APT黑客TA505组织新添恶意软件AndroMut,预计在今夏活跃

cslehe

#111723#据外媒报导，研讨职员从一个有名的APT构造TA505中发明了名为AndroMut的新歹意软件，从受沾染的受害者的盘算机取得近程拜访权限。
TA505黑客构造曾发动很多攻打，如Dridex，Locky讹诈软件，ServHelper歹意软件，FlawedAmmyy等。

FlawedAmmyy被发明于2016年终，是个功效片面的RAT。Proofpoint研讨职员通过渣滓邮件视察到了FlawedAmmyy，很多收集犯法构造都应用它来停止攻打。黑客通过火发Word或Excel文件，应用宏来履行Msiexec下令。下令履行后，宏下载并履行FlawedAmmyy加载顺序或AndroMut。
此次的新歹意软件AndroMut重要针对新加坡、阿联酋和美国金融机构。依据Proofpoint研讨职员的说法，AndroMut是用C ++编写的新歹意软件，于2019年6月在田野被研讨职员视察到。

AndroMut应用两种方式来解密字符串AndroMut应用两种方式来解密字符串，base64解密，或在ECB形式下应用AES-256解密。
另外，AndroMut应用种种反剖析技巧和延续性技巧来回避检测并使其难以剖析。研讨职员还视察到它与两个歹意软件下载顺序Andromeda和QtLoader之间存在一些类似之处。
研讨职员估计，TA505构造会在往年炎天频仍应用AndroMut下载器与FlawedAmmy RAT。
更多内容阅读推荐：电热水器保温状态下费电吗