StyleServ

通过Mezo在 Malware, Backdoors

翻译为：

StyleServ 被归类为一种称为后门的恶意软件，它在网络威胁领域发挥特定作用。后门型恶意软件经过专门设计，具有双重功能：首先，它为受感染的系统进行更广泛的渗透做好准备，其次，它有助于执行后续感染阶段。这些后期阶段通常涉及将其他不安全程序或组件下载并安装到受感染的系统上。

就 StyleServ 而言，其追求的确切目标目前笼罩在不确定性之中。尽管如此，它的主要功能很可能是在更广泛的网络攻击战略中充当准备工具。这表明 StyleServ 的主要作用是为更高级的恶意软件进一步渗透和危害目标系统创造必要的条件。

StyleServ 很可能在渗透网络环境中发挥关键作用，主要通过扫描来识别可用于进一步攻击的信息。这包括查明现有漏洞和其他相关数据。此类工具在有针对性的攻击中非常有用，特别是那些具有适应性的攻击，因为它们严重依赖于目标的独特特征及其安全态势。

众所周知，StyleServ 感染采用了一种称为 DLL 侧面加载的技术。此方法利用 Windows DLL 搜索顺序机制，允许恶意软件使用合法程序作为执行其恶意负载的工具，例如 StyleServ。该后门通常用于被动攻击，其特点是专注于系统监控。这种监视活动可以包括漏洞扫描和端口探测等任务。

在被动攻击中，与受感染系统的交互级别各不相同。有些需要最少的互动，而另一些则进行主动侦察。主动侦察的一个显着例子是端口扫描，其目的是收集有关网络运行的情报。具体来说，它的目的是检测可用的弱点和更深层次渗透的潜在途径。

在 StyleServ 的感染机制中，一旦 DLL 被执行，它就会启动五个线程的创建，每个线程分配给不同的端口。这些线程以 60 秒的间隔定期尝试访问名为“stylers.bin”的文件。文件的有效性取决于其可用性及其对特定标准的遵守情况。

如果被认为有效，则该文件将在后续线程的网络请求中使用。这些线程的主要目标是监视网络套接字上的活动。因此，这些线程充当“stylers.bin”的加密版本，并充当远程连接的接收器。

StyleServ扩散的具体方式目前尚未公开。恶意软件分发通常依赖于网络钓鱼和社会工程策略，尤其是在采用有针对性的攻击和诱惑的复杂威胁参与者中。

这些威胁程序经常隐藏在普通软件或媒体文件中或与普通软件或媒体文件捆绑在一起。它们可以以各种格式出现，包括可执行文件、ZIP 或 RAR 等存档、文档、JavaScript 代码等。

最流行的分发技术包括：在垃圾邮件、私信、私人消息或短信中包含欺诈性附件或链接；隐秘且具有欺骗性的偷渡式下载；在线战术；恶意广告，涉及欺骗性广告活动；可疑的下载来源，例如非官方和免费文件托管网站以及点对点共享网络；非法软件激活工具，如“破解”；和假冒软件更新。

此外，某些有害程序具有通过本地网络和可移动存储工具（包括 USB 闪存驱动器和外部硬盘驱动器）自我传播的能力。这凸显了网络犯罪分子传播恶意软件所采用的多种策略。

搜索