建站
咨詢
售后
建站咨詢
新聞中心
Security affairs消息，日前，卡巴斯基的研究人員發(fā)現(xiàn)了一種名為BloodyStealer的新型惡意軟件，它可以竊取包括 Steam、Epic Games Store、GOG Galaxy、EA Origin在內(nèi)的多個游戲平臺賬戶。
創(chuàng)新互聯(lián)擁有一支富有激情的企業(yè)網(wǎng)站制作團隊，在互聯(lián)網(wǎng)網(wǎng)站建設行業(yè)深耕十載，專業(yè)且經(jīng)驗豐富。十載網(wǎng)站優(yōu)化營銷經(jīng)驗，我們已為上1000家中小企業(yè)提供了網(wǎng)站制作、網(wǎng)站建設解決方案，定制制作，設計滿意，售后服務無憂。所有客戶皆提供一年免費網(wǎng)站維護!
研究人員表示，BloodyStealer會竊取cookie、密碼、銀行卡和會話等信息，所有竊取的信息將發(fā)送到 C&C 服務器，網(wǎng)絡犯罪分子可通過 Telegram 或Web訪問被盜信息，并掛到暗網(wǎng)論壇上售賣。這些流行游戲平臺賬號正以每千個14.2美元的價格出售，單獨銷售時則以賬戶價值的1%~30%出售，其賬號主要竊取自歐洲、拉美和亞太地區(qū)。
研究人員發(fā)現(xiàn)，BloodyStealer具有多種反分析技術，包括使用加殼技術和反調(diào)試技術。此外，BloodyStealer也被各種犯罪分子與其它惡意軟件組合成攻擊鏈來使用，并采用如Themida的加殼程序進行保護。
加殼：一種對EXE文件的數(shù)據(jù)壓縮及加密保護，可以將EXE文件壓縮成自我解壓文件，并能隱藏解壓進程。在免殺技術里所謂的殼與偽裝殼其實就是壓縮與外層數(shù)據(jù)偽裝，其實是利用特殊的算法，對可執(zhí)行文件與DLL文件里的資源進行壓縮與對文件的描述、版本號、創(chuàng)建日期、修改軟件、系統(tǒng)運行需求等外層數(shù)據(jù)進行偽裝。
Themida：一個強勁的保護系統(tǒng)，可保護程序不被先進的逆向工程和黑客軟件破解。
目前，BloodyStealer以訂閱的方式提供服務，單月訂閱價格不到10美元，終身訂閱價格不到40美元。
可見，BloodyStealer除了高效的反檢測技術，較低的價格能讓它被更多不法分子使用，這需要我們盡快對它提高警惕，使用雙重或多重驗證保護賬號安全，不輕易點擊來路不明的各類鏈接。
參考來源：https://securityaffairs.co/wordpress/122646/cyber-crime/bloodystealer-malware-targets-gamers.html
標題名稱：新型惡意軟件BloodyStealer可竊取多個游戲平臺帳戶
本文鏈接：http://m.5511xx.com/article/copidig.html
