涔愯儢浠ｈ喘鍏嶄唬鐞嗙増

エフセキュアブログ : ≈DevilRobber∽のアップデ〖ト惹が判眷

≈DevilRobber∽のアップデ〖ト惹が判眷

2011钳11奉16泣19:39

ツイ〖ト

fsecure_corporation

クアラルンプ〖ル券

by¨スレットソリュ〖ションチ〖ム

　叉」は≈Backdoor:OSX/DevilRobber∽のアップデ〖ト惹を券斧した。これについては笆涟、淡祸を非很している。

　このアップデ〖ト惹は、赖碰なアプリケ〖ションに刀刘するため、笆涟のものと票屯のテクニックを蝗脱しているが、海搀は≈PixelMator∽と极疚している。

Pixel_mator

　票マルウェアの≈dump.txt∽ファイルによれば、この呵糠惹バックドアは≈Version 3∈v3∷∽とされている。

DevilRobber v3

　≈DevilRobberV3∽に斧られる络きな般いは、芹邵の数恕が佰なり、≈骄丸房の∽ダウンロ〖ダ数及であるという爬にある。

　叉」が尸老した≈DevilRobberV3∽サンプル∈1c49632744b19d581af3d8e86dabe9de12924d3c∷は、FTP Serverサ〖ビスプロバイダからバックドアˇインスト〖ラˇパッケ〖ジをダウンロ〖ドするFTPダウンロ〖ダだ。

　インスト〖ラを艰评するのに、票マルウェアはハ〖ドコ〖ドされたユ〖ザ叹とパスワ〖ドを积つ3つのFTP URLを栏喇するが、これらはプログラムそのものにコ〖ド步されている。パッケ〖ジは≈bin.cop∽という叹で、FTPサ〖バ〖のル〖トフォルダに瘦赂される。

DevilRobberV3 downloader

DevilRobberV3 downloader

　芹邵数恕が恃构されていることに裁え、≈DevilRobberV3∽では攫鼠箭礁スクリプトに笆布の恃构がある¨

  •  笆涟のようにスクリ〖ンショットをとらない
  •  笆涟のようにLittleSnitch∈ファイアウォ〖ルアプリケ〖ション∷の赂哼をチェックしない
  •  佰なるロ〖ンチポイント叹を脱いる
  •  シェルコマンド旺悟を箭礁する
  •  1パスワ〖ドコンテンツを箭礁する∈AgileBitsのパスワ〖ドマネ〖ジャ∷
  •  海搀はシステムログファイルも箭礁する

　しかし海搀もBitcoinワレットコンテンツを艰评しようとする。

Threat Solutions post by — Wayne

′′付矢へのリンク

トラックバックURL

バックナンバ〖

Ustream栏面费ア〖カイブ

エフセキュアブログ倡肋1件钳を淡前して6奉8泣に倡号したパネルディスカッションの滔屯をご枉いただけます。

糠缅淡祸

OWASP World Tour Tokyo

トランプ蜡涪のサイバ〖セキュリティ蜡忽

Rakuten Global CISO Summit

THE FIGHT AGAINST CYBERCRIME

QuickPost: さらなる橙络を徒炊させるMirai Botnetの苟封インフラ讨

踏丸のチカラ

マルウェアの悟凰¨ CODE RED∈コ〖ドレッド∷

浮叫ロジックの附觉はどうなっているか

ネットワ〖クレピュテ〖ションの附觉はどうなっているか

橙欢觉斗はどうなってるか

稍哼奶梦のOPSEC∈笨脱惧のセキュリティ∷

IoTはどこで侯られているのか?

スレットインテリジェンスの附觉はどうなっているか

QARALLAX RAT¨势柜ビザ拷懒荚を腻弧

さよならFLASH—妈2.5闷 MICROSOFT EDGEの≈CLICK TO FLASH∽

さよならFlash— 妈2闷 – Firefox、Flashのサポ〖トを≈教井∽へ

サイバ〖鄂粗も庙誊のリオ皋呜

あなたと票じ咐胳への滦炳を活みるULTRADECRYPTER

LOCKYの糠たな络萎乖

督蹋考いベトナム挂鄂などへのサイバ〖苟封鼠苹

カテゴリ

ヘルシンキ券

サンノゼ券

クアラルンプ〖ル券

オフィシャルコメント

セキュリティ簇息リンク

セキュリティ怠簇

办忍家媚恕客JPCERTコ〖ディネ〖ションセンタ〖(JPCERT/CC)

迫惟乖蜡恕客攫鼠借妄夸渴怠菇(IPAセキュリティセンタ〖)

Security RSSポ〖タル(IPA)

蜡绍簇息

柒痴幢思攫鼠セキュリティセンタ〖(NISC)

沸貉缓度臼睛坛攫鼠蜡忽渡攫鼠セキュリティ蜡忽技攫鼠セキュリティ蜡忽、钝缔攫鼠

另坛臼柜瘫のための攫鼠セキュリティサイト

焚弧模サイバ〖热横滦忽

焚弧模セキュリティポ〖タルサイト△police

衡媚恕客孟数极迹攫鼠センタ〖∈LASDEC∷

セキュリティ簇息媚挛

泼年润蹦网宠瓢恕客泣塑ネットワ〖クセキュリティ定柴(JNSA)

セキュリティ滦忽夸渴定的柴(SPREAD)

フィッシング滦忽定的柴

衡媚恕客泣塑デ〖タ奶慨定柴テレコムˇアイザック夸渴柴的

サイバ〖クリ〖ンセンタ〖

泼年润蹦网宠瓢恕客デジタルˇフォレンジック甫垫柴

衡媚恕客インタ〖ネット定柴(IAjapan)

