黑吃黑——黑客組織通過黑客工具攻擊其他黑客

在過去的幾年中，一個神祕的組織幾乎每天都在製作木馬黑客工具，這些工具旨在感染其他黑客並獲得其計算機的訪問許可權。

根據網路安全公司 Cybereason 近日釋出的報告，木馬工具感染了 njRAT 惡意軟體，該惡意軟體使該神祕組織能夠完全訪問其他黑客的計算機。

Cybereason 安全策略副總裁 Amit Serper 對 ZDNet 表示：“似乎某個人或一群人正在為訪問更多計算機提供相當巧妙的捷徑。”

Serper 說：“此組織採取的不是主動入侵機器，而是對工具進行木馬化，免費傳播它們，然後對使用工具的人進行黑客攻擊。”這是網路犯罪現場的一種古老策略，即黑客竊取其競爭對手的資料。

數以千計的木馬黑客工具，可以追溯到幾年前

Serper 說，Cybereason Nocturnus 調查小組在調查該小組的活動時追蹤了 1000 多個 njRAT 樣本，但是該活動看上去比他們發現的規模更大，範圍更廣。

木馬樣本可以追溯到數年前，Serper 說新的迭代幾乎每天都在釋出。

根據 Cybereason 的說法，後門工具正在黑客論壇和專門共享免費黑客工具的部落格上線上共享。一些木馬化的應用程式是徹頭徹尾的黑客工具，而另一些是破解程式，允許想要使用商業黑客工具的黑客無需支付許可證。

Cybereason 發現被木馬化的黑客工具包括站點抓取工具，漏洞掃描程式，Google dork 生成器，用於執行自動 SQL 注入的工具，用於發起暴力攻擊的工具以及用於驗證洩漏憑證有效性的工具。

此外，Cybereason 還說它發現了 Chrome 瀏覽器的木馬版本，也帶有相同的 njRAT 遠端訪問木馬。

根據 Serper 的說法，Cybereason 團隊分析的許多木馬應用程式都配置為回撥到兩個域之一。在這兩個域名中，使用最多的是 capeturk.com 域名，Serper 說該域名是使用越南人的身份註冊的。

儘管黑客通常會偽造有關域所有者的詳細資訊，尤其是在惡意軟體活動中使用某個域時，Serper 還指出，在此次攻擊中許多木馬化的黑客工具都是從越南IP地址上傳到 VirusTotal 惡意軟體掃描引擎上的。

根據 Serper 的說法，黑客小組似乎已經在 VirusTotal 上測試了其惡意軟體樣本的檢測率，然後才將其部署到黑客論壇，部落格或其他地方。

然而，Cybeeason 說，結合域名的詳細資訊，使用越南 IP 進行 VirusTotal 上載是一個強有力的標誌，表明該團伙很有可能位於該國。

古老的戰術

總而言之，該小組的策略本身並不新鮮。其他黑客曾考慮通過將後門置於其免費釋出的黑客工具中來走捷徑。

例如，2016 年的 Proofpoint 報告發現，大量的後門釣魚工具包通過 YouTube 視訊進行廣告宣傳，這些釣魚工具包將釣魚資料的副本傳送回了原始作者。

該策略非常普遍，是一種無需進行大量黑客攻擊即可獲取被黑客入侵資料的簡單方法。這個想法是讓其他黑客下載黑客工具，花數週時間收集資料，然後使用後門（在本例中為 njRAT 遠端訪問木馬）竊取資料。

來源：ZDNet

更多資訊

Firefox 74 穩定版釋出：禁止訪問 TLS 1.0/1.1 的 HTTPS 網站

適用於Windows、macOS和GNU/Linux桌面平臺，Mozilla今天剛剛釋出了Firefox 74版本更新，目前使用者可以訪問官方伺服器進行下載。不過目前更新日誌並未放出，不過可以確認是首個禁止訪問使用TLS 1.0和TLS 1.1的HTTPS 網站的瀏覽器版本。

來源：solidot.org

17 年曆史的RCE漏洞已影響數個 Linux 系統

一個影響點對點協議守護程式（Point-to-Point Protocol daemon）（pppd）軟體，並具有 17 年曆史的遠端程式碼執行（remote code execution）（RCE）漏洞已對幾個基於 Linux 的作業系統造成了影響。pppd 軟體不僅預先安裝在大多數 Linux 系統中，而且還為流行的網路裝置的韌體提供支援。

來源：solidot.org

AV-Test Android 安全防護應用橫評 谷歌 Play Protect 成績墊底

在從 Play 商店下載應用程式時，Google 已經為 Android 裝置提供了內建的反惡意軟體保護功能。然而根據德國 AV-Test 的最新測試，你最好不要指望它能讓你遠離惡意軟體。在這項 Android 安全產品橫向評測中，Google Play Protect 遺憾墊底。

來源：solidot.org

知名分析平臺 Sensor Tower 被爆祕密收集數百萬使用者資料

援引 Buzzfeed News 報導，知名 APP 分析平臺 Sensor Tower 利用 VPN 應用和去廣告應用程式，來收集 Android 和 iOS 平臺數百萬使用者使用者的資料。這些應用程式的全球下載量已超過 3500 萬次，但是在應用描述中並沒有透露和 Sensor Tower 有聯絡，或者會收集使用者資料給該公司。

來源：cnBeta.COM

（資訊來源於網路，安華金和蒐集整理）

訂閱“Linux 中國”官方小程式來檢視