一场精心筹划的针对驱动听生公司的定向进击活

admin 时间:2020-04-22 04:42:34   |   阅读:73

  原题目:一场精心筹划的针对驱动听生公司的定向进击活动剖析

  1、 概述

  2018年12月14日下午,腾讯平安御见威胁谍报中间监测到一款经过“驱动听生”系列软件升级通道传达的木马突然迸发,仅2个小时受进击用户就高达10万。该病毒会经过云控下发恶意代码,包罗汇集用户信息、挖矿等,同时应用“永久之蓝”高危破绽停止分散。腾讯御见威胁谍报中间立刻对该病毒疫情对外传递,并宣布具体的技巧剖析申报。

  2018年12月14日晚,驱动听生公司接到腾讯御见威胁中间的工作预警后,对该工作高度重视,第一时间与腾讯平安御见威胁谍报中间停止联系,告诉在木马迸发时,驱动听生公司相干技巧人员正在国外旅游团建,因此高度疑心该工作是驱动听生公司的升级效劳器被黑客进击招致,并恳求腾讯企业平安应急照顾中间一同协助清查事件启事。同时,驱动听生公司对该工作向深圳警方报警,并对外宣布了紧急声明和采取响应的应对办法。

  2018年12月16日,驱动听生公司相干技巧人员保持团建紧急回国,腾讯企业平安应急照顾中间也应邀派出平安工程师,于当晚协助驱动听生公司对本次黑客入侵工作停止溯源清查。经过通宵剖析和排查,终究肯定该工作是一同精心筹划的定向进击工作,入侵者用时一个多月,应用驱动听生系列软件的升级依次停止进击,到达构建僵尸收集,装置云控木马、组网挖矿等正当目标。

  幸运的是,进击者此番应用,其目标只是装置云控木马汇集计算机信息、控制肉鸡电脑停止门罗币挖矿。假设进击者应用此通道传达讹诈病毒,就会制作相似客岁WannaCry迸发那样的灾害性结果。此次进击刚末尾不久,就被腾讯御见威胁谍报中间率先阻挡和查杀,终究该工作并未进一步扩大,进击者究竟未能未遂。

  2、 泉源定位

  经过对驱动听生系列软件的升级流程和组件停止深化剖析,我们发清晰明了相干流程以下(以人诞辰历为例):

  装置后会设置一个名为“wtsvc”的效劳,该效劳启动后会加载UpdateHelper.dll、CheckUpdate.dll等DLL文件:

  末尾升级时UpdateHelper.dll指定升级过程为DTLUpg.exe、升级地址为globalupdate.updrv.com,端口为4040,设备参数为update.xml:

  

  升级地址globalupdate.updrv.com经过域名立案查询可肯定其所属为驱动听生公司。

  该域名指向IP为103.56.77.23:

  

随机推荐

  • 一场精心筹划的针对驱动听生公司的定向进击活

    原题目:一场精心筹划的针对驱动听生公司的定向进击活动剖析 1、 概述 2018年12月14日下午,腾讯平安御见威胁谍报中间监测到一款经过“驱动听生”系列软件升级通道传达的木马突然...

  • LOLSkinPro(殊效换肤盒子) v9.8.2收费版

    lolSkinPro(殊效换肤盒子)是一款可对豪杰同盟游戏停止辅佐的功用性对象,应用这款LOLSkinPro可让你体验到游戏中的任意殊效皮肤和增强您的补兵对线才华,立时下载应用吧。 1.豪杰全皮肤...

  • 雷盛红酒丨一篇文带你读懂“新世界”红酒开展

    在红酒的世界里,分为了“旧世界”红酒和“新世界”红酒,他们都是红酒开展史中不成或缺的主要局部。 最近几年来,“新世界”红酒遭到了愈来愈多人的存眷和喜爱,个中以澳大年...

  • 蒋秋洁:南方配售基金经过计谋配售捉住新时代

    中国基金报记者 方丽 南方配售基金拟任基金经理蒋秋洁表现,作为国际首批计谋配售基金,南方配售基金重点存眷新经济行业包罗生物医药、互联智能、先辈制作、新兴花费等,封闭...

  • 红菇在甚么时节长出来?

    1.红菇的时间和地点 红菇发展时间爆发在每年的阴历4月15月~5月15日及8月15~9月15日约2个月时间,即1年2茬,有的年份受延续干旱或雨水影响,可前后推移10摆布,出菇地点相对固定,俗称...

  • 热度引荐:天然草皮门球场(本溪)铺装快速便捷

    天然草坪的构成:天然草坪由3层资料构成。基础层是由夯实土层、碎石层和沥青或混凝土层构成。基础层请求稳凝结实、不变形,外表平整光明和不透水,即通俗的混凝土场地。因为曲...

  • 水性UV涂料

    综合引见 项目关键技巧是采取申报人自有专利技巧,经过合营的发明和应用,充沛的进一步改良,将水性UV资料升级换代,鹤立鸡群。产品主要基于依据自有专利技巧分化的不饱和聚酯...

  • 据说这是拜仁2013-2014赛季的主力威望

    臀新去了哪里 不防卫了啊?? 11个中场球员挽救世界 好无聊啊。。。 火钳 古斯塔沃得撤上去打三后卫啊 250笑尿了!! 外延 前锋不是小新? 正的打可以,反的打也能够 臀新不是前锋...

  • 客堂艺术品安排

    1000万业主的信赖与选择! 1000万业主的信赖与选择! 1000万业主的信赖与选择! 1000万业主的信赖与选择! 1000万业主的信赖与选择! 1000万业主的信赖与选择! 1000万业主的信赖与选择! 1000万业主...

  • 台版黑鹰坠落 台军折损了最懂对大年夜陆作战的

    2020年的第二天凌晨,台湾,黑鹰坠落。 这款美国产的“黑鹰”直升机,在台湾曾经不是第一次坠落了。但这场事件最有目共睹的,是直升机里的台军低级成员。 个中,台湾“顾问总长...

大家都在看

  • 雷盛红酒丨一篇文带你读懂“新世界”红酒开展

    在红酒的世界里,分为了“旧世界”红酒和“新世界”红酒,他们都是红酒开展史中不成或缺的主要局部。 最近几年来,“新世界”红酒遭到了愈来愈多人的存眷和喜爱,个中以澳大年...

  • 红菇在甚么时节长出来?

    1.红菇的时间和地点 红菇发展时间爆发在每年的阴历4月15月~5月15日及8月15~9月15日约2个月时间,即1年2茬,有的年份受延续干旱或雨水影响,可前后推移10摆布,出菇地点相对固定,俗称...

  • 台版黑鹰坠落 台军折损了最懂对大年夜陆作战的

    2020年的第二天凌晨,台湾,黑鹰坠落。 这款美国产的“黑鹰”直升机,在台湾曾经不是第一次坠落了。但这场事件最有目共睹的,是直升机里的台军低级成员。 个中,台湾“顾问总长...

回到顶部