恶意软件正劫持安全软件更新进行分发
原文中文，约13700字，阅读约需33分钟。
📝
内容提要
GuptiMiner是一种复杂的恶意软件，首次出现于2018年，主要通过中间人攻击eScan的更新机制传播。它具备多种后门功能，能够扫描本地网络并窃取私钥和加密钱包。研究人员认为GuptiMiner与朝鲜黑客组织Kimsuky有关，并且该恶意软件不断优化攻击链，利用混淆技术和自签名证书隐藏其活动。
🎯
关键要点
-
GuptiMiner 是一种复杂的恶意软件，首次出现于2018年，主要通过中间人攻击 eScan 的更新机制传播。
-
该恶意软件具备多种后门功能，能够扫描本地网络并窃取私钥和加密钱包。
-
研究人员认为 GuptiMiner 与朝鲜黑客组织 Kimsuky 有关，并且该恶意软件不断优化攻击链。
-
GuptiMiner 利用混淆技术和自签名证书隐藏其活动，确保其恶意行为不易被检测。
-
恶意软件通过 DNS 请求获取 C&C 服务器的加密 URL 地址，并执行后续的 Payload 下载。
-
GuptiMiner 的攻击链包括多个阶段，从安装到挖矿程序的部署，显示出其复杂性和隐蔽性。
❓
延伸问答
GuptiMiner 是什么类型的恶意软件？
GuptiMiner 是一种复杂的恶意软件，主要通过中间人攻击传播，具备多种后门功能。
GuptiMiner 如何进行传播？
GuptiMiner 主要通过中间人攻击 eScan 的更新机制进行传播，替换官方更新包为恶意软件。
GuptiMiner 与 Kimsuky 有什么关系？
研究人员认为 GuptiMiner 与朝鲜黑客组织 Kimsuky 可能存在关联，二者之间有许多相似之处。
GuptiMiner 的攻击链是怎样的？
GuptiMiner 的攻击链包括多个阶段，从安装到挖矿程序的部署，显示出其复杂性和隐蔽性。
GuptiMiner 如何隐藏其活动？
GuptiMiner 利用混淆技术和自签名证书来隐藏其活动，确保恶意行为不易被检测。
GuptiMiner 具备哪些后门功能？
GuptiMiner 具备多种后门功能，包括扫描本地网络、窃取私钥和加密钱包等。
🏷️
