首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 茶余饭后
    3. 发新帖
中国黑客组织利用VeryCD客户端更新程序传播后门
2013-10-3 19:11 3223

中国黑客组织利用VeryCD客户端更新程序传播后门

isolove 活跃值
2013-10-3 19:11
3223
新闻链接：http://www.solidot.org/story?sid=36648
   新闻时间：2013年09月29日 21时02分 
   新闻正文： 上周发现的IE 0day漏洞与中国黑客有关联，那么这个黑客组织叫什么？根据赛门铁克发布的一份报告（PDF），该中国黑客组织被它命名为Hidden Lynx——名称源自指令控制服务器通信中发现的一个字符串。赛门铁克认为该组织比知名的中国黑客组织APT1/Comment Crew技术能力更胜一筹，它可能是一个受雇佣的专业黑客组织。Hidden Lynx精于开发定制恶意程序，先人一步的使用0day漏洞，使用动态DNS服务DTDNS快速切换指令控制服务器，并利用VeryCD的客户端easyMule更新程序传播后门，但只是选择性的安装到真正的目标客户上。报告称，从2011年11月开始，Hidden Lynx在easyMule更新链中植入了Moudoor，但只是选择性的安装。easyMule是中国最流行的eMule电驴客户端，而Moudoor是Gh0st RAT（RAT指远程控制工具）的定制变种，Gh0st RAT变种被广泛应用于中国的网络间谍活动中。Moudoor的受害者主要来自中国、香港和美国。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
点赞・0
打赏
分享
最新回复 (1)
petersonhz
雪    币： 2375
活跃值： (433)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
petersonhz 2013-10-25 01:42
2 楼
0
以前电脑安装过电驴，不知道是否被安装过木马：（
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回