freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

暗网正在出售僵尸网络源代码,Phorpiex是否后继有人?
2021-08-30 14:47:08

Phorpiex僵尸网络背后的犯罪分子已经关闭了他们的业务,并将源代码放在暗网上出售。

1630305899_612c7e6b5cf0829c3aa6e.png!small?1630305899785

9000美元即可购买源代码

安全公司Cyjax的专家注意到了由过去参与Phorpiex僵尸网络运营的网络犯罪分子在暗网上所发布的一则广告。

广告中表示,由于Phorpiex 的原作者和运营商已经离开了该项目,现在持有它的人没有兴趣继续运营,故将出售Trik(原作者名字)/Phorpiex(安全厂商命名)的源代码。

1630305920_612c7e80bb58e90c59d82.png!small?1630305921184

Cyjax研究人员在Twitter上发布的暗网截图

帖子中表示,只要9000美元即可购买源代码,并且可以进入该僵尸网络已经感染的所有系统

并且,作者声称该恶意软件的主要僵尸程序和所有模块都是用C++编写的,因此都不会触发任何防火墙/UAC提示。

在CheckPoint恶意软件研究员Alexey Bukhteyev的帮助下,该广告现已确认是有效的。并且,证实了该僵尸网络的源代码以前未被出售过

研究人员Bukhteyev还指出,即使僵尸网络的C&C服务器瘫痪了,只要购买了源代码就能建立新的服务器,并控制以前被感染的系统。

这对买方来说无疑很有吸引力,因为Phorpiex是一个加密劫持蠕虫,其目的是通过在主机上运行XMRIG矿机或将加密交易重定向到行为者控制的钱包来为其操作者赚钱。不过,这场极具诱惑力的投资也包含了高风险。

CheckPoint的一名研究员表示,该僵尸网络已经被分析师渗透,并被希望部署自己的有效载荷的第三方劫持。而且,Phorpiex自2021年7月6日以来一直处于休眠状态,它的地位以及活跃的感染数量也是未知。所以,并不能保证耗费资金并顶着法律风险去购买该源代码是值得的。

日薄西山的Phorpiex

Phorpiex的上一次活跃还是在今年5月。

当时微软警告说,该僵尸网络的进化发展使其能够携带更多的有效载荷并针对更多国家,并贴出了其与勒索软件团伙合作的证据,如现已不复存在的 "Avaddon",并推算该僵尸网络的利润大约为每天1300美元。

然而,这些辉煌的日子现在已经过去了。就现在的情况来看,只用9000美元就能把它们传给新的受益人的承诺是毫无说服力的。

参考

securityaffairs

technadu

本文作者:, 转载请注明来自FreeBuf.COM

# 僵尸网络 # botnet
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
评论 按热度排序

登录/注册后在FreeBuf发布内容哦

相关推荐
\
  • 0 文章数
  • 0 评论数
  • 0 关注者
文章目录
登录 / 注册后在FreeBuf发布内容哦
收入专辑