兩套MaaS新平台——專為「准黑客」提供網路犯罪即服務

科技 07-17

更多全球網路安全資訊盡在E安全官網www.easyaq.com

E安全7月17日訊如今,網路犯罪活動正日益趨於商業化，甚至憑藉著對各類黑客工具與技術——包括漏洞利用工具乃至勒索軟體——進行大規模出租以幫助潛在惡意人士建立威脅並發動攻擊。

過去幾年以來，我們已經見證了惡意軟體即服務（簡稱MaaS）普及度的不斷提升。如今，地下黑市中的此類業務仍在蓬勃發展，並開始提供勒索軟體即服務、DDoS即服務以及網路釣魚即服務等更多服務選項。

近期兩組安全研究人員又發現了兩項新的此類服務，而我們則將在本文中對其進行深入剖析。

Ovidiy Stealer——只需51元的密碼竊取惡意軟體

兩套MaaS新平台——專為「准黑客」提供網路犯罪即服務

這款新型憑證竊取惡意軟體主要面向各類主流網路瀏覽器，其在俄語網站上銷售且價格僅為51元人民幣（450盧布）。這意味著任何人——無論是否擁有技術知識——皆將藉此獲得入侵目標計算機的能力。

這款被稱為Ovidiy Stealer的惡意軟體在上個月剛剛出現，但其俄羅斯開發者正在進行定期更新，並被眾多網路犯罪分子所積極採用。

根據發現並分析Ovidiy Stealer的Proofpoint公司的安全研究人員的惡意軟體分析結論，Ovidiy Stealer目前擁有多個版本，且分別針對包括英國、荷蘭、印度以及俄羅斯的具體攻擊目標。

而更令人驚訝的要數Ovidiy Stealer低廉的使用成本。

根據安全研究人員們所言，這款輕量化、易上手且極具實效的惡意軟體產品的單一定製化版本只需要450到750盧布（約合人民幣51元到88元）。

兩套MaaS新平台——專為「准黑客」提供網路犯罪即服務

儘管價格低廉，但該惡意軟體所構建的可執行文件仍然經過加密，這意味著更難被檢測及分析。不過報告指出，目前已經一部分反病毒產品已經能夠根據其行為而檢測出Ovidiy Stealer。

以下是在過去一個月內用於分發Ovidiy Stealer的文件名列表：

litebitcoin-qt.zip
HideMiner.zip
VkHackTool.zip
update_teamspeak3.5.1.exe
WORLD OF TANKS 2017.txt.exe
dice_bot.exe
cheat v5.4.3 2017.exe
Vk.com BulliTl.exe

這款以.NET編寫而成的憑證竊取惡意軟體能夠指向多種應用程序及瀏覽器，具體包括谷歌Chrome、Opera、FileZilla、Amigo、Kometa、Torch以及Orbitum等等。而買家們也可選擇購買僅適用於某款單一瀏覽器的特定版本。

該惡意軟體能夠通過多種方式進行分發，包括惡意郵件附後、惡意下載鏈接、由各文件託管網站提供的偽造軟體或者工具甚至是被嵌入至軟體包之內。

Ovidiy Stealer本身並不能算特彆強大或者先進，因為其中並不包含任何能夠在設備重啟之後繼續確保惡意軟體在設備上駐留的機制; 然而，其卻擁有著廣泛傳播的可觀潛能。

Ovidiy Stealer採用SSL/TLS連接以實現同指揮與命令伺服器間的安全通信，此伺服器託管在某俄羅斯域名之上——其作者也使用同一域名進行該惡意軟體的宣傳與銷售。

分析報告總結寫到：

「這是一款輕量化、易於上手且極具實效的產品，加上頻繁的更新與穩定的支持系統，意味著Ovidiy Stealer極有可能引發更為廣泛的安全威脅。
Ovidiy Stealer的出現證明，網路犯罪市場正呈現出以創新作為驅動力的發展態勢，而網路安全保護方的新進入者及挑戰組織必須全力跟上用戶、用戶數據以及用戶系統所面臨的新興威脅變化速度。」

Hackshit——以前所未有的輕鬆方式進行網路釣魚！

由Netskope威脅研究實驗室的研究人員們發現的另一項犯罪軟體即服務則屬於一套網路釣魚即服務（簡稱PhaaS）平台，其能夠為新手欺詐分子提供成本低廉的自動化解決方案，幫助其完成惡意活動並騙取受害者的憑證信息。

兩套MaaS新平台——專為「准黑客」提供網路犯罪即服務