WezRat 恶意软件

WezRat 是一种用 C++ 编写的高级威胁，已成为网络犯罪分子收集信息和执行有害任务的首选工具。WezRat 已活跃一年多，并不断改进模块和自适应基础设施。据观察，其最新版本通过欺骗性电子邮件进行传播，展现了其创建者瞄准毫无戒心的受害者的聪明才智。

该恶意软件的主要目的是窃取数据，但其功能远不止于此。入侵目标系统是网络犯罪分子收集敏感信息、破坏操作和利用受感染设备的途径。

数据收集和系统监控

一旦系统被入侵，WezRat 就会进行广泛的侦察。它会收集详细信息，例如用户配置文件路径、本地机器 IP、计算机名称和用户名。这些数据点不仅被编入目录，还被用来执行其他攻击，包括在受感染的设备上保存补充损坏的模块。

WezRat 的命令和控制 (C&C) 基础设施使其能够执行命令、上传文件以及执行诸如截取屏幕截图或记录按键等操作。从 C&C 服务器下载的专用模块可处理其中一些任务，从而进一步扩展恶意软件的功能。

全面的数据窃取技术

WezRat 采用多种策略来获取敏感信息：

• 屏幕捕获和监控：网络犯罪分子可以拍摄用户活动的快照，从而提取屏幕上显示的机密数据。
• 按键记录：通过记录每次按键，恶意软件可以捕获登录凭据、信用卡号以及在键盘上输入的其他私人信息。
• 剪贴板劫持：受害者复制的文本（例如密码或财务详细信息）被拦截并发送给攻击者。
• Cookie 盗窃：浏览器中存储的 Cookie 被盗，使得威胁行为者可以劫持用户会话并未经授权访问在线帐户。

现实世界中的策略：伪装成合法通信

WezRat 最近的活动展示了其运营商在欺骗方面的专业知识。欺诈性电子邮件据称来自以色列国家网络局 (INCD)，指示收件人通过链接更新其 Chrome 浏览器。点击该链接的受害者将被引导至一个旨在模仿合法 INCD 页面的假冒网站。

一旦进入该网站，受害者就会在不知情的情况下下载一个名为“Google Chrome Installer.msi”的文件。此文件将合法的 Chrome 安装程序与恶意后门“Updater.exe”结合在一起。执行后，后门会连接到远程服务器，修改系统注册表以确保 WezRat 的持久性。

超越电子邮件：多种分发方法

除了网络钓鱼活动外，WezRat 还通过其他欺骗渠道进行传播：

• 盗版软件：将恶意软件嵌入到合法程序的破解版本中仍然是一种常见的手段。
• 不安全的广告：虚假广告会导致用户在不知情的情况下下载恶意软件。
• 欺骗性网站和技术支持策略：网络犯罪分子以欺诈性主张引诱受害者并诱骗他们下载受感染的文件。
• 利用软件漏洞：通过瞄准过时或未修补的软件，攻击者可以悄悄安装恶意软件。
• 点对点 (P2P) 网络：恶意软件通过文件共享平台传播，通常伪装成所需文件。

不断演进的能力，持续的威胁

WezRat 是现代威胁如何适应和持续存在的一个典型例子。它收集敏感数据的能力和多样化的分发方法对网络安全防御构成了严峻挑战。通过捕获用户活动、记录击键和劫持在线会话，WezRat 使网络犯罪分子能够全面利用受害者的个人和专业数据。

防范 WezRat

个人和组织必须实施强有力的网络安全措施来应对 WezRat 等威胁。避免可疑链接、保持软件更新以及使用强大的安全工具可以减少此类威胁的发生。网络意识和主动防御策略对于应对当今的威胁形势至关重要。

WezRat 严厉提醒我们不断演变的威胁所带来的风险以及保持警惕对于保护数字环境的重要性。