该工具被称为SystemBC，它作为一个后门，为攻击者提供与受害者系统的持久连接。
Sophos实验室的研究人员一直在追踪一种在地下黑客论坛上提供的新型勒索软件工具，该工具已经演变成一种Tor代理和远程控制工具，目前正在野外使用。
该工具被称为SystemBC，它作为一个后门，为攻击者提供与受害者系统的持久连接。
去年首次被观察到，它既可以作为网络代理进行隐蔽的通信，也可以作为远程管理工具（RAT），能够执行Windows命令，以及传递和执行脚本、恶意可执行文件和动态链接库（DLL）。
- 我们汇总了最好的恶意软件清除软件列表
- 这些是市场上最好的灾难恢复服务
- 同时查看我们对最佳勒索软件防护的综述
SystemBC在过去的一年里，从通过SOCKS5代理作为虚拟专用网络（VPN），发展到使用Tor网络加密和隐藏命令和控制流量的目的地。
SystemBC RAT
在最近的调查过程中，Sophos MTR的快速响应团队看到SystemBC在最近的Ryuk和Egregor勒索软件攻击中被使用，尽管它经常与Cobalt Strike等其他爆炸后工具一起使用。然而，在某些情况下，SystemBC RAT是在攻击者获得管理凭证并深入到目标网络后部署到服务器上的。
部署时，该工具会将自己作为服务进行复制和调度，但如果在受害者的系统中检测到Emsisoft防病毒软件，则会跳过这一步。然后，SystemBC会使用信标连接到一个命令和控制服务器，建立一个连接，连接到基于两个硬编码域之一的远程服务器。
在一篇新的博客文章中，Sophos的高级威胁研究员Sean Gallagher和威胁研究员Sivagnanam Gn对SystemBC现在如何连接到Tor网络提供了进一步的见解，他说。
“SystemBC的Tor通信元素似乎是基于mini-tor，这是一个用于轻量级连接Tor匿名网络的开源库。mini-Tor的代码并没有在SystemBC中重复（因为mini-Tor是用C++编写的，而SystemBC是从C语言编译而来的）。但该机器人对Tor客户端的实现与开源程序中使用的实现非常相似，包括其大量使用Windows Crypto Next Gen（CNG）API的基础加密（BCrypt）函数。”
由于SystemBC经常作为现成的工具部署，其很可能是勒索软件攻击者从地下论坛的恶意软件即服务操作中获取的。由于该工具可以同时对多个目标进行工作，因此在网络犯罪分子中越来越受欢迎。
Anwangxia.com原创文章，作者：anwangxia，如若转载，请注明出处：https://www.anwangxia.com/593.html
比特币捐赠
相关推荐
-
暗网充斥着大量的美国儿童个人信息，专家称这很难阻止
家长们很快就了解到，解决这些问题可能会落在他们身上。学校甚至可能不知道他们是否被黑客入侵，或者这些黑客是否在暗网上发布了学生的信息。
-
ChatGPT成为暗网的“最热门话题”，因为网络犯罪分子希望将AI作为武器
ChatGPT生成软件代码的能力有限。但研究人员观察到网络犯罪分子会绕过聊天机器人的防护措施来生成恶意内容。
-
2021年暗网价格指数
privacyaffairs.com根据爬取的暗网交易市场、论坛、网站，总结出的2021年暗网销售商品的价格。
-
暗网活动显示网络犯罪分子早已经瞄准了巴黎奥运会
2024年巴黎奥运会除了弘扬体育精神和体育竞技之外，还是一个高风险的网络威胁目标，吸引了网络犯罪分子、黑客组织和国家支持的行为者的关注。
-
FIN7恶意软件团伙在暗网论坛上发布安全绕过工具广告
AvNeutralizer（又名AuKill）是FIN7开发的一种高度专业化的工具，用于篡改安全解决方案，已在暗网犯罪市场销售，并被多个勒索软件团体使用。