Chaes恶意软件的新Python变种以银行和物流业为目标
我要评论银行和物流行业正遭受一种名为 "Chaes "恶意软件变种的意软业攻击 。
Morphisec 在与《黑客新闻》分享的新P行和一份新的详细技术报告中说 ：“Chaes”经历了重大的改版，从完全用 Python 重写，物流到整体重新设计和增强通信协议 ，目标导致传统防御系统的意软业检测率降低。
据了解 ，新P行和Chaes 于 2020 年首次出现 ，物流主要针对拉丁美洲（尤其是目标巴西）的电子商务客户窃取敏感的财务信息。
Avast 在 2022 年初发现 ，亿华云意软业自称为路西法的新P行和幕后威胁者已经入侵了 800 多个 WordPress 网站，向巴西银行 、物流Loja Integrada 、目标Mercado Bitcoin 、意软业Mercado Livre 和 Mercado Pago 的新P行和用户发送 Chaes 。
2022 年 12 月，物流巴西网络安全公司 Tempest Security Intelligence 发现该恶意软件在其感染链中使用了 Windows Management Instrumentation（WMI） ，以方便收集系统元数据 ，如 BIOS 、处理器 、磁盘大小和内存信息 。
该恶意软件的最新迭代版本被称为 Chae$ 4（参考源代码中的调试日志信息） ，源码下载其中包含了扩大针对凭证盗窃的服务目录以及剪切功能 。
尽管恶意软件架构发生了变化 ，但在 2023 年 1 月发现的攻击中 ，总体传输机制保持不变 。
潜在受害者登陆其中一个被入侵的网站后 ，会弹出一个消息 ，要求他们下载 Java Runtime 或防病毒解决方案的安装程序 ，从而触发恶意 MSI 文件的部署，该文件反过来又会启动一个名为 ChaesCore 的主协调器模块。
该组件负责建立与命令控制（C2）服务器的免费模板通信渠道，从中获取支持入侵后活动和数据盗窃的其他模块 。
初始化 ，收集系统的大量信息在线 ，作为信标向攻击者回传信息，表明恶意软件正在机器上运行Chronod 会窃取在网页浏览器中输入的登录凭证 ，并拦截 BTC 、ETH 和 PIX 支付转账Appita 模块 ，具有与 Chronod 类似的功能 ，但专门针对 Itaú Unibanco 的桌面应用程序（"itauaplicativo.exe"） 。Chrautos 是服务器租用 Chronod 和 Appita 的升级版本 ，主要从 Mercado Libre 、Mercado Pago 和 WhatsApp 收集数据 。窃取程序 ，Chrolog 的改进版，可窃取信用卡数据 、cookie 、自动填充和其他存储在网络浏览器中的信息 。文件上传器 ，用于上传与 MetaMask 的 Chrome 扩展相关的数据 。主机上的云计算持久性是通过计划任务完成的 ，而 C2 通信则需要使用 WebSockets ，植入程序会无限循环运行 ，等待远程服务器的进一步指令。
通过巴西的 PIX 平台进行加密货币转账和即时支付是一个值得注意的新增目标 ，凸显了攻击者的攻击嗅觉 。
Morphisec 进一步解释说 ：Chronod 模块引入了框架中使用的另一个组件 ，一个名为 "模块打包器 "的源码库组件 。这个组件为模块提供了自己的持久性和迁移机制 ，其工作原理与ChaesCore的机制非常相似。
这种方法包括更改与网页浏览器（如谷歌 Chrome 、微软 Edge 、Brave 和 Avast 安全浏览器）相关的所有快捷方式文件（LNK），以执行 Chronod 模块，而不是实际的浏览器 。
该公司表示 ：恶意软件使用谷歌的 DevTools 协议连接到当前浏览器实例 。该协议允许通过 WebSockets 与内部浏览器功能直接通信 。
该协议暴露的广泛功能允许攻击者运行脚本、拦截网络请求 、在加密前读取 POST 体等 。
参考链接 ：https://thehackernews.com/2023/09/new-python-variant-of-chaes-malware.html
相关文章
合成现实(1) 挑战人工智能可以生成超现实的图像和视频，显示人们在做或说他们从未做过或说过的事情。这样的“深伪技术”会使虚假信息的传播更加难以察觉。(2) 解决方案IEEE高级会员Carmelo Jo2025-12-07
近年来，生成式AI和大模型应用已经成为用户关注的热点。在推动生成式AI落地应用的进程中，除了高性能的算力之外，面向不同行业的不同应用场景，如何快速开发构建应用也成为摆在很多企业面前的主要挑战。在GTC2025-12-07
在数据中心，软件定义网络(SDN)通过集中控制和引入可编程性，彻底改变了传统网络架构。SDN支持动态、敏捷的网络配置，使管理员能够快速适应不断变化的工作负载和应用需求。这种集中控制有助于有效利用资源，2025-12-07
网络延迟从何而来？要优化跨地域数据中心网络延迟，首先得弄清楚延迟产生的原因。这就好比医生治病，只有先准确诊断病因，才能对症下药。网络延迟的产生是多种因素共同作用的结果，下面我们就来深入剖析一下。地理距2025-12-07
面向API应用的网络攻击已经开始对各大企业组织造成严重的破坏。因此，每家组织都需要提升对API应用安全的重视度。日前，网络安全研究员Sam Curry和他领导的研究团队，在数十家全球顶级汽车制造商生产2025-12-07
Linux系统安装教程（一步步教你轻松安装Linux系统，成为Linux大神）
随着信息时代的发展，Linux作为一种免费开源的操作系统，越来越受到广大技术爱好者和开发者的青睐。然而，对于初学者而言，Linux系统的安装过程可能会让人望而生畏。本文旨在为读者提供一份详细的Linu2025-12-07
最新评论