E安全7月15日訊 黑客與網路犯罪分子的技術水平、創新能力以及身份隱匿效果正日益提升。

儘管各類操作系統的普及度不斷增長，網路犯罪分子如今卻搶在時代之前將惡意活動由傳統方式轉移到更為隱密的層面，此類技術手段擁有無窮無盡的攻擊向量，能夠跨平台起效並將檢測率有效降低。

安全研究人員們發現，由Java編寫而成且臭名昭著的跨平台遠程訪問木馬Adwind已經再度興起。這一次，其被用於「針對航空航天行業內的從業企業，影響範圍則包括瑞士、奧地利、烏克蘭以及美國等多個國家。」

Adwind

Adwind，也被稱為AlienSpy、Frutas、iFrutas、Unrecom、Sockrat、JSocket以及iRat等。早在2013年就開發完成，其能夠感染目前常見的一切操作系統類型，是一種跨平台、多功能的惡意軟體程序，可以運行在任何支持Java平台的環境中，能夠感染Windows、Mac、Linux以及Android等所有主要的操作系統。

Adwind擁有多種惡意攻擊能力，具體涵蓋竊取憑證、鍵盤記錄、截圖或截屏、數據收集與數據滲透等等。該木馬甚至能夠將受感染的設備轉化為殭屍網路當中的肉雞，從而針對各類在線服務組織起極具破壞力的DDoS攻擊。

來自Trend Micro公司的研究人員們最近注意到，Adwind感染設備數量自2017年6月起突然激增，目前可確定的實例至少達11萬7649例，較上個月增長了107%。

主要存在場景

根據近期發布的相關博文，該惡意活動被發現於兩類不同場景。

• 其一被發現於6月7日，該惡意軟體利用鏈接將受害者轉移至——其由.NET編寫且包含間諜軟體功能的惡意軟體處；

• 其二被發現於6月14日，利用多個不同域名託管其惡意軟體及其命令與控制伺服器（C&C伺服器）。

這兩波攻勢最終都採用了類似的社交工程策略，該郵件被偽造成由地中海遊艇經紀人協會（簡稱MYBA）憲章委員會主席發出，以欺騙受害者點擊垃圾郵件中的惡意鏈接。一旦感染完成，該惡意軟體還會收集系統指紋以及已安裝的反病毒與防火牆應用列表。

研究人員們寫道,「Adwind還能夠執行反映操作，即Java當中的一種動態代碼生成方式。後者屬於Java中的一種實用功能，允許開發人員/程序員在運行時以動態方式對各屬性與類進行檢查、調用與實例化。在網路犯罪分子手中，該功能則可用於迴避傳統反病毒（簡稱AV）解決方案中的靜態分析機制。」

要避免被該惡意軟體影響，E安全建議大家警惕通郵件接收到的不速之「函」，同時絕不可在未經來源證實之前點擊文件中的任何鏈接。另外，請務必確保您的系統與反病毒產品得到及時更新，從而有效應對各類最新威脅。

E安全註：本文系E安全獨家編譯報道，轉載請聯繫授權，並保留出處與鏈接，不得刪減內容。

@E安全，最專業的前沿網路安全媒體和產業服務平台，每日提供優質全球網路安全資訊與深度思考。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！