微软近日警告称，一场“大规模电子邮件活动”正在推动一种基于 Java 的 STRRAT 恶意软件从受感染系统中窃取机密数据，同时将自己伪装成勒索软件感染。
微软安全情报团队在一系列推文中表示： “这种 RAT 因其类似勒索软件的行为而臭名昭著，该行为将文件扩展名 .crimson 附加到文件中，但实际上并未对其进行加密。”
该公司上周发现的新一波攻击始于从主题行为“付款”的受感染电子邮件帐户发送的垃圾邮件，诱使收件人打开声称是汇款的恶意 PDF 文档，但实际上，连接到服务器以下载 STRRAT 恶意软件。
除了在执行期间与命令和控制服务器建立连接外，该恶意软件还具有一系列功能，允许它收集浏览器密码、记录击键以及运行远程命令和 PowerShell 脚本。
STRRAT于 2020 年 6 月首次出现在威胁领域，德国网络安全公司 G Data 在包含恶意Jar（或 Java Archive）附件的网络钓鱼电子邮件中观察到 Windows 恶意软件（版本 1.2）。
知名网络安全专家、东方联盟创始人郭盛华表示：“RAT 专注于通过键盘记录窃取浏览器和电子邮件客户端的凭据以及密码，它支持以下浏览器和电子邮件客户端：Firefox、Internet Explorer、Chrome、Foxmail、Outlook、Thunderbird。它的勒索软件功能充其量只是初级的，因为“加密”阶段仅通过添加“.crimson”扩展名来重命名文件。如果删除扩展名，文件可以照常打开。“
如何防止勒索软件攻击？微软指出，1.5 版比以前的版本更加模糊和模块化，这表明该操作背后的攻击者正在积极努力改进他们的工具集。但虚假加密行为保持不变的事实表明，该组织可能旨在通过敲诈勒索从毫无戒心的用户身上快速赚钱。（欢迎转载分享）
标签：STRRAT,微软,恶意软件,勒索,软件,电子邮件 来源： https://www.cnblogs.com/hacker520/p/14914914.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。