流行聊天平台可作C&C服务器

作者:星期五, 六月 9, 20170
分享:

流行聊天平台,比如Slack、Discord和Telegram,可被恶意黑客滥用,变身命令与控制(C&C)基础设施。

在C&C通信上,黑客一直都非常有创造性。很多威胁组织利用推特,小甜甜布兰妮·斯皮尔斯的Instagram评论区也没被放过,名为Turla的俄罗斯黑客团伙,最近就用它来隐藏其C&C服务器URL。

趋势科技的研究人员监测了几个流行聊天平台,发现其中很多都可以被网络罪犯利用,有些甚至已经被滥用了。因为通常都是作为合法用途,难以被检测恶意流量,这些应用对网络罪犯而言是极具诱惑性的目标。

专家们分析了团队协作工具Slack、游戏聊天App Discord、隐私信使Telegram、组消息平台HipChat、开源Slack替代物Mattermost、推特和脸书。

此类App的开发者,通常都会提供API组件,允许集成定制或第三方应用。例如,同步用户日程表以便在聊天界面直接获取会议提醒。

Slack的案例中,研究人员发现,该平台可被转化为C&C服务器,但由于有 5 GB 上传数据量的限制,该平台不适合用于大量数据渗漏。

专家们做了概念验证,演示Slack会怎样被滥用于向僵尸网络发送指令,比如目录列表、上传文件、执行系统命令、截屏并上传到Slack上等。

趋势科技还发现了与Slack互动的几个可疑文件,但里面并未包含任何恶意流程。一些恶意安卓App利用Slack向攻击者传递信息,但没有观测到有威胁组织完全发挥了该平台的潜力。

Discord更不适用于数据渗漏,因为其文件上传的最大体积只有 8 MB。但是,研究人员确实在该平台上发现了恶意软件,包括有密钥生成器、破解软件、漏洞利用工具包和代码注入工具。比特币挖矿机和针对在线社交游戏平台Roblox用户的恶意软件,也在滥用Discord。

尽管需要有效电话号码才能注册账户,Telegram同样被网络罪犯们滥用。趋势科技对Telegram做了概念验证,证明该平台可被滥用来在被感染系统上执行命令,盗取数据。已经有威胁利用Telegram干坏事了,比如TeleBot后门和Telecrypt勒索软件。

HipChat的API也提供有C&C服务器所需的功能,而Mattermost则被研究人员认为对攻击者没多大吸引力。Zone13的专家最近证明,Facebook可被滥用,但趋势科技指出,该社交媒体平台具备良好的账户可疑行为检测机制。

报告下载:

https://documents.trendmicro.com/assets/wp/wp-how-cybercriminals-can-abuse-chat-platform-apis-as-cnc-infrastructures.pdf

 

分享:

相关文章

写一条评论

 

 

0条评论