警告!|Red Canary警告Raspberry Robin恶意软件会通过USB驱动器实现传播 Red|Canary警告Raspberr

Red Canary 安全研究人员刚刚揭示了一款攻击企业的“Raspberry Robin”恶意软件，可知该蠕虫病毒会通过被感染的外部硬盘驱动器而感染 Windows PC。其实早在 2021 年 11 月，网络安全情报公司 Sekoia 就已经曝光过被“Raspberry Robin”所利用的“QNAP 蠕虫” 。但自 9 月以来，Red Canary 在某些技术与制造商客户的网络中对其展开了持续的跟踪。

文章图片

（来自：Red Canary 官网）
【警告!|Red Canary警告Raspberry Robin恶意软件会通过USB驱动器实现传播】除了潜藏旗下的恶意软件性质，我们尚不清楚“Raspberry Robin”恶意软件的后期实际工作目的。

文章图片

攻击流程图
当用户将受感染的 USB 驱动器连接到他们的计算机时，Raspberry Robin 就会在暗地里开启传播。

文章图片

利用 ROT13.lnk 文件来修改注册表
该蠕虫会将自己伪装成 .lnk 快捷方式文件，然后调用 Windows 命令提示符（cmd.exe）来启动恶意软件。

文章图片

Raspberry Robin 的 cmd.exe 命令
接着它会利用微软标准安装程序（MSIexec.exe）连接到远程的命令与控制（C2）服务器 —— 通常是易受攻击的 QNAP 设备 —— 以通过后者的出口节点来洗清攻击者的确切网络痕迹。

文章图片

引用设备名称的混合大小写命令

文章图片

Red Canary 推测，Raspberry Robin 会通过从 C2 服务器安装恶意的动态链接库（DLL）文件，以维持长期潜伏状态。

文章图片

Raspberry Robin 的恶意 msiexec.exe 命令
然后该恶意软件会利用 Windows 中包含的两个实用程序来调用 DLL —— 其中 Windows 设置管理器（fodhelper）旨在绕过用户账户控制（UAC），而 ODBC 驱动程序配置工具（odbcconf）则用于执行与配置 DLL。

文章图片

恶意 rundll32.exe 命令
不过安全研究人员承认这只是一个可行的假设，当前他们尚不明确相关 DLL 的作用、也未搞清楚该恶意软件是如何利用 USB 驱动器实现传播的。

警告!|Red Canary警告Raspberry Robin恶意软件会通过USB驱动器实现传播

推荐阅读

你的性年龄竟是被内裤出卖的男人

女生伤感说说心累想哭我想留住你可时光不同意(2)

中工网对“天量”罚单路段应多一些主动优化

最流行的抗衰除皱术是哪些

结婚纪念日的祝福语一个无比浪漫的日子

葡萄酒为什么这么好喝？好喝的原因有哪些？

紫萝卜如何腌制紫萝卜腌制方法教程

女子被蛇咬伤徒手握蛇看急诊，被蛇咬伤该怎么办？

威士忌酸是什么酒，威士忌酸的历史

干净短句简短精辟

跑步机减肥注意事项有哪些

白米饭热量白米饭热量100g多少

奶油蘑菇汤的做法大全是什么？

砍砸器的用途

苏轼满庭芳蜗角虚名

芽尖莓茶的功效芽尖莓茶有哪些功效

朗姆酒香吗

多肉奥普琳娜能长多大多肉奥普琳娜可以长多大

Apple 2021款16英寸M1 MacBook Pro或沿用M1芯片及Intel版外形

什么可以作为抵押物什么叫抵押物