黑客組織Patchwork感染自己開發的惡意程序
印度相關的黑客組織 Patchwork 自 2015 年 12 月以來一直很活躍，主要通過魚叉式網絡釣魚攻擊針對巴基斯坦。在 2021 年 11 月底至 12 月初的最新活動中，Patchwork 利用惡意 RTF 文件投放了 BADNEWS（Ragnatela）遠程管理木馬（RAT）的一個變種。 但有趣的是這次活動卻誤傷了他們自己，使得安全研究人員得以一窺它的基礎架構。
本次活動首次將目標鎖定在研究重點為分子醫學和生物科學的幾位教員身上。令人諷刺的是，攻擊者利用自己的 RAT 感染了自己的電腦，從而讓安全公司 Malwarebytes 收集到了他們電腦和虛擬機的按鍵和屏幕截圖。
通過分析，Malwarebytes 認為本次活動是 BADNEWS RAT 的一個新的變種，叫做 Ragnatela，通過魚叉式網絡釣魚郵件傳播給巴基斯坦的相關目標。Ragnatela 在意大利語中意為蜘蛛網，也是 Patchwork APT 使用的項目名稱和面板。
在本次活動，當用戶點擊這些惡意 RTF 文檔之后，就可以利用 Microsoft Equation Editor 中的漏洞植入 RAT 程序，它會以 OLE 對象存儲在 RTF 文件中。在設備感染之后，它會和外部的 C&C 服務器建立連接，具備執行遠程命令、截取屏幕、記錄按鍵、收集設備上所有檔案清單、在特定時間里執行指定程序、上傳或者下載惡意程序等等。
不過，Malwarebytes 發現 Patchwork 自己也感染了 Ragnatela。通過 RAT，研究人員發現了該組織開發的基礎框架，包括跑Virtual Box、VMware作為Web開發及測試環境，其主機有英文及印度文雙鍵盤配置、以及尚未更新Java程式等。此外他們使用VPN Secure及CyberGhost來隱藏其IP位址，并透過VPN登入以RAT竊得的受害者電子郵件及其他帳號。
【來源：cnBeta.COM】
性能更強悍！曝英偉達將推新款RTX 3060 Ti 核心變了
2022-01-14 21:12:43
2000多就能買的折疊屏手機：余貨不多
2022-01-14 21:12:29
曝真我GT2 Pro春節前上市 20日舉行預溝通會
2022-01-14 21:11:37
68000元 徠卡M11旁軸全畫幅相機正式發布
2022-01-14 19:39:24
售價1999元！OPPO A96輕薄手機明日開售
2022-01-14 19:39:09
支持DLSS、Reflex和AMD FSR技術 《戰神4》PC版1月15日發售
2022-01-14 19:38:58
爆款主機滿減500元！武極電腦年貨節大促火熱進行中
2022-01-14 19:38:47
曝真我GT2 Pro春節前上市 20日舉行預溝通會
2022-01-14 19:38:06
小學英語課本WuYifan改名WuBinbin 已經用了21年
2022-01-14 18:57:21
設計要點在形狀 小米獲“智能手環”外觀專利授權
2022-01-14 18:18:40
售價僅有68000元！徠卡M11搭載6400萬像素還是全畫幅
2022-01-14 18:18:26
提升游戲體驗！華碩RX 6500XT顯卡發布
2022-01-14 18:18:12
科技達人手工耿研發自加熱廁紙！上大號幸福感滿滿
2022-01-14 18:16:53
屏幕提升驚人！小米公布智能手環新外觀專利
2022-01-14 18:16:41
1999元起 極致輕薄OPPO A96明日開售
2022-01-14 18:16:27
價值成長繼往開來 2022年NEC投影機渠道大會圓滿舉辦
2022-01-14 18:16:11
曝真我GT2 Pro春節前上市 20日舉行預溝通會
2022-01-14 18:15:27
Dethleffs E.Home Coco自走式拖車又向現實邁出了一大步
2022-01-14 17:53:19
Facebook智能手表專利曝光 可旋轉互換表盤 或支持AR/VR交互
2022-01-14 17:53:06
微軟推EzPC框架：在AI模型驗證中增強數據安全性
2022-01-14 17:52:55
報告：美國上大學學生減少100多萬，為50年來最低數字
2022-01-14 17:52:48
Geekbench曝光OPPO Pad跑分 驍龍870+6GB運存
