近日,360安全大腦監(jiān)測(cè)到有不法分子將某管理軟件“終端安全管理系統(tǒng)”客戶端偽裝成Telegram、Skype、如流等軟件的安裝程序,通過釣魚網(wǎng)站進(jìn)行傳播,誘導(dǎo)被害者點(diǎn)擊運(yùn)行,進(jìn)而控制被害者機(jī)器。對(duì)此,360安全衛(wèi)士表示已在第一時(shí)間通知相關(guān)廠商進(jìn)行處理,并對(duì)被濫用的客戶端進(jìn)行了查殺,從而避免更多用戶受到這種新型木馬病毒的攻擊。
新型木馬隱蔽性強(qiáng)活動(dòng)猖獗
據(jù)了解,所謂的某管理軟件“終端安全管理系統(tǒng)”,是一個(gè)企業(yè)IT管理軟件,具有遠(yuǎn)程控制、上傳下載文件、屏幕監(jiān)控等功能。不法分子正是看中了這一點(diǎn),才對(duì)其進(jìn)行針對(duì)性的偽裝,試圖以此誘導(dǎo)更多的用戶中招。根據(jù)360安全大腦的監(jiān)控?cái)?shù)據(jù)分析,該被濫用軟件在去年就已經(jīng)被多個(gè)釣魚掛馬組織利用,到今年1月中旬,開始出現(xiàn)較大規(guī)模傳播,近期傳播量又在不斷增大。
相比于普通木馬,這種傳播方式具有極強(qiáng)的隱蔽性。以假冒的“如流”為例,從釣魚網(wǎng)頁http://hbczrfgd[.]com/index/index.html中下載到的所謂“如流”安裝包,實(shí)際上就是某管理軟件的“終端安全管理系統(tǒng)”安裝包。
下載后得到安裝包名稱“poclient_setup_154.197.48.22_D8(RULIU).exe”,該文件其實(shí)是某管理軟件安全終端安裝程序。而該安裝包會(huì)根據(jù)文件名中含有的IP,在安裝完成后自動(dòng)完成配置,將服務(wù)端地址指向該IP。
測(cè)試過程中,360安全衛(wèi)士的工作人員發(fā)現(xiàn),在安裝了某管理軟件安全管控平臺(tái)的服務(wù)端后,假冒“如流”安裝包會(huì)將IP地址更換成了測(cè)試機(jī)地址,然后可以在服務(wù)端監(jiān)測(cè)到受控端已經(jīng)正常上線。測(cè)試發(fā)現(xiàn),該服務(wù)端可以實(shí)時(shí)遠(yuǎn)程控制受控端,竊取受控端文件和信息。以屏幕監(jiān)控功能為例,軟件會(huì)每隔5秒對(duì)用戶屏幕進(jìn)行截圖保存,用戶的一舉一動(dòng)均會(huì)被記錄。
實(shí)際上,此類“正常軟件”被不法分子利用早已屢見不鮮了。早在2016年,就曾有一批盛行一時(shí)的詐騙案件,正是借助國(guó)際知名的管理軟件TeamViewer進(jìn)行遠(yuǎn)程控制進(jìn)而實(shí)現(xiàn)詐騙目的。詐騙分子當(dāng)時(shí)還使用了TeamViewer提供的定制化功能,放上了精心偽造圖標(biāo)用以提高詐騙的成功率。
此類軟件會(huì)受到各種不法分子的青睞,主要是其功能特點(diǎn)所導(dǎo)致的。對(duì)于管理或協(xié)助類軟件來說,遠(yuǎn)程查看、遠(yuǎn)程控制、數(shù)據(jù)傳輸都是必備的基礎(chǔ)功能,而這些功能也恰恰都是遠(yuǎn)控木馬所需要的。同時(shí),不少此類軟件為了方便客戶(多為企業(yè))的大規(guī)模批量部署,也都在受控端加入了隱藏界面、全自動(dòng)安裝、快速配置等“貼心”功能。此類功能的確會(huì)方便客戶,但若不加驗(yàn)證隨意使用,也勢(shì)必會(huì)方便很多居心不良者實(shí)現(xiàn)自己不可告人的目的。
360安全衛(wèi)士全面安全解決用戶難題
不過,用戶也無需過度擔(dān)憂,360安全衛(wèi)士無需升級(jí),即可進(jìn)行針對(duì)性查殺。已經(jīng)中招或懷疑自己已經(jīng)中招的用戶,可以檢查自己電腦的C:\Windows\projone\ podlp目錄,若存在該目錄則意味著可能已經(jīng)中招;此外,用戶還可以通過查看系統(tǒng)的“服務(wù)”列表,若存在名稱為“pohost”的服務(wù)項(xiàng),則證明已經(jīng)中招。
如果不幸已中招,由于該軟件沒有卸載程序,一般操作無法正常卸載,用戶可直接使用360軟件管家直接對(duì)其進(jìn)行卸載處理。
對(duì)于此類病毒,360安全衛(wèi)士提醒用戶,一方面要及時(shí)安裝并確保開啟安全軟件,保證其對(duì)本機(jī)的安全防護(hù);另一方面,對(duì)于安全軟件報(bào)毒的程序,不要輕易添加信任或退出安全軟件。尤其需要注意的是,用戶須從官網(wǎng)或正規(guī)渠道下載安裝軟件,從而在最大程度上降低感染此類病毒的風(fēng)險(xiǎn)。
作為累計(jì)服務(wù)13億用戶的國(guó)民級(jí)PC安全產(chǎn)品,360安全衛(wèi)士上線十余年來一直致力于為用戶提供全方位的安全守護(hù)。目前,360安全衛(wèi)士形成了集合木馬查殺、漏洞修復(fù)、隱私保護(hù)、勒索解密等多重功能于一體的安全解決方案。未來,360安全衛(wèi)士將繼續(xù)深耕安全技術(shù),為用戶提供更加及時(shí)、更具針對(duì)性的安全守護(hù)。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
