火绒杀毒软件|国产一区二区三区亚洲|火绒安全企业版_西南|国产一区二区三区网站|四川|重庆|国产一区二区三区四区五区入口|贵州|云南|西藏|成都火绒服务中心_成都火影科技有限公司-火绒安全|成都火影科技|火绒

火絨安全|成都火影科技|火絨

西南——火絨Emotet木馬病毒死灰復(fù)燃 瞄準企業(yè)用戶發(fā)起攻擊

發(fā)布時間:2021-12-06 10:59

近期,火絨監(jiān)測到Emotet木馬病毒再次大規(guī)模爆發(fā),主要通過魚叉郵件方式進行傳播。當用戶點擊運行郵件附件后,病毒就會被激活,并在終端后臺盜取各類隱私信息,由于魚叉郵件主要針對特定用戶、組織或企業(yè),嚴重威脅企業(yè)信息安全,火絨在此緊急提示廣大企業(yè)用戶注意防范。火絨用戶無需擔心,火絨已對Emotet木馬病毒進行查殺。

 

Image-4.png

查殺圖

 

根據(jù)“火絨威脅情報中心”監(jiān)測和評估,本次Emotet木馬病毒來勢洶洶,在11月份快速增長,并于中下旬集中爆發(fā)。

 

Image-5.png

Emotet近期增長趨勢

 

Emotet曾是自2014年至今全球規(guī)模最大的僵尸網(wǎng)絡(luò)之一,該僵尸網(wǎng)絡(luò)在2021年1月被歐洲刑警組織查獲,并于4月25日下發(fā)“自毀模塊”后被徹底搗毀。主要通過魚叉郵件進行傳播的Emotet木馬病毒,在過去的7年時間里,給社會帶來了極大損失和影響。

 

火絨曾在《全球最大僵尸網(wǎng)絡(luò)自毀 火絨起底Emotet與安全軟件對抗全過程》一文中,詳細分析了Emotet通過不斷更換外層混淆器,調(diào)整自身的代碼邏輯和更新C&C服務(wù)器,瘋狂的與安全軟件進行對抗的過程。

 

 

火絨再次提醒廣大用戶,尤其企業(yè)用戶,請及時做好排查工作,發(fā)現(xiàn)可疑郵件可聯(lián)系專業(yè)人員查看。也可以安裝火絨安全軟件,通過【文件實時監(jiān)控】、【郵件監(jiān)控】、【應(yīng)用加固】和【系統(tǒng)加固】等關(guān)鍵性防護功能,避免遭受Emotet木馬病毒威脅,保護終端網(wǎng)絡(luò)安全。

 

 

 

一、詳細分析

魚叉郵件中會將惡意文檔(通常為doc、docx、xls、xlsx等)偽裝為企業(yè)內(nèi)部業(yè)務(wù)相關(guān)的溝通信息文檔,從而誘導(dǎo)用戶打開。惡意文檔內(nèi)的宏腳本被激活后,會啟動powershell下載Emotet木馬病毒,再由rundll32加載執(zhí)行。Emotet最終會下載執(zhí)行實質(zhì)惡意模塊(報告中僅以間諜木馬模塊為例,主要惡意行為為盜取用戶數(shù)據(jù))。病毒惡意代碼執(zhí)行流程,如下圖所示:

 

Image-6.png

病毒惡意代碼執(zhí)行流程

 

用于病毒傳播的魚叉郵件內(nèi)容,如下圖所示:

 

Image-7.png

魚叉郵件內(nèi)容

 

本次用作Emotet木馬病毒傳播的惡意文檔內(nèi)容,如下圖所示:

 

Image-8.png

惡意文檔內(nèi)容

 

Emotet木馬病毒執(zhí)行后會盜取用戶數(shù)據(jù),以盜取郵件客戶端工具<Mozilla Thunderbird>數(shù)據(jù)文件為例,相關(guān)行為如下圖所示:

 

Image-9.png

相關(guān)惡意行為

 

盜取郵件客戶端工具<Mozilla Thunderbird>數(shù)據(jù)文件代碼,如下圖所示:

 

Image-10.png

盜取Thunderbird數(shù)據(jù)文件代碼


二、同源性分析

經(jīng)分析發(fā)現(xiàn),該病毒的傳播途徑、惡意行為代碼與之前分析的Emotet病毒具有一定的相似性。以下為該病毒樣本與2021年1月份捕獲到的Emotet樣本在關(guān)鍵解密函數(shù)的代碼對比圖:

 

Image-11.png

 

