پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

انتقال بدافزار مخرب Ursnif از طریف ایمیل های اسپم سياسي

انتقال بدافزار مخرب Ursnif  از طریف ایمیل های اسپم

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب ، به نقل از پژوهشگران Yoroi، در ایمیل‌ها از پیوست‌هایی استفاده شده که محتوای آن‌ها یک فایل جاوااسکریپت است. این فایل پس از اجرا مولفه‌های مخرب دیگری را دریافت و سیستم قربانی را آلوده می‌کند.
فایل جاوااسکریپت در ابتدا شروع به ایجاد ترافیک زیادی می‌کند تا شناسایی زیرساخت مخرب را دشوار کند. این کار از طریق ایجاد مجموعه‌ای از URLهای تصادفی و اتصال ناموفق به آن‌ها انجام می‌شود که منجر به تولید حجم ترافیک بالا در محیط‌های تحلیل می‌شود.
بدافزار در مرحله دوم فرایندهای مخرب خود از فایل ppc.cab استفاده می‌کند که این فایل در مرحله اول در مسیر %APPDATA%\Roaming قرار داده شده است. درون این فایل یک فایل اجرایی با نام puk.exe وجود دارد. این فایل از فرایندهای پردازشی مرورگر اینترنت اکسپلورر استفاده می‌کند تا فعالیت شبکه خود را مخفی کند.
بدافزار در مرحله سوم فعالیت‌هایی را انجام می‌دهد تا پایداری خود را در سیستم حفظ کند و برای مدت بیشتری در سیستم قربانی بماند. این کار با تعیین کلیدهای رجیستری انجام می‌شود.
نشانه‌های آلودگی (IoC):
آدرس دریافت ppc.cab:
• hxxp:// groupschina.]com/tss/ppc.cab
سرورهای C&C:
• 149,129.129.1
• 47,74.131.146
• 176,9.118.142
• grwdesign[.com
• rest.relonter[.at
• web2003.uni[.net
• web2341.uni5[.net
• in.ledalco[.at
• int.nokoguard[.at
• io.ledalco[.at
• rest.relonter[.at
• apt.melotor[.at
• torafy[.cn
هش‌ها:
• 81798ea125359ca4e618a5619cd856f95f3fb809f5f3022a42563bd3b627f2ca - puk.exe
• 076a2fea06c3605927bd0d3acc4ed11db3c36a829aced06081c2e3ac9971f347 -35623802.bat
• f2cd58860b6085b63634980a641ebcd9b4148982d681cad88f00b08b341c7bc1 - ppc.cab
منبع: افتا




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

اهداف رزمایش بزرگ دریایی ولایت 97

صدر: انتشار صورتجلسات مجمع تشخیص به شفافیت کمک می کند

جزییات نتایج سفر لاریجانی به چین

روحانی به عراق سفر می‌کند

سوال ملی پ‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍ژمانفر از ظریف اعلام وصول شد

سردار سلامی: ‌دنیای غرب ‌پیشرفت دانش پزشکی را علیه بشریت به کار می‌برد

ریابکوف: اینستکس امکان تجارت ایران با کشورهای دیگر را فراهم می کند

جهانگیری: دنیا عاشق کار کردن با ماست!

رزمایش دریایی ولایت97 در تنگه هرمز تا شمال اقیانوس هند

حال آیت الله نوری همدانی کاملا مساعد است

رحمانی فضلی: سپاه با قاچاق کالا و ارز مبارزه می کند

تحریم ایران هواپیمای نروژی را هم گرفتار کرد

عراق به واردات از ایران ادامه می‌دهد

موضع‌گیری ضد ایرانی مقام انگلیسی در بحرین

وقتی مسیح علینژاد سرکار گذاشته می شود

چالش های اجرای اقتصادمقاومتی چیست؟

سالگرد شهدای پاسداران تهران؛ دراویش را بشناسید

شباهت شهید حادثه تروریستی زاهدان به شهید بابایی

فرشاد مومنی: پذیرش FATF نفی استقلال کشور نیست

قالیباف: مشکلات امروز بخاطر فاصله گرفتن از مبانی انقلاب است

کشف فرمولی جدید در ساخت مواد شیمیایی توسط هومان شیمی

قسمت دوم مستند «روایت رهبری»

آمادگی نیروهای مسلح برای ساخت خودرو

روایت جانشین نیروی ‌قدس سپاه از دروغ‌گویی آمریکا

فلاحت‌پیشه‌: شرایط کنونی کشور بسیار بهتر از قبل از برجام است

ترفندهای مجاهدین خلق در زندان

مطهری: نامه‌ دستور روحانی برای سهامداران پدیده را دیده‌ام

وقتی قاضی‌پور می‌گوید از قاضی‌زاده بدش می‌آید!

کنایه سنگین نماینده ارومیه به رحیم مشایی

اعترافات زنی که علیه نظام فعالیت می‌کرد!

نفوذ ایران به مرکز کنترل فرماندهی ارتش آمریکا

هشدار جدی سردار سلیمانی به پاکستان؛ أین تذهبون؟

واکنش تند قاضی پور با دیدن عکس آخوندی

درخواست 51 گروه آمریکایی از کنگره: واشنگتن به برجام بازگردد

گزارشی از پشت پرده بزرگترین شهرک ویلایی کشور در لواسان

آشنا: چرخه باطل انتقام قصاص نیست

جزیره کیش به چینی ها واگذار شده است؟!

سکانس جنجالی یک سریال

حمایت جالب محمدعلی آهنگران از روحانی قبل از انتخابات 96

نظر رهبر انقلاب درباره «تجسس در تلفن همراه همسر» و «وضو و غسل بعد از تتو»

مستند آذرخش؛ به احترام مرحوم پوران شریعت رضوی

دستگیری 13 نفر از اعضای گروهک داعش در کردستان

سرنوشت پلاکارد حاشیه‌ساز راهپیمایی 22 بهمن

فریادهای مجری الجزیره بر سر کارشناس اسرائیلی: قاسم سلیمانی در مرز فلسطین چای می‌نوشد

تلاش برخی مقام‌های دولت آمریکا برای حفظ برجام

آیت الله مومن دار فانی را وداع گفت

چند روحانی شهید مدافع حرم داریم؟

ضرب شست وزارت اطلاعات به داعش

خط حزب الله منتشر شد؛ نه آنارشیسم، نه محافظه‌کاری

طرح جدید آمریکا برای ایجاد اختلاف در ایران