PingPull 恶意软件

trojan horse

帕洛阿尔托 Unit 42 的安全研究人员发现并分析了一种名为 PingPull 的新型恶意软件。新的恶意软件具有 RAT 功能,并且特别难以检测。

PingPull 是 GALLIUM 高级持续性威胁参与者(有时称为 Softcell)的最新工具。鉴于 GALLIUM 所针对的实体的地理位置及其运作方式,以及他们使用恶意软件和已经与已知的中国威胁行为者相关联的运作方式,这意味着 GALLIUM 组织很可能也是中国人,并且是由国家赞助的。

PingPull 本身有三种不同的变体,它们可以使用三种不同的协议与恶意软件的 C2 服务器进行通信,即使所有三种变体都具有相同的功能。

木马提供十二种不同的命令,使用 cmd.exe Windows 进程作为反向 shell。这些命令包括存储驱动器枚举、文件的所有主要操作,包括转换为十六进制、时间戳文件和操作目录。

该恶意软件可以在受感染的机器上安装自身的副本作为服务,复制 Iphlpsvc Windows 服务的描述,以试图躲避检测。

特洛伊木马与其 C2 基础设施之间的通信使用 AES 加密。

June 16, 2022
正在加载...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能!无需信用卡。需要更多存储空间?立即购买更大的 Cyclonis 备份计划!要详细了解我们的政策和定价,请参阅服务条款隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的全部功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。