Windows惡意軟件出現(xiàn)新的隱藏技術(shù)

十多年來(lái)，一種著名的惡意軟件一直在竊取企業(yè)的登錄憑證和財(cái)務(wù)信息。如今，該軟件又被發(fā)現(xiàn)更新了一些新技術(shù)，使其更有效地隱藏。

據(jù)外媒報(bào)道，自2008年以來(lái)，Qakbot（也被稱為Qbot）一直困擾著企業(yè)，利用蠕蟲(chóng)進(jìn)行傳播。該木馬以微軟Windows系統(tǒng)為目標(biāo)，試圖創(chuàng)建后門(mén)，竊取用戶名和密碼，從而獲得金融數(shù)據(jù)。

現(xiàn)在Qakbot更新了持久性機(jī)制，使得計(jì)算機(jī)更難以檢測(cè)和刪除惡意軟件。計(jì)算機(jī)通常被一個(gè)植入程序感染，植入程序會(huì)在受感染的機(jī)器上創(chuàng)建一個(gè)計(jì)劃任務(wù)，指示它從攻擊者控制的惡意域中執(zhí)行JavaScript下載程序。

今年4月， Qakbot開(kāi)始變得更為活躍。新的下載程序從與被劫持域上相同的統(tǒng)一資源標(biāo)識(shí)符請(qǐng)求資源，這些域是XOR加密的，以便混淆JavaScript下載程序中包含的惡意數(shù)據(jù)，并允許惡意程序執(zhí)行任務(wù)。

由于惡意軟件現(xiàn)在被分成兩個(gè)單獨(dú)的文件，只有當(dāng)植入的可執(zhí)行文件運(yùn)行時(shí)，才會(huì)組裝部署Qakbot，這使得殺毒軟件更難檢測(cè)到。

惡意軟件一旦部署到系統(tǒng)上，將在后臺(tái)工作，竊取相關(guān)數(shù)據(jù)，以達(dá)到攻擊者的目的。目前對(duì)Qakbot最好的防御方式只能是阻止其部署到計(jì)算機(jī)上，因?yàn)榧词故莿h除了惡意軟件，也仍然會(huì)產(chǎn)生一系列問(wèn)題。