火绒杀毒软件|国产一区二区三区亚洲|火绒安全企业版_西南|国产一区二区三区网站|四川|重庆|国产一区二区三区四区五区入口|贵州|云南|西藏|成都火绒服务中心_成都火影科技有限公司-火绒安全|成都火影科技|火绒

火絨安全|成都火影科技|火絨

西南——火絨Emotet木馬病毒死灰復(fù)燃 瞄準企業(yè)用戶發(fā)起攻擊

發(fā)布時間:2021-12-06 10:59

近期,火絨監(jiān)測到Emotet木馬病毒再次大規(guī)模爆發(fā),主要通過魚叉郵件方式進行傳播。當用戶點擊運行郵件附件后,病毒就會被激活,并在終端后臺盜取各類隱私信息,由于魚叉郵件主要針對特定用戶、組織或企業(yè),嚴重威脅企業(yè)信息安全,火絨在此緊急提示廣大企業(yè)用戶注意防范。火絨用戶無需擔心,火絨已對Emotet木馬病毒進行查殺。

 

Image-4.png

查殺圖

 

根據(jù)“火絨威脅情報中心”監(jiān)測和評估,本次Emotet木馬病毒來勢洶洶,在11月份快速增長,并于中下旬集中爆發(fā)。

 

Image-5.png

Emotet近期增長趨勢

 

Emotet曾是自2014年至今全球規(guī)模最大的僵尸網(wǎng)絡(luò)之一,該僵尸網(wǎng)絡(luò)在2021年1月被歐洲刑警組織查獲,并于4月25日下發(fā)“自毀模塊”后被徹底搗毀。主要通過魚叉郵件進行傳播的Emotet木馬病毒,在過去的7年時間里,給社會帶來了極大損失和影響。

 

火絨曾在《全球最大僵尸網(wǎng)絡(luò)自毀 火絨起底Emotet與安全軟件對抗全過程》一文中,詳細分析了Emotet通過不斷更換外層混淆器,調(diào)整自身的代碼邏輯和更新C&C服務(wù)器,瘋狂的與安全軟件進行對抗的過程。

 

 

火絨再次提醒廣大用戶,尤其企業(yè)用戶,請及時做好排查工作,發(fā)現(xiàn)可疑郵件可聯(lián)系專業(yè)人員查看。也可以安裝火絨安全軟件,通過【文件實時監(jiān)控】、【郵件監(jiān)控】、【應(yīng)用加固】和【系統(tǒng)加固】等關(guān)鍵性防護功能,避免遭受Emotet木馬病毒威脅,保護終端網(wǎng)絡(luò)安全。

 

 

 

一、詳細分析

魚叉郵件中會將惡意文檔(通常為doc、docx、xls、xlsx等)偽裝為企業(yè)內(nèi)部業(yè)務(wù)相關(guān)的溝通信息文檔,從而誘導(dǎo)用戶打開。惡意文檔內(nèi)的宏腳本被激活后,會啟動powershell下載Emotet木馬病毒,再由rundll32加載執(zhí)行。Emotet最終會下載執(zhí)行實質(zhì)惡意模塊(報告中僅以間諜木馬模塊為例,主要惡意行為為盜取用戶數(shù)據(jù))。病毒惡意代碼執(zhí)行流程,如下圖所示:

 

Image-6.png

病毒惡意代碼執(zhí)行流程

 

用于病毒傳播的魚叉郵件內(nèi)容,如下圖所示:

 

Image-7.png

魚叉郵件內(nèi)容

 

本次用作Emotet木馬病毒傳播的惡意文檔內(nèi)容,如下圖所示:

 

Image-8.png

惡意文檔內(nèi)容

 

Emotet木馬病毒執(zhí)行后會盜取用戶數(shù)據(jù),以盜取郵件客戶端工具<Mozilla Thunderbird>數(shù)據(jù)文件為例,相關(guān)行為如下圖所示:

 

Image-9.png

相關(guān)惡意行為

 

盜取郵件客戶端工具<Mozilla Thunderbird>數(shù)據(jù)文件代碼,如下圖所示:

 

Image-10.png

盜取Thunderbird數(shù)據(jù)文件代碼


二、同源性分析

經(jīng)分析發(fā)現(xiàn),該病毒的傳播途徑、惡意行為代碼與之前分析的Emotet病毒具有一定的相似性。以下為該病毒樣本與2021年1月份捕獲到的Emotet樣本在關(guān)鍵解密函數(shù)的代碼對比圖:

 

Image-11.png

 

