近期，騰訊安全威脅情報中心接到某公司網(wǎng)管發(fā)來的求助，稱從非官方渠道下載了條碼標(biāo)簽打印軟件后，使用激活工具patcher.exe進(jìn)行激活破解時，發(fā)現(xiàn)惡意程序關(guān)閉了系統(tǒng)的安全防護(hù)功能。

（圖：條碼打印軟件（LABEL MATRIX）激活工具）

騰訊安全進(jìn)而檢測發(fā)現(xiàn)，AZORult商業(yè)間諜木馬在國內(nèi)傳播升級，該病毒主要通過條碼打印軟件激活工具進(jìn)行“水坑”攻擊，會聯(lián)網(wǎng)下載商業(yè)間諜木馬，被攻擊后將導(dǎo)致相關(guān)單位遭受嚴(yán)重?fù)p失。目前，騰訊電腦管家、騰訊T-Sec 終端安全管理系統(tǒng)（騰訊御點）均可攔截并查殺該病毒，同時提醒廣大企業(yè)用戶年底不應(yīng)掉以輕心，強(qiáng)化內(nèi)網(wǎng)安全以防中招。

（圖：騰訊T-Sec 終端安全管理系統(tǒng)）

據(jù)騰訊安全威脅情報中心檢測數(shù)據(jù)統(tǒng)計，此次有多家企業(yè)受到AZORult商業(yè)間諜木馬攻擊影響，上海、江蘇、廣東、湖北等地，成為本次攻擊受害較嚴(yán)重的區(qū)域。不法黑客瞄準(zhǔn)制造業(yè)、商業(yè)公司最普遍使用的條碼打印軟件下手，導(dǎo)致木馬影響相關(guān)制造、流通領(lǐng)域，以及使用二維碼收付款業(yè)務(wù)的商戶門店等，對企業(yè)的網(wǎng)絡(luò)安全構(gòu)成嚴(yán)重威脅。

據(jù)騰訊安全專家介紹，AZORult商業(yè)間諜木馬善于偽裝，關(guān)閉系統(tǒng)安全防護(hù)功能，令普通用戶難覓蹤跡。一旦入侵成功，即可獲得對目標(biāo)電腦的完全控制權(quán)，掃描受害者的環(huán)境，竊取登錄密碼、Cookie、瀏覽歷史記錄等個人信息。同時，還會嘗試從大量程序中獲取賬號密碼等敏感信息，并關(guān)閉中毒系統(tǒng)的安全防護(hù)功能，危害極大。

應(yīng)用水坑攻擊是AZORult商業(yè)間諜木馬大肆蔓延的重要原因之一。如同埋伏在水坑旁等待前來喝水的獵物一樣，信息安全領(lǐng)域的水坑攻擊，是APT攻擊的一種常用手段，不法黑客通過分析被攻擊者的網(wǎng)絡(luò)活動規(guī)律，尋找被攻擊者經(jīng)常訪問的網(wǎng)站弱點，入侵這些防御措施相對薄弱的服務(wù)器并植入惡意程序，當(dāng)用戶訪問了這些網(wǎng)站，就會遭受感染。

而在本次AZORult商業(yè)間諜木馬攻擊事件中，攻擊者首先通過入侵條碼打印軟件激活類工具，隨后利用這些工具發(fā)起水坑攻擊。當(dāng)用戶下載條碼標(biāo)簽打印軟件，對軟件進(jìn)行激活破解時，就會通過Powershell命令從遠(yuǎn)程服務(wù)器下載勒索軟件。如果此時用戶缺乏足夠的安全意識，點擊運(yùn)行下載的文件就會遭受AZORult木馬的攻擊。

年關(guān)將至不少病毒開始趁亂作惡，為更好地遏制AZORult商業(yè)間諜木馬帶來的擴(kuò)散態(tài)勢，騰訊安全反病毒實驗室負(fù)責(zé)人馬勁松建議廣大企業(yè)網(wǎng)絡(luò)管理員，統(tǒng)一使用正版軟件，避免通過破解工具進(jìn)行激活；同時，建議企業(yè)用戶選擇使用騰訊T-Sec 高級威脅檢測系統(tǒng)（騰訊御界）檢測未知黑客的各種可疑攻擊行為，全方位保障企業(yè)自身的網(wǎng)絡(luò)安全。

（圖：T-Sec 高級威脅檢測系統(tǒng)）

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。