国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

威脅研究人員周二發(fā)現(xiàn)，Trickbot木馬現(xiàn)在附帶了一個(gè)用于竊取瀏覽器cookie的獨(dú)立模塊，標(biāo)志著惡意軟件開發(fā)的新進(jìn)展。

2016年10月報(bào)道，Trickbot最初是一種銀行木馬，但不斷更新使其成為一種多用途威脅，可以竊取應(yīng)用程序中的敏感信息，發(fā)送垃圾郵件，以及在受感染的計(jì)算機(jī)上傳送其他類型的惡意軟件。

這個(gè)新模塊被稱為Cookie Grabber，它的目的只是為了竊取cookie  - 網(wǎng)站保存在瀏覽器中用于各種目的的文本，例如記住登錄狀態(tài)，網(wǎng)站偏好，個(gè)性化內(nèi)容; 或用于跟蹤用戶的瀏覽活動。

Duncan發(fā)布了一篇簡短的帖子，其中詳細(xì)介紹了Trickbot最新模塊生成的流量以及與其相關(guān)的工件，如在受感染的Windows主機(jī)上找到的。 以及在具有瀏覽器竊取模塊的受感染W(wǎng)indows主機(jī)上找到的工件。

研究員Vitali Kremez也看到了Trickbot的新Cookie Grabber模塊，并確認(rèn)它可以作為惡意軟件的獨(dú)立附件。

“事實(shí)上，這是新的#TrickBot”#CookieGrabber“瀏覽器模塊（帶有本地?cái)?shù)據(jù)庫解析器）與通常的導(dǎo)出ord（Start，Control，Release，F(xiàn)reeBuffer）和dpost配置一起發(fā)布，”Kremez回復(fù)了Duncan關(guān)于Cookie Grabber的推文。

Kremez發(fā)現(xiàn)新模塊的構(gòu)建日期是6月27日，它針對所有主要Web瀏覽器的cookie存儲數(shù)據(jù)庫：Chrome，F(xiàn)irefox，Internet Explorer，Microsoft Edge。

cookie抓取器模塊版本的構(gòu)建日期是6月27日的“|” Cookie詳細(xì)信息格式化主要瀏覽器的dpost發(fā)件人。pic.twitter.com/ZkLJ0DUzD4

-  Vitali Kremez（@VK_Intel），2019年7月2日

研究人員告訴BleepingComputer，Trickbot在另一個(gè)組件中捆綁了cookie竊取功能，但現(xiàn)在這是完全獨(dú)立的，并附帶自己的配置文件。

這意味著一旦交付給受害者主機(jī)，惡意軟件操作員就可以獨(dú)立于其他信息竊取功能來控制它。

Kremez認(rèn)為，惡意軟件作者意識到cookie抓取器在其他模塊中并非絕對必要。 通過收集關(guān)于主機(jī)的這種類型的信息，操作員可以更好地分析受害者并定制攻擊的后續(xù)步驟。

“我認(rèn)為他們將每個(gè)功能分離成單獨(dú)的模塊化組件，”研究人員告訴我們。

這將提供對每個(gè)功能的更好控制，并使惡意軟件更精簡。 它還可以根據(jù)每個(gè)活動的目的靈活調(diào)整惡意軟件功能。