換股

換股說明

ForShare惡意軟件是最近發現的後門特洛伊木馬,它有可能對其目標造成巨大破壞。 ForShare木馬通常是在MyKings殭屍網絡的運營商進行攻擊時提供的。據報導,MyKings殭屍網絡包含約44,000個受感染的系統,其中大多數位於中國,台灣,俄羅斯,巴西和美國。 MyKings殭屍網絡運營商的目標是在未打補丁或未打補丁的Windows服務器下。這些服務器被網絡犯罪分子視為容易攻擊的目標,並且常常最終成為威脅運營的目標。 MyKings殭屍網絡所針對的服務器託管各種服務,例如遠程桌面協議(RDP),MySQL,WMI,ssh,Telnet,IPC,MS-SQL等。MyKings殭屍網絡所追求的某些服務器甚至託管CCTV攝像機。存儲。一旦MyKings惡意軟件設法滲透到其目標,它通常會丟棄ForShare木馬。除了在受感染的系統上植入ForShare威脅外,MyKings惡意軟件還確保清除系統上可能存在的任何其他惡意軟件,以便其更有效地運行。

能力

ForShare木馬正受到威脅,尤其是因為一旦滲透到系統中,它就成為了犯罪分子可能植入其他惡意軟件的後門。 ForShare威脅可用於偵察操作。該木馬可以監視受害者,因為它具有鍵盤記錄模塊,該模塊可以記錄用戶的鍵盤輸入,然後將其傳輸到攻擊者的C&C(命令與控制)服務器。鍵盤記錄程序通常用於收集用戶名,密碼,付款明細等信息。此外,ForShare木馬允許其操作員監視受害者的桌面和活動窗口,從而向攻擊者顯示更多信息。 ForShare惡意軟件還可以篡改系統上存在的用戶帳戶以及受害者的文件。

MyKings殭屍網絡運營商的最終目標是在受感染的系統上種植加密礦工,並使用它們來開採Monero硬幣。到目前為止,他們已經成功開采了9,000多個XMR,相當於300萬美元。 MyKings殭屍網絡運營商正在將ForShare木馬植入受感染的系統,因為這將使他們能夠監視他們已安裝的加密礦工是否正常運行。