要简单安装和执行就可以对软件中内置的俄罗斯目标发起攻击。简单易用的目的可能是为了吸引支持乌克兰但又不懂技术的人们。

Telegram上推介虚假Liberator的帖子

信息窃取器

该恶意软件在受害者系统上执行前会首先执行反调试检查，然后执行进程注入在内存中加载Phoenix 信息窃取器。

2019年夏天，Phoenix信息窃取器在黑市出售，价格为每个月15美元或80美元终身有效。Phoenix可以从web浏览器、VPN工具、Discord、加密货币钱包中收集数据，并发送给一个IP为俄罗斯的远程服务器地址。

Phoenix收集的数据样本

安全建议

鉴于近期与俄罗斯和乌克兰冲突有关的钓鱼攻击和恶意软件频发，研究人员建议用户不要过度关注与俄罗斯和乌克兰冲突有关的帖子，尤其是不要安装相关工具攻击乌克兰和俄罗斯网络，不要点击邮箱中与俄罗斯和乌克兰冲突有关的邮件的链接，做好自身网络安全防护。

完整技术细节参见：https://blog.talosintelligence.com/2022/03/threat-advisory-cybercriminals.html。

本文翻译自：https://www.bleepingcomputer.com/news/security/malware-disguised-as-security-tool-targets-ukraines-it-army/如若转载，请注明原文地址。

名称栏目：恶意软件伪装成安全工具对乌克兰网军进行钓鱼攻击
URL网址：http://www.36103.cn/qtweb/news47/28497.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联