竊取用戶敏感數(shù)據(jù)、個(gè)人銀行賬戶和密碼等信息，或者在設(shè)備上執(zhí)行惡意代碼實(shí)施進(jìn)一步的網(wǎng)絡(luò)攻擊活動(dòng)，形形色色的釣魚(yú)郵件讓人防不勝防，也令人深惡痛絕。近日，騰訊智慧安全御見(jiàn)威脅情報(bào)中心監(jiān)測(cè)發(fā)現(xiàn)，一利用僵尸網(wǎng)絡(luò)進(jìn)行違法活動(dòng)的“抓雞狂魔”團(tuán)伙活動(dòng)熱度呈上升趨勢(shì)，該團(tuán)伙通過(guò)魚(yú)叉郵件、下載站傳播遠(yuǎn)程控制木馬，在全球范圍內(nèi)批量抓“肉雞”以收集用戶隱私信息、機(jī)密文件，乃至發(fā)起DDoS攻擊，給用戶造成巨大的網(wǎng)絡(luò)安全威脅。

據(jù)了解，“抓雞狂魔”團(tuán)伙擅長(zhǎng)利用Darkcomet遠(yuǎn)程控制木馬發(fā)起網(wǎng)絡(luò)攻擊活動(dòng)。Darkcomet木馬誕生于2008年，又稱“暗黑彗星”木馬，是國(guó)外有名的后門類木馬。該木馬運(yùn)行后不僅記錄并上傳受害者輸入的密碼、攝像頭信息等隱私內(nèi)容，還可根據(jù)服務(wù)端指令執(zhí)行下載文件、啟動(dòng)程序、運(yùn)行腳本等控制操作。同時(shí)，攻擊者還可用被控制的電腦作跳板，對(duì)其它目標(biāo)發(fā)起DDoS攻擊。盡管木馬作者于2012年已停止了對(duì)“暗黑彗星”木馬的更新，但是目前仍有大量攻擊者使用該工具進(jìn)行網(wǎng)絡(luò)攻擊。

　　(圖：“抓雞狂魔”病毒團(tuán)伙的部分關(guān)聯(lián)信息展示)

據(jù)騰訊安全技術(shù)安全專家介紹，“抓雞狂魔”團(tuán)伙近兩年攻擊事件頻發(fā)。其中從2018年4月份開(kāi)始，通過(guò)投遞帶有CVE-2017-11882等漏洞文檔的魚(yú)叉郵件發(fā)起攻擊。同時(shí)，該團(tuán)伙擅長(zhǎng)利用Darkcomet、Njrat、Netwire等工具發(fā)起網(wǎng)絡(luò)攻擊，通過(guò)常用釣魚(yú)手法，比如魚(yú)叉郵件、偽裝正常程序以假亂真、美女圖標(biāo)程序等，而且利用已公開(kāi)的漏洞來(lái)提高攻擊成功率。

作為一款古老的遠(yuǎn)程控制木馬，Darkcomet常見(jiàn)通過(guò)魚(yú)叉郵件傳播，作為攻擊RAT(遠(yuǎn)程控制管理的簡(jiǎn)稱)，功能十分強(qiáng)大。區(qū)別于其他遠(yuǎn)程控制木馬，Darkcomet木馬已形成一套獨(dú)立的傳輸協(xié)議，數(shù)據(jù)收發(fā)時(shí)都會(huì)進(jìn)行加解密，確保順利通信。

經(jīng)溯源追蹤，目前該木馬控制服務(wù)器大多位于美國(guó)、法國(guó)，通過(guò)攻擊使用話術(shù)和樣本資源信息分析，評(píng)估認(rèn)為該團(tuán)伙位于歐美地區(qū)的可能性較大。根據(jù)騰訊智慧安全御見(jiàn)情報(bào)中心分析，Darkcomet遠(yuǎn)程控制木馬(“暗黑彗星”木馬)國(guó)內(nèi)感染率最高的為廣東、浙江和河南，分別為21.8%，13.85%和8.55%。

　　(圖：“抓雞狂魔”地域分布)

由于該木馬目標(biāo)鎖定企業(yè)及個(gè)人用戶，波及范圍較為廣泛，影響極為惡劣。為此，騰訊安全反病毒實(shí)驗(yàn)室負(fù)責(zé)人、騰訊電腦管家安全專家馬勁松提醒廣大用戶，務(wù)必養(yǎng)成良好的上網(wǎng)習(xí)慣，保持騰訊電腦管家等主流殺毒軟件開(kāi)啟并運(yùn)行狀態(tài)，勿輕信網(wǎng)站提示關(guān)閉或退出殺毒軟件，及時(shí)更新系統(tǒng)補(bǔ)丁，并實(shí)時(shí)攔截該類病毒風(fēng)險(xiǎn);同時(shí)建議用戶通過(guò)正規(guī)渠道下載軟件，不要隨意點(diǎn)開(kāi)來(lái)歷不明的郵件附件，可有效降低該類木馬攻擊的風(fēng)險(xiǎn)。

　　(圖：企業(yè)級(jí)安全防御產(chǎn)品騰訊御點(diǎn))

針對(duì)企業(yè)用戶，馬勁松提醒企業(yè)網(wǎng)絡(luò)管理員，建議全網(wǎng)安裝終端安全管理系統(tǒng)，推薦使用騰訊智慧安全御點(diǎn)終端安全管理系統(tǒng)統(tǒng)一管控、修復(fù)漏洞統(tǒng)一管控，以及策略管控等全方位的安全管理功能，可幫助企業(yè)網(wǎng)絡(luò)管理者全面了解、管理企業(yè)內(nèi)網(wǎng)安全狀況、保護(hù)企業(yè)網(wǎng)絡(luò)信息安全。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。