幻影狐鼠

幻影狐鼠說明

Ke3chang APT(高級持續威脅)是來自中國的臭名昭著的黑客組織,已成為世界各地的頭條新聞。 Ke3chang APT 背後的網絡騙子也被稱為 APT15。 Ke3chang APT 擁有大量黑客工具,其中之一是 MirageFox RAT(遠程訪問木馬)。

MirageFox RAT 通常用作第二級有效載荷。威脅允許Ke3chang組在受感染主機上執行各種威脅任務。 MirageFox RAT 可用作長期偵察工具,尤其是。該黑客工具能夠從受感染主機中提取目標數據和文件,並對受感染系統的安全設置進行更改。後者是一個非常有用的功能,可以讓攻擊者將額外的惡意軟件注入目標 PC。

MirageFox RAT 副本似乎有一個硬編碼的 IP 地址,用於 C&C(命令與控制)服務器。此外,由於 MirageFox RAT 被用作輔助負載,威脅會根據目標主機的屬性進行修改——很明顯,攻擊者正在手動部署威脅。 MirageFox RAT 不會嘗試在受感染的 PC 上獲得持久性,因為攻擊者可以隨時手動啟動威脅。

Ke3chang 黑客組織很可能是國家資助的 APT,這意味著它可能直接來自北京。眾所周知,這種 APT 以外國政府實體以及在能源、軍事、航空航天等關鍵行業運營的大型公司為目標。他們還以利用定制的惡意軟件和合法軟件來開展業務而聞名。