پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

انتقال بدافزار مخرب Ursnif از طریف ایمیل های اسپم سياسي

انتقال بدافزار مخرب Ursnif  از طریف ایمیل های اسپم

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب ، به نقل از پژوهشگران Yoroi، در ایمیل‌ها از پیوست‌هایی استفاده شده که محتوای آن‌ها یک فایل جاوااسکریپت است. این فایل پس از اجرا مولفه‌های مخرب دیگری را دریافت و سیستم قربانی را آلوده می‌کند.
فایل جاوااسکریپت در ابتدا شروع به ایجاد ترافیک زیادی می‌کند تا شناسایی زیرساخت مخرب را دشوار کند. این کار از طریق ایجاد مجموعه‌ای از URLهای تصادفی و اتصال ناموفق به آن‌ها انجام می‌شود که منجر به تولید حجم ترافیک بالا در محیط‌های تحلیل می‌شود.
بدافزار در مرحله دوم فرایندهای مخرب خود از فایل ppc.cab استفاده می‌کند که این فایل در مرحله اول در مسیر %APPDATA%\Roaming قرار داده شده است. درون این فایل یک فایل اجرایی با نام puk.exe وجود دارد. این فایل از فرایندهای پردازشی مرورگر اینترنت اکسپلورر استفاده می‌کند تا فعالیت شبکه خود را مخفی کند.
بدافزار در مرحله سوم فعالیت‌هایی را انجام می‌دهد تا پایداری خود را در سیستم حفظ کند و برای مدت بیشتری در سیستم قربانی بماند. این کار با تعیین کلیدهای رجیستری انجام می‌شود.
نشانه‌های آلودگی (IoC):
آدرس دریافت ppc.cab:
• hxxp:// groupschina.]com/tss/ppc.cab
سرورهای C&C:
• 149,129.129.1
• 47,74.131.146
• 176,9.118.142
• grwdesign[.com
• rest.relonter[.at
• web2003.uni[.net
• web2341.uni5[.net
• in.ledalco[.at
• int.nokoguard[.at
• io.ledalco[.at
• rest.relonter[.at
• apt.melotor[.at
• torafy[.cn
هش‌ها:
• 81798ea125359ca4e618a5619cd856f95f3fb809f5f3022a42563bd3b627f2ca - puk.exe
• 076a2fea06c3605927bd0d3acc4ed11db3c36a829aced06081c2e3ac9971f347 -35623802.bat
• f2cd58860b6085b63634980a641ebcd9b4148982d681cad88f00b08b341c7bc1 - ppc.cab
منبع: افتا




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

نماینده مجلس: ایران در راه‌های دور زدن تحریم مهارت دارد

مشوق‌های شرکت مردم در انتخابات از نگاه منتجب‌نیا

شایعه شبانه علیه رئیس پیشین صداوسیما

فتوای رهبر انقلاب درباره مسابقات و دریافت پول

توئیت امیرعبداللهیان درباره بحران عدم مشروعیت ⁧آل‌سعود

موضع‌گیری روسیه درباره تحریم‌آمریکا علیه ایران

وزیر نفت: تحریم‌های ترامپ بلوف سیاسی نیست

ادعای مقام آمریکایی درباره شرایط بازار نفت

توضیح آقای سخنگو درباره پیشنهاد ظریف برای مبادله زندانیان

راهکار ایران برای مقابله با تحریم‌های نفتی آمریکا

ماجرای تبادل زندانیان ایران و آمریکا شفاف شد

ایران و ترکیه توافقات ضد تحریمی را به نتیجه رساندند

مخالفت استاندار تهران با شام لاکچری

امیر حاتمی: نفتمان را خواهیم فروخت

علت طولانی شدن مذاکره ظریف با دبیرکل سازمان ملل

سردار شکارچی: خرخره آمریکا را اینقدر می فشاریم تا خفه شود

پیام آیت الله صافی گلپایگانی در پی جنایت‌ اخیر عربستان

فلاحت‌پیشه: در بدترین شرایط می‌توان یک میلیون بشکه نفت صادر کرد

وضعیت بررسی مصوبه مهم مجلس در شورای نگهبان

ادعایی مبنی بر کمک مالزی به ایران در دور زدن تحریم‌ها

انگلیس پیشنهاد ظریف را رد کرد

بزرگترین دستاورد دولت روحانی از نگاه یک زن

قمار عربستان و امارات

رئیسی حُکم جدید داد

درخواست آمریکا از ایران درباره تنگه هرمز

مادری که اشک همه را درآورد

آیا روحانی نامه صدام به هاشمی را افشا کرد؟

دیدار دریادار خانزادی با فرمانده نیروی دریایی چین

وزیر دفاع: سپاه تنها نیروی پیشرو و مبارز در مقابل تروریست‌ها است

مطهری: وحدت اسلامی یعنی همه در یک جبهه مقابل دشمن باشند

نماینده مجلس: مقامات امنیتی وقوع سیل را هشدار داده بودند

شبه نظامیان کُرد: قصد حمله به نیروهای سوری و ایرانی را نداریم

پیام ظریف به وزیر خارجه اردن

سردار ربانی: در آستانه پیروزی کامل بر داعش در منطقه هستیم

نگاه جالب اسقف اعظم تاتارستان به رهبرانقلاب

اعترافات ضرغامی!

پُمپئو در حال کمک به روستاهای سیل زده خوزستان!

فلاحت‌پیشه: در بدترین شرایط می‌توان 1میلیون بشکه نفت صادر کرد

رونمایی از 3 موشک ضد زره جدید ارتش

واکنش عربستان به عدم تمدید معافیت‌های نفتی ایران

زنگنه: تحریم آمریکا را می‌شکنیم

نشست خبری سخنگوی دستگاه قضا؛ سعید قاسمی احضار شد

واکنش جالب سردارسلیمانی به درخواست خبرنگار صداوسیما

مزایا و معایب طرح استانی شدن انتخابات مجلس

فلاحیان: امارات و عربستان شریک جرم آمریکا نشوند

رئیس جمهوری درگذشت بهمن کشاورز را تسلیت گفت

هشدار روسیه درباره تلاش آمریکا برای شکست مکانیزم مالی «اینستکس»

تاکید رئیسی بر لزوم مبارزه با فساد در دستگاه قضایی

شکست مفتضحانه آمریکا در صحرای طبس

سخنگوی نیروهای مسلح: آمریکا عالم را به آتش کشیده است