阿馬迪

Amadey 黑客工具是由不知名的惡意威脅參與者開發的殭屍網絡生成器，並在各種黑客論壇上出售。它首次出現於 2019 年初。這種威脅也可以用作第一階段的有效載荷，可以向主機引入額外的惡意軟件。最初，Amadey 黑客工具的價格約為 500 美元。這種威脅獲得了一些關注並且似乎賣得很好，因為惡意軟件研究人員發現 Amadey 工具被用於全球許多不同的活動。甚至臭名昭著的 TA505 黑客組織也得到了 Amadey 威脅。

分銷策略

Amadey 是一種主要針對基於 Windows 的系統的惡意軟件。它通常通過各種方式進入目標系統，包括：

1. 電子郵件附件：Amadey 可能通過包含惡意附件的垃圾郵件進行分發，例如受感染的 Microsoft Office 文檔（例如，Word 或 Excel 文件）、PDF 文件或 ZIP 存檔。一旦收件人打開附件，就可以執行惡意軟件。
2. 惡意網站：Amadey 可以通過受感染的網站或惡意網站進行傳播。如果您訪問受感染的網站或單擊觸發路過式下載的惡意鏈接，可能會發生這種情況，從而導致惡意程序在您不知情的情況下安裝到您的系統中。
3. 漏洞利用工具包：漏洞利用工具包是網絡犯罪分子用來利用軟件漏洞的工具包。 Amadey 可能是這樣分佈的，它利用未修補的軟件漏洞將惡意軟件傳送到目標系統。

安靜運作

Amadey 操作員可以通過他們的 Web 瀏覽器獲得管理權限和遠程訪問，以控制受感染的系統。然而，所有這一切都是在受害者用戶看不見的情況下悄悄進行的。受害者很可能甚至沒有意識到惡意軟件感染已經劫持了他們的系統，並且它現在已成為殭屍網絡的一部分。

堅持

一旦 Amadey 殭屍網絡構建器滲透到系統中，它就可以檢查是否存在任何最常見的反惡意軟件工具。 Amadey 黑客工具能夠通過修改 Windows 註冊表來獲得持久性，從而確保每次系統重啟時都會啟動威脅。

能力

這個黑客工具的功能列表有些有限。 Amadey 殭屍網絡構建器可以收集有關受感染主機的信息，包括：

• 操作系統。
• 用戶名。
• 網絡配置。
• 硬件。

除了能夠劫持計算機並將其添加到殭屍網絡，這可能會被用於執行 DDoS（分佈式拒絕服務）攻擊之外，這種威脅還可以用作第一階段的有效載荷，這將作為後門，攻擊者可以用額外的和潛在更具威脅性的惡意軟件感染主機。

在這個時代，我們誰都不能忽視網絡安全。確保下載並安裝合法的防病毒軟件套件，以確保系統安全。

如何避免 Amadey Bot

為幫助避免 Amadey 惡意軟件和類似威脅，請考慮實施以下預防措施：

1. 保持軟件更新：定期更新您的操作系統、網絡瀏覽器和其他軟件應用程序。
2. 謹慎處理電子郵件附件：如果您收到意外附件，請在打開之前通過不同的通信渠道與發件人核實其真實性。
3. 警惕網絡釣魚嘗試：避免點擊電子郵件或消息中看似可疑或來源不可靠的鏈接。
4. 使用可靠的安全軟件：在您的系統上安裝信譽良好的防病毒產品和反惡意軟件，並保持更新。
5. 定期數據備份：在單獨的存儲設備或云中維護重要文件和數據的定期備份。如果發生惡意軟件感染或其他事件，擁有最近的備份可確保您可以恢復數據並將潛在損害降至最低。
6. 養成安全的瀏覽習慣：避免訪問可疑或不受信任的網站。單擊廣告或鏈接時要小心，因為它們可能會將您重定向到分發惡意軟件的惡意網站。