国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

行業(yè)動態(tài)

防御吧作為15年知名老牌域名服務(wù)商,CNNIC和CANN雙認(rèn)證域名注冊商,已經(jīng)
持續(xù)為500多萬個域名提供服務(wù),包括智能DNS/自由轉(zhuǎn)移/隱私保護(hù)等服務(wù)!
新型竊密惡意軟件 BlackGuard 曝光,在俄羅斯黑客論壇出售
2022-04-11 11:37:16 【

最近的網(wǎng)絡(luò)安全研究中發(fā)現(xiàn),一種此前從未被記錄的名為 BlackGuard 的信息竊取惡意軟件正在俄羅斯地下論壇上進(jìn)行銷售,每月訂閱費(fèi)為 200 美元。BlackGuard 有能力竊取與加密錢包、VPN、Messenger、FTP 憑據(jù)、保存的瀏覽器憑據(jù)和電子郵件客戶端相關(guān)的所有類型的信息。


根據(jù)中國網(wǎng)絡(luò)安全行業(yè)門戶”極牛網(wǎng)”GeekNB.com的梳理,BlackGuard 惡意軟件基于 .NET 框架開發(fā),具有許多反分析、反調(diào)試和反規(guī)避功能,可以繞過防病毒引擎的檢測和繞過基于字符串的檢測,目前仍在積極的迭代開發(fā)中。

更重要的是,它通過向域名 ipwhois.app/xml/ 發(fā)送請求來檢查受感染設(shè)備的 IP 地址,如果用戶的IP地址對應(yīng)的國家為獨(dú)聯(lián)體之一,則會自動停止軟件的惡意行為。



BlackGuard 大量的功能模塊意味著它可以收集存儲在瀏覽器中的信息,例如密碼、cookie、自動填充數(shù)據(jù)、瀏覽歷史記錄、17 種不同的冷加密貨幣錢包以及多達(dá)6種即時通訊應(yīng)用程序,包括 Telegram、Signal等。


此外,該惡意軟件針對安裝在 Chrome 和 Edge 瀏覽器中的 21 個加密錢包擴(kuò)展程序,以及3個 VPN 應(yīng)用程序 NordVPN、OpenVPN 和 ProtonVPN,竊取的信息會被壓縮成 ZIP 壓縮到并泄露到遠(yuǎn)程服務(wù)器。


】【打印關(guān)閉】 【返回頂部
分享到QQ空間
分享到: 
上一篇Android間諜APP偽裝成進(jìn)程管理器.. 下一篇新的FFDroider木馬 ​專注于..

立足首都,輻射全球,防御吧專注云防御及云計(jì)算服務(wù)15年!

聯(lián)系我們

服務(wù)熱線:13051179500 18910191973
企業(yè)QQ:1245940436
技術(shù)支持:010-56159998
E-Mail:xihedata.com
Copyright ? 2003-2016 fangyuba. 防御吧(完美解決防御與加速) 版權(quán)所有 增值許可:京B2-20140042號
售前咨詢
公司總機(jī):18910191973
24小時電話:010-56159998
投訴電話:18910191973
值班售后/技術(shù)支持
售后服務(wù)/財(cái)務(wù)
備案專員
緊急電話:18610088800