此前報告中Emotet關(guān)鍵代碼與當前Emotet關(guān)鍵代碼同源性對比

標簽:Emotet木馬火絨終端安全管理系統(tǒng)四川火絨總代理西南火絨成都火絨

掃一掃在手機上閱讀本文章

版權(quán)所有? 火絨安全|成都火影科技|火絨    技術(shù)支持: 響應(yīng)式網(wǎng)站建設(shè)
主站蜘蛛池模板: 液体灌装机-酱料灌装机-全自动灌装机-旋盖机-铝箔封口机-贴标机厂家-迈特威自动化设备(天津)有限公司" | 深圳钢成培训专业从事,五轴培训,车铣复合培训,数控车床,CNC数控编程,模具编程 ,钣金机械与模具设计,powermill,mastercam,solidworks,ug,hypermill培训 | 红都服装官网-北京红都西服-红都西服定制-北京红都集团 | 纸箱包装,济南纸箱,济南包装盒-济南佳琦包装有限公司 | 石膏砂浆生产线_特种砂浆生产线_轻质抹灰石膏设备-青岛环港重工科技有限公司 | 人防信号控制箱厂家-液位控制器价格-信号灯箱批发厂家-消声加热器-鼎兴自控 | 学校洗碗机-郑州洗碗机厂家-商用洗碗机-郑州旭申环保科技有限公司 | 永磁电机,防爆电机,调速电机,永磁同步电机_河南华信电机股份有限公司 | 气体检测仪,多功能气体检测仪,四合一检测仪,氯气检测仪,有机挥发气体检测仪,气体报警器-南京诺邦电子科技有限公司 | 江苏宇力医疗器械有限公司| 阴_阳离子聚丙烯酰胺价格_聚合氯化铝厂家_聚合硫酸铁-巩义市亿洋水处理材料有限公司 | 萍乡赣西肿瘤医院|萍乡赣西肿瘤医院--官网-萍乡赣西肿瘤医院 | 瑞安网站建设_网站制作_做网站找瑞安联创网络:专业网页制作、手机网站、SEO百度网站关键字优化 软文营销推广-新闻稿发布-软文撰写-百科词条编辑-品牌全案策划推广网络营销传播-喜尚传媒 | 长沙设计公司丨品牌策划设计服务丨画册设计-石青|长沙画册设计 | 企好网 - 中国B2B产业互联网践行者|百度爱采购官方授权一级服务商 | 江苏吉宏特专用汽车制造有限公司_联合吸污车-下水道管道清洗疏通车-综合养护吸排车 | 疝灯试验箱-有风源淋雨-汽车盐雾室-无锡苏南试验设备有限公司 | 化妆粉扑厂家【秀兰】一线品牌资格供应商_海绵粉扑批发_气垫粉扑价格_广州秀兰生物科技有限公司 化工招聘网 化工人才网|化工英才网-化工企业招聘首选网站 | 学汽修_汽修学校_汽修学校哪家好-江西万通汽车学院官网 | 自动化贴标机_套标机_圆瓶贴标机厂家_大为机械 | 著名刑事诉讼律师_刑事辩护律师★王平聚【清华博士/刑法教授】 | 昆明纸箱厂-礼盒定制-包装盒定做-纸箱厂-云南包掌柜包装有限公司 | 铝压铸件_铝合金压铸件_铝合金压铸件厂家-安平县长虹压铸厂 | 上饶市安信永辰会计师事务所有限公司 | 齐东汽车-提供抑尘车|洒水车|压缩垃圾车|餐厨垃圾车|垃圾转运车|清洗吸污车|扫路车价格,图片及视频 | 慧泊中安,慧眼停车,慧泊社区,慧泊云,智慧停车云平台 | 联想南京总代理-联想服务器|联想电脑笔记本代理商|联想工作站|dell服务器|HP服务器|南京IBM代理商|IBM V5000存储总包销-南京宇宽科技有限公司 | 液压提升设备,液压顶升装置,钢内筒提升设备,储罐液压顶升_沧州鼎恒液压机械制造有限公司 | 江西食用油批发_江西食用油厂家_菜籽油厂家-江西省家泰粮油科技有限公司 | 易众拍卖行-事故车拍卖,残值车拍卖,水淹车拍卖,全损车拍卖,修复车拍卖,碰橦车拍卖,瑕疵车拍卖,报废车拍卖,泡水车拍卖,拆车件拍卖,配件拍卖,火烧车拍卖,二手车拍卖专业线上平台 | 深圳同步带轮_东莞齿轮加工_东莞同步轮厂家-东莞东城精胜机械配件厂 | 上海商标注册,上海注册商标,上海商标代理,国际商标注册,版权登记-上海律点知识产权代理有限公司 上海山田机械有限公司 | 郑州月嫂|月嫂培训|月嫂服务|郑州布卢家政服务有限公司 | 西安鸿仁汇智软件公司是高新技术企业,专业为企业及高校提供智慧化管理一站式解决方案 | 全自动包装机械设备_液体灌装机-迈驰日化包装流水线厂家 | 模具水垢清洗机_模具管路清洗机_模具专用清洗机-苏州意德特机械有限公司 | 配电箱自动生产线-配电箱生产线设备-山东炜桦智能 | 衡水一体化污水处理设备|循环水旁滤器|加药装置|钢厂浊环净化装置|河北欧意科技集团有限公司 | 河南三特炉业科技有限公司| 南京叉车|电瓶叉车|电动叉车|电动堆高车|电动搬运车-南京诺嘉机械 | 全通径焊接球阀_全焊接球阀「生产厂家」批发-浙江信合阀门有限公司 |