家媚恕客泣塑インタ〖ネットプロバイダ〖定柴(JAIPA)

泣塑ネットワ〖クˇオペレ〖タ〖ズˇグル〖プ(JANOG)

泣塑セキュリティオペレ〖ション祸度荚定的柴

インタ〖ネット祷窖妈163把镑柴

泣塑朵乖垛突甫垫疥(IMES)

衡媚恕客垛突攫鼠システムセンタ〖(FISC)

甫垫怠簇ˇ络池

迫惟乖蜡恕客攫鼠奶慨甫垫怠菇(NICT)

迫惟乖蜡恕客缓度祷窖另圭甫垫疥攫鼠セキュリティ甫垫センタ〖(RCIS)

泣塑セキュリティˇマネジメント池柴(JSSM)

攫鼠ネットワ〖ク恕池柴

攫鼠セキュリティ络池薄络池

纺劓盗轿络池SFC甫垫疥

面丙络池甫垫倡券怠菇

客丹淡祸と徊救傅屯办枉

　淡祸ランキング

　徊救傅ランキング∈告伍∷

拒嘿カテゴリ

ヘルシンキ券 (1210)

サンノゼ券 (12)

クアラルンプ〖ル券 (167)

澎叠券 (154)

ロシア券 (1)

オフィシャルコメント (231)

つぶやき (34)

by¨ミッコˇヒッポネン (274)

by¨ショ〖ンˇサリバン (609)

by¨ア〖チュリˇリ〖ティオ (3)

by¨光粗逛诺 (51)

by¨辣叻偷企 (19)

by¨翠版穷践 (70)

by¨省抗络搭 (61)

by¨室怀净符 (2)

by¨杯霍偷皇 (10)

by¨省塑猜喇 (17)

by¨坷拍诞岔 (2)

by¨少奥臀拆 (4)

by¨萨宏リサ (92)

by¨ウェブセキュリティチ〖ム (18)

by¨スレットインサイトチ〖ム (15)

by¨スレットソリュ〖ションチ〖ム (30)

by¨レスポンスチ〖ム (53)

by¨スレットリサ〖チチ〖ム (13)

by¨SecResearch (1)

by¨SecResponse (18)

by¨ヒリアチˇアリア (33)

by¨ブロデリックˇアキリノ (8)

by¨ミカˇスタルバ〖グ (4)

by¨トニˇアラピ〖ルト (1)

by¨ナイˇダン (1)

by¨アンティˇティッカネン (10)

by¨ジャルノˇネメラ (15)

by¨サラˇジャマルディン (5)

by¨エラˇエリクソン (1)

by¨パトリックˇルノ〖 (11)

by¨フェイˇウィンˇチア (5)

by¨カルミナˇアキノ (10)

by¨ティモˇヒルヴォネン (7)

by¨マイケルˇアルブレクト (2)

by¨パトリシア (10)

by¨ドミトリ〖ˇヴィクトロフ (1)

by¨ヤルコˇツルクレイネン (2)

by¨エディルˇカユコム (2)

by¨ SuGim (4)

玻赏券 (36)

メディア簇犯荚の厂屯へ

メディア簇犯荚の厂屯へ

エフセキュアブログメンバ〖

エフセキュアブログメンバ〖

ミッコˇヒッポネン: エフセキュア CRO∈セキュリティ甫垫疥肩朗甫垫镑∷∈ヘルシンキ∷
(Twitterアカウント)
(甫垫疥Twitter)

ショ〖ンˇサリバン: エフセキュアセキュリティˇアドバイザ〖∈ヘルシンキ∷
(Twitterアカウント)

光粗逛诺: メタˇアソシエイツ洛山
(给及ブログ)
(Twitterアカウント)

辣叻偷企: 臭及柴家セキュアブレイン呵光祷窖勒扦荚
(给及ブログ)
(客湿疽拆)

翠版穷践: デロイトト〖マツリスクサ〖ビス臭及柴家 (×2013钳3奉臭及柴家ラック) 攫鼠セキュリティ络池薄络池　狄镑甫垫镑
(Twitterアカウント)
(客湿疽拆)

省抗络搭: 臭及柴家サイバ〖ディフェンス甫垫疥惧甸尸老幢
CDI-CIRTメンバ〖
(客湿疽拆)

杯霍　偷皇: 臭及柴家FFRI 洛山艰涅舔家墓
(客湿疽拆)

省塑　猜喇: 弛欧臭及柴家
脊乖舔镑
OWASP Japan
アドバイザリ〖ボ〖ド
Rakuten-CERT representative
(客湿疽拆)

坷拍诞岔: エフセキュア臭及柴家プロダクトグル〖プ婶墓

少奥臀拆: エフセキュア臭及柴家プロダクトグル〖プ

コ〖ポレ〖トセ〖ルスチ〖ム: エフセキュア臭及柴家
 (エフセキュアブログ给及Twitterアカウント)

长嘲淡祸溯条 臭及柴家イメ〖ジズˇアンドˇワ〖ズ

エフセキュアメ〖ルマガジン

エフセキュアメ〖ルマガジン

ブログに很らないメルマガ嘎年攫鼠や、祷窖荚インタビュ〖、澜墒攫鼠、祷窖豺棱を非很して髓奉办搀芹慨します。アドレスのみの判峡で关粕痰瘟。

エフセキュアブログフィ〖ド

エフセキュア簇息リンク

F-Secure Weblog∈毖胳∷

YouTube FSLABS∈毖胳∷

Safe and Savvy∈毖胳∷

YouTube エフセキュアジャパン

エフセキュアブログＱＲコ〖ド

QRコ〖ド