卡巴斯基曝光:钉钉、微信遭黑客入侵,米哈游服务器沦为帮凶!

卡巴斯基实验室近日在博客中发布了一份关于 HZ Rat 后门程序的调查报告。该后门程序主要针对阿里巴巴旗下的企业通讯平台钉钉和腾讯旗下的即时通讯软件微信(本文提到的均为 PC 版或 Mac 版,不含手机版)。

图片[1]-卡巴斯基曝光:钉钉、微信遭黑客入侵,米哈游服务器沦为帮凶!-零度博客

HZ Rat 后门程序最初仅针对 Windows 系统,卡巴斯基此次发现的则是其专为 macOS 系统开发的新版本,目的依旧是收集机密信息。

值得关注的是,在病毒扫描平台 VirusTotal 上,HZ Rat 的样本并未被任何安全软件检测出问题(包括卡巴斯基在内)。该样本伪装成知名的加密隧道软件 OpenVPN Connect,以达到其隐藏目的。

代码分析截图:

 

图片[2]-卡巴斯基曝光:钉钉、微信遭黑客入侵,米哈游服务器沦为帮凶!-零度博客

 

卡巴斯基在调查后发现,HZ Rat 后门程序具有以下特点:

  1. 收集 macOS 系统完整性保护(SIP)的状态。
  2. 收集本地 IP 地址。
  3. 收集蓝牙设备信息。
  4. 收集可用的 WiFi 网络及网卡信息,以及已连接的 WiFi 信息。
  5. 收集硬件规格。
  6. 收集存储信息。
  7. 获取应用清单。
  8. 收集微信的用户信息。
  9. 收集钉钉的用户和组织信息。
  10. 收集谷歌密码管理器的用户名和网站信息(Chrome 内置的密码管理器)。

针对微信的收集信息包括微信用户 ID、邮箱(如有)和电话号码,这些数据以纯文本形式存储在 userinfo.data 文件中。分析显示,HZ Rat 对钉钉更感兴趣,收集的信息包括用户所在企业/组织的名称、部门名称、用户名、公司邮箱地址和电话号码。

 

图片[3]-卡巴斯基曝光:钉钉、微信遭黑客入侵,米哈游服务器沦为帮凶!-零度博客

值得注意的是,在卡巴斯基分析期间,HZ Rat 并未执行将文件写入磁盘或将文件发送到服务器的命令。这表明攻击者目前可能正在为未来的攻击收集信息,因此他们的具体意图尚不明确。

最后值得一提的是,HZ Rat 后门程序被存储在游戏开发商米哈游的服务器上,URL 为:hxxp://vpn.mihoyo[.]com/uploads/OpenVPNConnect.zip。将文件放置在知名公司的域名下通常可以增加用户的信任度或绕过某些安全软件的拦截,但黑客如何将文件上传到米哈游的服务器仍然是个谜。按理说,米哈游这样的大型公司应该对服务器的管理非常严格。

THE END
喜欢就支持一下吧
点赞2177 分享
PikPak - 私有云,私人网盘客户端下载:安卓、Win、Mac以及网页版-零度博客

PikPak – 私有云,私人网盘客户端下载:安卓、Win、Mac以及网页版

1.Google应用商店下载: 【点击下载】 2.网页版:【点击进入】 3.Win+Mac版:【点击下载】
admin的头像-零度博客admin
2.2W+2176
这5款精品软件是老司机必备的工具!每一款都是神器 | 零度解说-零度博客
历时1年!英特尔终于找到13/14代CPU 不稳定原因, 受影响用户可联系更换-零度博客

历时1年!英特尔终于找到13/14代CPU 不稳定原因, 受影响用户可联系更换

经过近一年的调查,英特尔终于找到了第 13/14 代桌面处理器在某些情况下出现不稳定甚至崩溃的原因。这些问题通常在用户玩游戏或运行高负载任务时出现,严重影响了用户的使用体验。 最初,英特尔...
Windows + Android双系统安装教程!安卓X86原生系统让你的老旧电脑充满活力!还能当电视盒子 | 零度解说-零度博客
Twitter 抢走了自 2007 年以来拥有该用户名的@X 用户名-零度博客

Twitter 抢走了自 2007 年以来拥有该用户名的@X 用户名

Twitter 直接拿走了 Gene X Hwang 的用户名,只向他提供“一些商品”。 如果不改变公司的官方 Twitter 账户,埃隆·马斯克将Twitter 重新命名为“X”的决定就不完整。@X 账号已经被 16 年前注册...
admin的头像-零度博客admin
1.7W+1682
微软取消了一个 Windows 11 浮动任务栏-零度博客

微软取消了一个 Windows 11 浮动任务栏

微软展示了一个浮动的 Windows 11 任务栏。微软 CEO Satya Nadella 昨天在 Microsoft Ignite 的主题演讲中透露了一个看起来像概念 UI 的东西。Twitter 用户很快就发现了这个不寻常的任务栏,其...
admin的头像-零度博客admin
1.6W+2250
永久免费白嫖 Office 软件!来自微软官方,可以放心合法使用!!| 零度解说-零度博客
每个 PC 游戏玩家都应该监控的 3 个关键数据-零度博客

每个 PC 游戏玩家都应该监控的 3 个关键数据

构建台式游戏 PC是一种美妙的消遣,但游戏对您的 PC 的要求很高。因此,您应该关注三个关键统计数据,包括组件温度、帧速率和磁盘运行状况。 与游戏机和一些经过测试和重新测试的预构建 PC 不同...
admin的头像-零度博客admin
1.6W+2251
Google 放大招! 最新Chorme浏览器内置AI大模型,支持本地离线、免费无限使用!附最新开启教程 | 零度解说-零度博客

Google 放大招! 最新Chorme浏览器内置AI大模型,支持本地离线、免费无限使用!附最新开启教程 | 零度解说

https://www.youtube.com/watch?v=HP1NMC5puyw   ------------------------------------- 🔔 集成本地AI功能的Chrome下载:https://www.freedidi.com/12878.html 离线使用的插件:https://...