压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

網(wǎng)絡(luò)安全研究人員昨天公布了一個高度復(fù)雜的間諜軟件APT框架，該框架至少已運行了5年 – 但直到最近仍未被發(fā)現(xiàn)。該間諜軟件被命名為TajMahal，是一種基于多模塊的惡意軟件工具包。

安全研究院最早發(fā)現(xiàn)TajMahal工具包是在2018年底，黑客利用它來監(jiān)視中亞某國家的外交組織的計算機。

然而，通過研究人員檢查的惡意軟件樣本表明，攻擊背后的網(wǎng)絡(luò)間諜組織至少自2014年8月以來一直活躍.TamMahal框架包括兩個主要包 – “Tokyo” and “Yokohama” – 它們共包含80多個不同的惡意模塊，根據(jù)研究人員的說法，這是APT工具集中有史以來最多的插件之一。

研究人員尚未弄清楚TajMahal如何首先感染其目標，但他們確實透露，一旦訪問，第一階段感染”Tokyo”將被下載到目標機器上，然后提供全功能的第二階段惡意軟件”Yokohama”。

“Yokohama”在其加密的虛擬文件系統(tǒng)中存儲惡意模塊，允許惡意軟件：

• 記錄擊鍵，
• 竊取瀏覽器cookie和數(shù)據(jù)，包括Apple移動設(shè)備的備份，
• 記錄并截取VoIP電話的截圖，
• 竊取發(fā)送到打印機隊列的文件。

除了通常的間諜功能外，TajMahal惡意軟件還包括一些更獨特的功能，例如請求從插入的USB中竊取特定文件。因此，當USB連接到受感染的計算機時，文件將被竊取。

雖然研究人員到目前為止只找到了一名TajMahal受害者，但考慮到框架的復(fù)雜程度，他們認為還有其他受害者尚未被發(fā)現(xiàn)。

參考鏈接：https://thehackernews.com/2019/04/apt-malware-framework.html

原文鏈接：http://toutiao.secjia.com/article/page?topid=111405