在黑客論壇上出售的 Aurora 惡意軟件
Aurora 是使用黑客論壇和暗網出售和分發的惡意軟件的名稱。
由於媒體的匿名性,Aurora 背後的惡意行為者使用 Telegram 來銷售他們的產品,就像許多其他威脅行為者一樣。
Aurora 通過使用俄語的帖子和嵌入廣告進行宣傳,因此可以安全地假設該惡意軟件的作者也是說俄語的人。發布的廣告材料承諾提供限幅器模塊、竊取器模塊、代理功能和防彈託管。
根據惡意軟件作者發布的廣告,Aurora 還可以作為一個殭屍網絡,它也是多態的。
這是否都是真的很難驗證,因為目前還沒有任何研究團隊對該惡意軟件進行分析,也沒有發布關於它的詳細報告。
從它的宣傳方式來看,它看起來像是一個功能相對豐富且危險的惡意軟件。