2022-01-14 17:52:27
辛巴公司回應河南消協訴訟：已賠付消費者4143.9萬元 不設時限賠完為止
2022-01-14 17:52:10
無人駕駛技術進一步延伸：日本驗證觀光船海上無人駕駛技術
2022-01-14 17:51:56
新數據顯示蘋果為什么應該放棄iPhone mini機型
2022-01-14 17:51:43
iPhone SE 3高清渲染：類iPhone XR設計 5.69吋屏幕
2022-01-14 17:51:27
TrendForce預估：2022年筆記本出貨量2.38億臺 同比減少3.3%
2022-01-14 17:51:17
宿舍集體出600張“女生自用”3080顯卡 網友：女子礦業大學？
2022-01-14 17:50:58
2G網絡漏洞威脅大 新版Android加入開關允許用戶手動關閉
2022-01-14 17:50:47
Office更新重大功能！Word支持語音搜索
2022-01-14 16:40:30
比亞迪6100萬美元鎖定8萬噸鋰礦
2022-01-14 16:40:22
12代神U搭華碩B660重炮手 暢爽體驗3A大作
2022-01-14 16:40:11
中國限量1塊 《黑客帝國4》定制版3080 Ti英偉達官博免費送
2022-01-14 16:40:02
創新、沉浸、定制三重優勢盡顯，三星The Wall再奪華顯知名品牌獎
2022-01-14 16:39:55
趕快升級！小米平板5系列全量更新MIUI 13穩定版
2022-01-14 16:39:48
連夜送裝上千臺熱水器，西安、天津蘇寧易購在行動
2022-01-14 16:39:40
黑莓安卓App也停服！多加小心
2022-01-14 16:39:30
Redmi Note 11推出蜘蛛俠英雄裝，免費送海報
2022-01-14 16:39:22
5億5G終端，有你一份嗎？
2022-01-14 16:39:08
中國動力電池市場：寧德時代超一半
2022-01-14 16:38:59
閃鑄與科灣共推生產力改革（一）： Guider2S和Creator4的賦能之路
2022-01-14 16:38:50
下一代Intel至強被強拆 64個核心只用了56個
2022-01-14 16:38:39
曝真我GT2 Pro春節前上市 20日舉行預溝通會
2022-01-14 16:38:06
專訪Thinkware崔振鎬法人長：探尋豪華品牌背后的故事
2022-01-14 15:29:00
拼多多砍一刀終于被棄！真當消費者都是傻子呢？
2022-01-14 15:28:51
MIUI13開發版公測第一批機型今日推送
2022-01-14 15:27:32
Redmi K50影像系統曝光 搭載IMX766傳感器
2022-01-14 15:26:40
財報暗示《GTA6》將于2024年3月前發售
2022-01-14 15:26:22
Redmi Note 11S渲染圖曝光 將在印度推出
2022-01-14 15:24:45
絕了！Edge 30 Ultra 官方皮套+手寫筆曝光！
2022-01-14 15:24:06
谷歌瘋了斥資10億美元買樓！在倫敦建新總部！
2022-01-14 15:23:39
最高法：扶持中小微企業嚴懲大平臺2選1
2022-01-14 15:23:30
有沒有你的手機！MIUI 13開發版公測首批今晚推送 覆蓋近30款機型
2022-01-14 15:23:20
包括20多款機型 MIUI 13開發版公測今晚來啦
2022-01-14 15:23:07
王者榮耀授權 鴻星爾克推出虎年限定版“皮膚鞋”
2022-01-14 15:22:27
曝真我GT2 Pro春節前上市 20日舉行預溝通會
2022-01-14 15:21:57
人生得意須盡歡，準備發年終獎，送自己和家人一臺萬元按摩椅，不過分吧？
2022-01-14 14:57:33 某券商發文防員工炫富：工作環境下禁開百萬豪車戴高檔手表
2022-01-14 14:15:54
哥斯達黎加一廢棄水電站為加密貨幣挖礦而重新啟動
2022-01-14 14:15:47
白宮邀請蘋果、亞馬遜、IBM討論開源軟件安全問題
2022-01-14 14:15:35
騰訊投資易思匯 展現增強跨境支付的野心
2022-01-14 14:15:15
