揭秘恶意软件:OSX/FRUITFLY后门分析
《藏经阁:OFFENSIVE MALWARE ANALYSIS》是一份深度探讨恶意软件分析的专业文档,由阿里云专家Patrick Wardle撰写。这份报告关注的是针对macOS平台的高级恶意软件——OSX/FruitFly.B,一个具有创新性和智能性的后门程序。作者旨在揭示这款恶意软件的工作原理、任务执行机制以及它如何通过定制的控制与通信(C&C)服务器进行通信。 FruitFly.B的主要目标是通过监听和执行来自C&C服务器的命令,对用户的设备进行监控和操控。它具备的能力包括截图、窃取或借用其他用户的访问权限,以及可能的键盘、摄像头和鼠标活动监控。这个后门最初由Malwarebytes的Thomas Reed发现,其代码使用了过时的技术,被命名为'QUIMITCHIN',暗示着它的复古特征。 文档的结构包括以下几个关键部分: 1. FruitFly:这是恶意软件的名字,它通过定制的C&C服务器进行远程控制,确保了高度的隐蔽性和灵活性。 2. 监控与C&C服务器:FruitFly能够设置任务,并且在接收到指令后,会执行相应的操作,如执行命令0,显示其功能的多样性和复杂性。 3. "take screenshot"和"execute command#0":这些命令展示了后门的具体操作,如截取屏幕截图并按照C&C服务器的指示执行进一步操作。 4. 定制C&C server (spy.com):用于接收和发送指令的服务器,显示出恶意软件的网络活动和潜在的信息窃取意图。 5. 持久化方法:通过LaunchAgent机制实现后台运行,使得FruitFly能够在用户不知情的情况下保持活动,增加了清除难度。 6. VirusTotal检测:1月11日提交给VirusTotal的样本分析显示,当时该恶意软件尚无任何检测,表明其可能采用了躲避传统安全软件检测的技术。 7. 疑问与推测:报告还提出了感染途径、是否通过电子邮件传播以及可能的潜入方法等未解之谜,鼓励更深入的研究。 《藏经阁:OFFENSIVE MALWARE ANALYSIS》提供了一次对OSX/FruitFly.B恶意软件的深入剖析,对于理解和防御针对苹果操作系统的新型威胁具有重要意义,展示了在21世纪安全领域的前沿挑战和应对策略。
![](https://csdnimg.cn/release/download_crawler_static/88302317/bg8.jpg)
![](https://csdnimg.cn/release/download_crawler_static/88302317/bg9.jpg)
剩余40页未读,继续阅读
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/28105908048e4518a28a3457cdef3389_weixin_40191861.jpg!1)
- 粉丝: 77
- 资源: 1万+
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 中国微型数字传声器:技术革新与市场前景
- 智能安防:基于Hi3515的嵌入式云台控制系统设计
- 手机电量低时辐射真增千倍?解析手机使用谣言
- 56F803型DSP驱动的高精度大功率超声波电源控制策略研究
- ARM与GPRS结合的远程监测系统设计
- GPS与RFID技术结合的智能巡检系统设计
- CPLD驱动的低功耗爆炸场温度测试系统设计
- 基于FPGA的智能驱动控制系统:可扩展设计与工业网络协议
- 基于ATmega128和CH374的嵌入式USB接口设计
- 基于AT89C52的温度补偿超声波测距仪:高精度设计与应用
- MSP430F448单片机在交流数字电压表中的应用
- 提升变频器应用效率的12项实用技巧
- STM32F103在数字电镀电源并联均流系统中的应用
- PSpice仿真下的升压开关电源设计:拓扑分析与CCM稳定性提升
- 轻巧高效:MSP430主导的低成本无线传感器网络节点设计
- FPGA在EDA/PLD中实现LVDS接口的应用解析
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)