此前報告中Emotet關(guān)鍵代碼與當前Emotet關(guān)鍵代碼同源性對比

標簽:Emotet木馬火絨終端安全管理系統(tǒng)四川火絨總代理西南火絨成都火絨

掃一掃在手機上閱讀本文章

版權(quán)所有? 火絨安全|成都火影科技|火絨    技術(shù)支持: 響應(yīng)式網(wǎng)站建設(shè)
主站蜘蛛池模板: 惠声电子、广州市惠声电子科技有限公司、VBS、VBS惠声电子、VBS公共广播生产厂家、VBS广播功放生产厂家、VBS会议系统设备批发、VBSIP网络对讲系统厂家、VBS会议系统厂家、VBS智能中控厂家、VBS专业扩声厂家 | 济南东唐包装制品有限公司 | 直流屏|青岛直流屏|直流屏电池-世界500强艾默生直流屏标准生产厂家赛里斯能源科技有限公司 | 振动给料机_电磁振动给料机_振动给料机厂家-新乡市大汉振动机械有限公司 | 洁净无尘棚_万级洁净棚_昆山风淋室-昆山市海兴净化设备 | 组合包装箱,折叠包装箱,烟台木箱,烟台包装箱-烟台顺达包装有限责任公司 | 山东优科机械设备有限公司,养鸡设备,湿帘设备,通风降温加湿设备,山东养鸡设备,山东湿帘设备 | 易交换在线易货电商平台-互联网易物贸易,以物换物-无锡据风网络科技有限公司 | 随车吊/洒水车/低平板运输车-程力专用汽车股份有限公司 | 振动给料机_电磁振动给料机_振动给料机厂家-新乡市大汉振动机械有限公司 | 瑞安网站建设_网站制作_做网站找瑞安联创网络:专业网页制作、手机网站、SEO百度网站关键字优化 软文营销推广-新闻稿发布-软文撰写-百科词条编辑-品牌全案策划推广网络营销传播-喜尚传媒 | 四字成语大全6000个,经典成语大全及解释,1000个50000个成语及解释 - 同鑫成语网 | 泉州小吃培训_福建泉州本地特色小吃培训班|厨师技术培训学校-魅力小吃培训服务机构 | 生活污水处理设备-地埋式污水处理设备厂家-山东梦之洁水处理设备有限公司 | 石家庄UPS_石家庄UPS电源_石家庄广亚电子科技有限公司 | 咪咕体育直播,咪咕直播,CCTV5直播,体育直播,高清直播,腾讯体育直播,篮球直播,足球直播 | 转炉烟道,转炉汽化冷却烟道,转炉汽化烟道,汽化冷却烟道系统生产厂家-宏发制造集团有限公司原河北宏发机械有限公司 | 氧化镁|轻质氧化镁厂家|活性氧化镁价格【不好用免费退换】镁神股份 | 济宁搬家公司_曲阜搬家_济宁金顺搬家电话| 挖掘机|小型挖掘机|挖掘机抓木机|轮式挖掘机|宝鼎挖掘机-宝鼎液压机械公司厂家直销 | 塑胶跑道厂家_河北小区健身器材_悬浮地板-河北达创体育器材有限公司 | 泊头市特种油泵阀制造有限公司&nbsp;-&nbsp;渣油泵,重油泵,沥青泵,高压齿轮泵,煤焦油泵,导热油泵,三螺杆泵,圆弧齿轮泵,不锈钢齿轮泵, | 液体灌装机_全自动灌装机_大桶灌装机_200L灌装机_涂料油漆灌装机-昆山灌装自动化设备有限公司 | 湖南净声源环保科技有限公司是一家专业从事噪声治理和建筑声学设计生态环境综合治理服务的企业,专业从事株洲电梯隔音治理,湘潭中央空调降噪处理,衡阳邵阳冷却塔噪音治理,岳阳常德大型风机噪声隔音降噪,张家界空压机噪声治理,益阳配电房变压器噪声治理,专业郴州永州工厂企业车间噪声治理,怀化娄底专业机械设备减振降治理,武汉噪音治理隔音降噪公司,孝感噪音治理,立式球磨机的噪声控制,专业隔音降噪公司,、以及各类机械动力设备减振降噪噪声治理的公司,同时为客户提供咨询与解决方案 | 联塑管代理,联塑管厂家批发,中财管总代理,康泰管代理,康泰管厂家批发-邯郸市中枢贸易有限公司 | 上海中泉泵业制造有限公司-柴油机泵,一体化泵站,柴油机消防泵,泵站,预制一体化泵站 | 郑州同林-金属切削液,全合成,半合成,防锈水溶性,微乳,油基长寿乳化切削液生产厂家 | 西安汉信丨条码打印机,条码扫码枪,条码标签,条码仓库管理系统专业供应商 | 制冷机组|地源热泵|冷水机组|磁悬浮冷水机组-山东鹏鲲空调官网 | 合肥发斯特精密塑模有限公司专业精密磨具,注塑模具,精密注塑机械零件(加工制造|生产|销售|厂家) 浩通集团 国际货运 物贸一体化 中非经贸 | 阻垢剂|缓蚀剂|杀菌剂|分散剂|水处理剂|印染助剂|水处理药剂|造纸助剂|膜阻垢剂|缓蚀剂|HEDP|ATMP|螯合剂-山东凯瑞化学有限公司 水处理药剂生产厂家 | 重庆教师资格网-重庆教师资格证考试网 | 商用厨具|商用厨房设备|商用电磁灶-鲁宝厨业官方网站 | 联动机-钻井转盘-滑动游车-河南思达瑞石油机械制造有限公司 | 橡皮艇_冲锋舟_充气钓鱼船_橡皮艇价格_海威龙橡皮艇生产厂家-首页 | 上海乾乙智能科技有限公司官网 | 全自动码垛机|码垛机器人|高位码垛机械手|拆垛机|缠绕机|山东腾阳智能装备有限公司 | 化工网-化工新闻资讯平台-中华化工行业门户网站 | 重庆晓宇餐饮文化管理有限公司_重庆晓宇火锅 | 重庆污水处理设备_废气处理设备_纯净水设备-山艺环保 | 机器人码垛机-纸箱套袋机-水平缠绕机-贴标机-开箱机-装盒机-杭州贝立智能设备有限公司 |