AnarchyGrabber3
СÐÄ³Ì¶È ¡ï¡ï¡ï
Ó°Ïìƽ̨: Windows 2000/7/8/ 95 /98/Me/NT/Server 2003/Server 2008/Vista/XP
²¡¶¾Ö´ÐÐÌåÐÎò
AnarchyGrabberľÂí±äÖÖAnarchyGrabber3ͨ¹ýÊèÉ¢ÔÚDiscordÓÎϷƽ̨ÖУ¬£¬£¬Î±×°³ÉÓÎÏ·×÷±×Èí¼þ¡¢ºÚ¿Í¹¤¾ß»òÓаæȨµÄÈí¼þÈö²¥ ¡£¡£¡£DiscordÊÇÒ»¿îרΪµç×ÓÓÎÏ·ÉçÇøÉè¼ÆµÄÃâ·ÑÍøÂçʵʱͨ»°Èí¼þÓëÊý×Ö¿¯ÐÐƽ̨ ¡£¡£¡£
¹¥»÷ÕßʹÓøÃľÂí¿ÉÒÔÇÔÈ¡Êܺ¦ÕߵĴ¿Îı¾ÃÜÂ룬£¬£¬²¢ÏÂÁîÊÜѬȾµÄ¿Í»§¶ËÏòÊܺ¦ÕßµÄÅóÙÈö²¥¸Ã¶ñÒâ³ÌÐò ¡£¡£¡£Í¨¹ýÇÔÈ¡´¿Îı¾ÃÜÂ룬£¬£¬¹¥»÷Õß¿ÉÒÔÔÚƾ֤Ìî³ä¹¥»÷ÖÐʹÓÃËüÃÇÀ´ÈëÇÖÊܺ¦ÕßÔÚÆäËûÍøÕ¾µÄÕË»§ ¡£¡£¡£
×°Öú󣬣¬£¬AnarchyGrabber3½«ÐÞ¸ÄDiscord¿Í»§¶ËµÄ%AppData%/ /[version]/modules/discord_desktop_core/index.jsÎļþ£¬£¬£¬ÒÔ¼ÓÔضñÒâÈí¼þÌí¼ÓµÄÆäËûJavaScriptÎļþ ¡£¡£¡£
´ÓÐ޸ĺóµÄ¾ç±¾ÖпÉÒÔ¿´µ½£¬£¬£¬µ±DiscordÔËÐÐʱ£¬£¬£¬Ëü½«´ÓÒ»¸öеÄ4n4rchyÎļþ¼Ð¼ÓÔØÒ»¸öÃûΪinject.jsµÄÎļþ ¡£¡£¡£
È»ºó£¬£¬£¬¸ÃÎļþ½«¼ÓÔØÁíÒ»¸öÃûΪdiscordmod.jsµÄ¶ñÒâjavascriptÎļþµ½¿Í»§¶Ë ¡£¡£¡£
È»ºó¶ñÒâ¾ç±¾½«Óû§´ÓDiscord¿Í»§¶Ë×¢Ïú²¢ÌáÐÑËûÃÇÖØеǼ ¡£¡£¡£
Ò»µ©Êܺ¦ÕߵǼ£¬£¬£¬Ð޸ĺóµÄDiscord¿Í»§¶Ë½«ÊÔͼ½ûÓÃÆäÕÊ»§ÉϵÄ2FA ¡£¡£¡£È»ºó£¬£¬£¬¿Í»§¶ËʹÓÃÒ»¸öDiscord webhook½«Óû§µÄµç×ÓÓʼþµØµã¡¢µÇ¼Ãû¡¢Óû§ÁîÅÆ¡¢´¿Îı¾ÃÜÂëºÍIPµØµã·¢Ë͵½¹¥»÷Õß¿ØÖÆϵÄDiscordͨµÀ ¡£¡£¡£
µ±ÅþÁ¬µ½Discordʱ£¬£¬£¬Ð޸ĺóµÄ¿Í»§»ú»¹½«ÕìÌý¹¥»÷Õß·¢Ë͵ÄÏÂÁî ¡£¡£¡£ÆäÖÐÒ»¸öÏÂÁî¸æËß±»Ñ¬È¾µÄDiscord¿Í»§¶Ë·¢ËÍÒ»ÌõÐÂΟøËùÓеǼÕÊ»§µÄÅóÙ£¬£¬£¬ÆäÖаüÀ¨ËûÃÇÏ£ÍûÈö²¥µÄ¶ñÒâÈí¼þ ¡£¡£¡£
ÔÚÔËÐÐÁËAnarchyGrabber3¿ÉÖ´ÐÐÎļþ²¢ÐÞ¸ÄÁËDiscordµÄ¿Í»§¶ËÎļþÖ®ºó£¬£¬£¬Ëü²»ÔÙפÁô»òÔÙ´ÎÔËÐÐ ¡£¡£¡£
