换股

换股说明

ForShare恶意软件是最近发现的后门特洛伊木马,它有可能对其目标造成巨大破坏。 ForShare木马通常是在MyKings僵尸网络的运营商进行攻击时提供的。据报道,MyKings僵尸网络包含约44,000个受感染的系统,其中大多数位于中国,台湾,俄罗斯,巴西和美国。 MyKings僵尸网络运营商的目标是在未打补丁或未打补丁的Windows服务器下。这些服务器被网络犯罪分子视为容易攻击的目标,并且常常最终成为威胁运营的目标。 MyKings僵尸网络所针对的服务器托管各种服务,例如远程桌面协议(RDP),MySQL,WMI,ssh,Telnet,IPC,MS-SQL等。MyKings僵尸网络所追求的某些服务器甚至托管CCTV摄像机。存储。一旦MyKings恶意软件设法渗透到其目标,它通常会丢弃ForShare木马。除了在受感染的系统上植入ForShare威胁外,MyKings恶意软件还确保清除系统上可能存在的任何其他恶意软件,以便其更有效地运行。

能力

ForShare木马正受到威胁,尤其是因为一旦渗透到系统中,它就成为了犯罪分子可能植入其他恶意软件的后门。 ForShare威胁可用于侦察操作。该木马可以监视受害者,因为它具有键盘记录模块,该模块可以记录用户的键盘输入,然后将其传输到攻击者的C&C(命令与控制)服务器。键盘记录程序通常用于收集用户名,密码,付款明细等信息。此外,ForShare木马允许其操作员监视受害者的桌面和活动窗口,从而向攻击者显示更多信息。 ForShare恶意软件还可以篡改系统上存在的用户帐户以及受害者的文件。

MyKings僵尸网络运营商的最终目标是在受感染的系统上种植加密矿工,并使用它们来开采Monero硬币。到目前为止,他们已经成功开采了9,000多个XMR,相当于300万美元。 MyKings僵尸网络运营商正在将ForShare木马植入受感染的系统,因为这将使他们能够监视他们已安装的加密矿工是否正常运行。