Categories: 科技

Windows Defender犹如虚设!Kraken轻松窃取加密货币数据,建立僵尸网络!

网络安全公司发现,Kraken僵尸网络能够绕过Windows Defender的漏洞,窃取加密货币数据!

据悉,微软最近对Defender的排除权限进行更新,只要不具备管理员权限就无法查阅指定排除的文件,以防止恶意人士将恶意软件放进排除的资料夹中绕过扫描,但仍然无阻Kraken。

(图片来源:电脑王阿达)

目前还在开发演化中

安全研究单位ZeroFox从2021年10月就一直追踪一种新的僵尸网路Kraken,其攻击目标是Windows系统,目前还在积极演化开发中,它能够将自己简单加入成为一个排除项目,以绕过Defender的扫描,而不是如其他恶意软件那样将自己放进其他排除项目中,因此Kraken的方法简单又有效。据悉,Kraken在安装阶段中,为了保持隐身状态,运行了两段指令,将自己移动到「%AppData%/Microsoft.Net」中。

(图片来源:半岛电视台)

目前不知道建立的目的是什么

Kraken主要是窃取用户资产为目的,和最近发现的“假Windows 11官网”类似,Kraken的能力包括窃取用户加密货币钱包相关资讯,这点也类似早前的假KMSPico Windows恶意软件。

Kraken也会收集相关注册资讯,下载并执行档案,运行Shell指令,窃取各种加密货币钱包,截图等。

最初,Kraken是在SmokeLoader下载的自解压Rar Sfx档案中传播,档案包包括了UPX包装版本的Kraken,RedLine Stealer,和一个用来删除Kraken的二进位档案。

目前还不知道开发者打算如何处理已经被收集的被盗资讯,和建立这个僵尸网络的最终目标是什么。

文章资料来源:电脑王阿达

 

Recent Posts

疯狂循环!超强新年歌《好運乾一杯!》火热上线!集齐常勇、舒森、李佩玲、DJ Blink等人气艺人!

每年农历新年,总有那么几首新年歌,大家一定会不停单曲循环~! 但今年不一样!

6 months ago

搭飞机千万不要喝“这饮料”!空姐亲揭恐怖副作用,小心喝完又累又渴!营养师解答原因了!

很多人会在搭飞机的时候,点些饮料在途中喝。但是,大部分乘客都会选择点含糖饮料。其实这不是最好的选择!

7 months ago

【内有影片】韩国女团被要求唱《大东北是我的家乡》!成员尴尬表情全被拍!

团里没有中国人,但却要唱这首歌? 韩国女团NMIXX最近上中国节目宣传新歌时,没想到竟被节目组要求“原声重唱”《大东北是我的家乡》,甚至还让他们现场学转大红手帕。画面曝光后,不少粉丝都直呼“非常夸张”,认为这对成员缺乏尊重,但仍有不少中国粉丝沾沾自喜,表示“要闯中国市场的韩团,就要向NMIXX学习”。

7 months ago

正妹饶舌歌手「宣布下海」当成人片女主!背后原因竟是“无处发泄”!

从饶舌歌手变成成人片女主! 日本一名拥有近40万粉丝的正妹饶舌歌手RINOA最近宣布转战成人影业,背后原因竟是因为她“欲望太强、无处发泄”!事实上,她早期就是以性感造型走红,加上拥有G罩杯的好身材与鲜明形象而吸粉无数。

7 months ago

出大事!TVB男星被贴“香港世纪贱男”A4纸!遭控吃软饭+欠大耳窿+撩女生!

TVB 男星郑健乐在 2005 年因参加《香港先生选举》和夺得“健力组”的冠军后,签约成为 TVB 电视旗下艺员。此前,郑健乐在 Facebook 感情状态改为“与 Anita Chui(崔碧珈)交往中”。

7 months ago

婚礼前一天被FFK!艺人临时取消商演,违约金只愿赔一成!新人怒轰:拍拍屁股就走!

原PO也质疑“不知道艺人对此事知不知情,还是只有经纪人搞鬼?”

7 months ago