盡管有COVID-19疫情籠罩 但世界上最大的iPhone工廠仍能保持運轉
2022-01-14 14:15:02
三星與特斯拉合作發布23個補丁 FSD開始適用主線Linux內核
2022-01-14 14:14:54
微信紅包引入異形封面 朋友圈搖一搖就能領
2022-01-14 14:14:44
隔離也能“躺賺”？保費9塊9的新冠隔離險真值得買嗎？
2022-01-14 14:14:33
阿斯利康：最新數據顯示Vaxzevria加強針可提高對Omicron抗體水平
2022-01-14 14:14:16
北京冬奧會火炬將在三個賽區傳遞 能抗10級大風
2022-01-14 14:13:56
性能暴漲40％ Intel Arc顯卡冒出來20個版本
2022-01-14 14:12:29
研究顯示：新冠病毒在空氣中暴露20分鐘即失去大部分感染能力
2022-01-14 14:12:18
RMDS 計劃推出全球首家科技IP NFT 交易市場
2022-01-14 13:39:02
等老了改名嗎？小紅書成功注冊老紅書商標
2022-01-14 13:38:52
2021年我國5G手機出貨量達2.66億部
2022-01-14 13:38:42
京東家電專賣店人氣爆棚 超15000家線下門店年貨節銷售火爆
2022-01-14 13:38:32
曝真我GT2 Pro春節前上市 20日舉行預溝通會
2022-01-14 13:38:06
Minisforum發布UM350入門迷你PC：搭載銳龍R5-3550H APU
2022-01-14 13:24:40
受服務器維護與穩定性問題拖累 廣告過濾DNS服務Adhole宣布關停
2022-01-14 13:24:31
3ISP+第7代AI引擎 新一代旗艦手機背后的驍龍8
2022-01-14 13:24:20
啟用4臺機器人餐廳老板談感想 還是無法全部取代人類
2022-01-14 13:24:15
明起，12306手機App可開具電子臨時乘車身份證明
2022-01-14 13:24:07
分析師預測：《GTA6》將在2024年3月前發售
2022-01-14 13:24:00
官方廣告最為致命 微信上線新年早春限量異形紅包封面
2022-01-14 12:41:31
配置讓PC汗顏！紅魔7入網：驍龍8+18G內存
2022-01-14 12:41:18
最低只需36元 現在入手國行Switch享受專屬虎年新春福利
2022-01-14 12:41:08
點份小米外賣！小米生態鏈開通美團外賣店
2022-01-14 12:40:57
【必買】輕松觸發!微星VIGOR GK71 SONIC機械鍵盤配雙層透明鍵帽
2022-01-14 12:40:48
BD光盤過時了？酷睿12放棄SGX支持
2022-01-14 12:40:29
美運營商成功測試全球首個家用萬兆調制解調器
2022-01-14 12:38:36
【必買】打工人用這個才夠勁!雷神銀翼 Lite mini LED顯示器配4K+144Hz面板
2022-01-14 12:36:49
新品來啦！雷神上線MiniLED顯示器到手4999元
2022-01-14 12:36:36
曝真我GT2 Pro春節前上市 20日舉行預溝通會
2022-01-14 12:34:33
創業加盟連鎖代理開店服務好平臺推薦
2022-01-14 11:59:24 三星新專利：帶折疊屏幕的可拆卸筆記本
2022-01-14 11:43:19
[圖]摩托羅拉Edge 30 Ultra手寫筆和保護套曝光
2022-01-14 11:43:10
拼多多“砍一刀”項目失寵：內部績效打分被評為最低檔
2022-01-14 11:42:44
炒鞋炒玩偶 警惕被“割韭菜”
2022-01-14 11:42:31
Logan Paul斥資350萬美元購買寶可夢卡牌后透露自己被騙
2022-01-14 11:42:18
Bing與Yandex率先采納IndexNow協議 可分享即時URL更新
2022-01-14 11:42:03
Gap攜手Brandon Sines推出NFT捆綁連帽衫 售約415美元
2022-01-14 11:41:52
最高法：依法嚴懲強制“二選一”、強制搭售等不正當競爭行為
2022-01-14 11:41:45
聚劃算，用「臨期貨品」重新定義年輕
2022-01-14 11:18:24 
營業執照公示信息
相關新聞