StyleServ

Malware, Backdoors 年Mezo年

翻譯為：

StyleServ 被歸類為一種稱為後門的惡意軟體，它在網路威脅領域發揮特定作用。後門型惡意軟體經過專門設計，具有雙重功能：首先，它為受感染的系統進行更廣泛的滲透做好準備，其次，它有助於執行後續感染階段。這些後期階段通常涉及將其他不安全程式或元件下載並安裝到受感染的系統上。

就 StyleServ 而言，其追求的確切目標目前籠罩在不確定性之中。儘管如此，它的主要功能很可能是在更廣泛的網路攻擊策略中充當準備工具。這表明 StyleServ 的主要作用是為更高級的惡意軟體進一步滲透和危害目標系統創造必要的條件。

StyleServ 在滲透網路環境中很可能發揮關鍵作用，主要透過掃描來識別可用於進一步攻擊的資訊。這包括查明現有漏洞和其他相關數據。此類工具在有針對性的攻擊中非常有用，特別是那些具有適應性的攻擊，因為它們嚴重依賴目標的獨特特徵及其安全態勢。

眾所周知，StyleServ 感染採用了一種稱為 DLL 側載的技術。此方法利用 Windows DLL 搜尋順序機制，允許惡意軟體使用合法程式作為執行其惡意負載的工具，例如 StyleServ。此後門通常用於被動攻擊，其特點是專注於系統監控。這種監視活動可以包括漏洞掃描和連接埠探測等任務。

在被動攻擊中，與受感染系統的互動程度各不相同。有些需要最少的互動，而有些則進行主動偵察。主動偵察的一個顯著例子是連接埠掃描，其目的是收集有關網路運作的情報。具體來說，它的目的是檢測可用的弱點和更深層滲透的潛在途徑。

在 StyleServ 的感染機制中，一旦 DLL 被執行，它就會啟動五個執行緒的創建，每個執行緒分配給不同的連接埠。這些線程以 60 秒的間隔定期嘗試存取名為“stylers.bin”的檔案。文件的有效性取決於其可用性及其對特定標準的遵守情況。

如果被認為有效，則該文件將在後續線程的網路請求中使用。這些執行緒的主要目標是監視網路套接字上的活動。因此，這些線程充當“stylers.bin”的加密版本，並充當遠端連接的接收器。

StyleServ擴散的具體方式目前尚未公開。惡意軟體分發通常依賴網路釣魚和社會工程策略，尤其是在採用有針對性的攻擊和誘惑的複雜威脅行為者中。

這些威脅程式經常隱藏在普通軟體或媒體檔案中或與普通軟體或媒體檔案捆綁在一起。它們可以以各種格式出現，包括可執行檔、ZIP 或 RAR 等存檔、文件、JavaScript 程式碼等。

最受歡迎的分發技術包括：在垃圾郵件、私訊、私人訊息或簡訊中包含詐欺性附件或連結；隱密且具有欺騙性的偷渡式下載；線上戰術；惡意廣告，涉及欺騙性廣告活動；可疑的下載來源，例如非官方和免費文件託管網站以及點對點共享網路；非法軟體啟動工具，如「破解」；和假冒軟體更新。

此外，某些有害程式具有透過本機網路和可移動儲存工具（包括 USB 隨身碟和外接硬碟）自我傳播的能力。這凸顯了網路犯罪者傳播惡意軟體所採用的多種策略。

搜索