نسخه های PSIXBOT

بازنشر افلاطون

دنبال: 0

زمان خواندن: 4 دقیقه

معرفی PSIXBOT:

PsiXBot یک تروجان سرقت اطلاعات است که می تواند داده ها و رمزهای عبور محرمانه را از رایانه قربانی جمع آوری کند. می‌تواند کوکی‌ها را بدزدد، لاگین‌ها/گذرواژه‌ها را از برنامه‌هایی مانند فایرفاکس و مایکروسافت اوت لوک استخراج کند، ضربه‌های کلید قربانی را ضبط کند، به مجرمان اجازه دهد از راه دور دسکتاپ قربانی را مشاهده/تعامل کنند، و حتی می‌تواند رایانه قربانی را به بات‌نت اضافه کند. اغلب از طریق پیوست های ایمیل آلوده، از طریق تبلیغات آنلاین حاوی ربات، و از طریق سایر روش های مهندسی اجتماعی منتشر می شود.

بدافزار اصلی PsixBot در نوامبر 2017 ظاهر شد، اما قبل از رسیدن به فرمت بتا در سال 2019، توسعه قابل توجهی را تجربه کرد. از آن زمان به بعد توسعه یافته است و در حال حاضر در نسخه 1.1.0.4 در فوریه 2020 قرار دارد:

نسخه های PSIXBOT هوش داده پلاتو بلاک چین. جستجوی عمودی Ai.

PsixBot در چارچوب دات نت تولید شد. این وبلاگ شما را از طریق تکرارهای مختلف PsixBot راهنمایی می کند تا نشان دهد که چگونه مجرمان آنلاین مدام خود را به روز می کنند. نرم افزارهای مخرب برای بهبود عملکرد و ویژگی های آن.

رفتار PsixBot

PsixBot تنظیمات گواهینامه سیستم را تغییر می دهد، که به آن حق دسترسی کاربر نامحدود در دستگاه میزبان را می دهد:

کلیدهای اضافه شده:

KEY_LOCAL_MACHINESOFTWAREMicrosoftSystemCertificatesTrustedPeopleCertificates636D2838EB7A7F3A8E6B6F7CD035375E7E704248

ارزش های اضافه شده:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftSystemCertificatesTrustedPeopleCertificates636D2838EB7A7F3A8E6B6F7CD035375E7E704248Blob: 02 00 00 ……..

فایل های اضافه شده:

ج: اسناد و تنظیماتAdministratorApplication Data

MicrosoftSystemCertificatesMyCertificates636D2838EB7A7F3A8E6B6F7CD035375E7E704248

بتا 1.0.0

اولین نسخه PsixBot که در این وبلاگ پوشش داده شده است، بتا 1.0.0 با کلاس اصلی 11 است. هر کلاس وظایف خاص خود را دارد. کلاس های اصلی زیر در تمام نسخه های PsixBot استفاده می شود:

Servertalk – برای مقداردهی اولیه متغیر سراسری، ایجاد ارتباط با سرور مادرشیپ و ارسال نتایج به عقب و جلو استفاده می شود.
RunInMemory – برای اجرای واقعی فایل استفاده می شود.
sysinfo – برای به دست آوردن اطلاعات مربوط به سیستم کاربر، از جمله نام آنتی ویروس، CPU، نسخه ویندوز، نوع کاربر و مجوزهای کاربر استفاده می شود.
CatchEndSession - برای ایجاد اتوران های مخفی استفاده می شود.
DeleteAttrib - برای از بین بردن سیستم استفاده می شود نرم افزار آنتی ویروس، Windows Explorer و هر گونه هشدار خطای سیستم.
IsAdmin - برای فرض عضویت در گروه مدیریت استفاده می شود.
IsVm - وجود هر گونه ماشین مجازی را تشخیص می دهد.
ResolveBit - برای حل و فصل درخواست های DNS از کاربر استفاده می شود.
RC4 - الگوریتم مورد استفاده برای رمزگذاری و رمزگشایی داده ها.
نصب – فایل ربات را نصب می کند و ماژول های امنیتی و به روز رسانی فایل را تنظیم می کند.

نسخه های PSIXBOT هوش داده پلاتو بلاک چین. جستجوی عمودی Ai.

نسخه 1.0.2

بتا 1.0.2 عملکرد کلاس اولیه نسخه اول را حفظ کرد، اما نام برخی از کلاس ها را به شرح زیر تغییر داد:

ServerTalk - تغییر نام داد CpWorker
RunInMemory – تغییر نام داد MemoryModulesWorker
SysInfo - تغییر نام داد SysHelper

… و کلاس زیر را اضافه کرد:

DNSWorker – برای دریافت ورودی هاست و پینگ کردن هاست برای بررسی بالا بودن یا نبودن آن استفاده می شود.

نسخه های PSIXBOT هوش داده پلاتو بلاک چین. جستجوی عمودی Ai.

نسخه 1.1

نسخه 1.1 دوباره همان ساختار کلاس قبلی خود را حفظ کرد اما وظیفه زیر را به لیست ویژگی ها اضافه کرد:

Forfg - برای بدست آوردن مسیر متغیر temp استفاده می شود، دایرکتوری DLL را تنظیم کرده و آن را در یک فایل .dat بنویسید:

نسخه های PSIXBOT هوش داده پلاتو بلاک چین. جستجوی عمودی Ai.

نسخه 1.1.0.2

نسخه 1.1.0.2 شاهد بروز رسانی بود که به موجب آن FORFG ویژگی با لیست ویژگی های دیگر ترکیب شد. تمام کلاس ها و فعالیت های دیگر به همان شکل باقی ماندند.

نسخه های PSIXBOT هوش داده پلاتو بلاک چین. جستجوی عمودی Ai.