解密 CryptBot 窃密软件

CryptBot 是一种针对 Windows 操作系统的恶意软件，用于窃取失陷主机的敏感信息，如浏览器凭据、加密货币钱包、浏览器 Cookie、信用卡信息等。它会在 %APPDATA% 目录中创建一个空目录标记，收集的信息会存储在 %TEMP% 目录的临时文件中，最后使用 CMD.EXE 删除自身。通过静态分析可以确认，恶意软件配置信息位于 .data 段中并且使用异或加密，可以通过 CyberChef 与密钥解密配置，研究人员实现了自动提取解密的脚本，并且提供了 Yara 规则和 IOC 供参考。