Chaes恶意软件的新Python变种以银行和物流业为目标
原文中文，约1700字，阅读约需4分钟。
📝
内容提要
银行和物流行业正遭受名为'Chaes'的恶意软件变种的攻击。该恶意软件主要针对拉丁美洲的电子商务客户窃取财务信息。最新版本被称为Chae$ 4，具有扩大针对凭证盗窃的功能。该恶意软件使用WMI收集系统元数据，并通过WebSockets进行C2通信。恶意软件还针对巴西的PIX平台进行加密货币转账和即时支付。
🎯
关键要点
-
银行和物流行业受到名为'Chaes'的恶意软件变种攻击。
-
Chaes恶意软件主要针对拉丁美洲的电子商务客户，窃取财务信息。
-
最新版本Chae$ 4增强了凭证盗窃功能，并使用WMI收集系统元数据。
-
恶意软件通过WebSockets进行命令控制通信。
-
攻击者利用Chaes进行加密货币转账和即时支付，特别是针对巴西的PIX平台。
-
潜在受害者在被入侵的网站上会被诱导下载恶意程序。
-
ChaesCore模块负责与C2服务器通信并支持数据盗窃活动。
-
恶意软件通过计划任务实现持久性，并无限循环等待指令。
-
攻击者利用谷歌的DevTools协议与浏览器直接通信，执行恶意操作。
🏷️