Òò´Ë£¬£¬£¬É±¶¾Èí¼þÎÞ·¨¼ì²âµ½¶ñÒâÀú³Ì£¬£¬£¬±»Ñ¬È¾µÄÓû§½«¼ÌÐø³ÉΪ½©Ê¬ÍøÂçµÄÒ»²¿·Ö£¬£¬£¬Ã¿µ±ËûÃÇÅþÁ¬µ½Discord ¡£¡£¡£
ÈôÊǵ£ÐÄÄãµÄDiscord¿Í»§¶Ë±»Ñ¬È¾£¬£¬£¬¿ÉÒÔÓüÇʱ¾·¿ª%AppData%/ /[version]/modules/discord_desktop_core/index.jsÎļþ£¬£¬£¬²¢È·±£Ã»ÓжÔÎļþµÄÐÞ¸Ä ¡£¡£¡£
Ò»¸öδ±»Ð޸ĵÄindex.jsÎļþ½«°üÀ¨ÒÔÏÂÒ»ÐУº
module.exports = require('./core.asar');
ÈôÊÇÄúµÄ¿Í»§¶ËÓÐÈκÎÆäËûÄÚÈÝ£¬£¬£¬²¢ÇÒÄúûÓоÓÐľÙÐÐÐ޸ģ¬£¬£¬ÄÇôÄúµÄ¿Í»§¶ËºÜ¿ÉÄÜÊܵ½ÁËѬȾ ¡£¡£¡£
ÒƳýAnarchyGrabber3µÄΨһҪÁìÊÇжÔØDiscord¿Í»§¶Ë²¢ÖØÐÂ×°ÖÃËü ¡£¡£¡£
Ô¤·ÀºÍɨ³ý£º
²»Òªµã»÷²»Ã÷ÍøÕ¾£»£»£»·¿ª²»Ã÷Óʼþ¸½¼þ£»£»£»×¼Ê±¾³£¸üÐÂɱ¶¾Èí¼þ²¡¶¾Êý¾Ý¿â£¬£¬£¬×îºÃ·¿ªÉ±¶¾Èí¼þµÄ²¡¶¾Êý¾Ý¿â×Ô¶¯¸üй¦Ð§ ¡£¡£¡£¹Ø±ÕµçÄÔ¹²Ïí¹¦Ð§£¬£¬£¬¹Ø±ÕÔÊÐíÔ¶³ÌÅþÁ¬µçÄԵĹ¦Ð§ ¡£¡£¡£×°ÖÃ×îеÄϵͳ²¹¶¡ ¡£¡£¡£
BazarBackdoor
СÐÄ³Ì¶È ¡ï¡ï¡ï
Ó°Ïìƽ̨: Windows 2000/7/8/ 95 /98/Me/NT/Server 2003/Server 2008/Vista/XP
²¡¶¾Ö´ÐÐÌåÐÎò
¹¥»÷´Ó´¹Âڻ×îÏÈ£¬£¬£¬Ê¹ÓÃÖÖÖÖÓÕ»óÐÔÎÊÌ⣬£¬£¬Èç¿Í»§Í¶Ëß¡¢COVID-19Ö÷ÌâµÄÈËΪ±¨¸æºÍ²ÃÈËÁÐ±í ¡£¡£¡£
ÔÚ·¢ËÍ´¹ÂÚÓʼþʱ£¬£¬£¬¹¥»÷ÕßʹÓõÄÊÇSendgridÓʼþÓªÏúƽ̨ ¡£¡£¡£
ÓëÐí¶à´¹ÂÚ¹¥»÷²î±ðµÄÊÇ£¬£¬£¬Õâ´Î»î¶¯ÔÚËûÃǵĴ´ÒâÖÐͶÈëÁË´ó×ÚµÄÍ·ÄÔ£¬£¬£¬Í¨¹ýÆø¸Å»¯ËûÃǵĵǽҳÃ棬£¬£¬Ê¹Ö®Çкϵç×ÓÓʼþµÄÓÕ»ó»òÖ÷Ìâ ¡£¡£¡£
ÀýÈ磬£¬£¬ÈçÏÂËùʾ£¬£¬£¬ÎÒÃÇÓÐÒ»¸öʹÓÃCOVID-19ÈËΪ±¨¸æÄ£°åµÄµÇ¼ҳÃ棬£¬£¬¶øÁíÒ»¸öÒ³Ãæð³äÊÇÀ´×Ô¹«Ë¾×´Ê¦µÄ¿Í»§Í¶Ëß ¡£¡£¡£
ÿ¸öµÇ¼ҳÃ涼ð³äÊÇÎÞ·¨×¼È·Éó²éµÄWordÎĵµ¡¢Excelµç×Ó±í¸ñ»òPDF£¬£¬£¬²¢ÌáÐÑÓû§µ¥»÷Á´½ÓÒÔ׼ȷÉó²éÎĵµ ¡£¡£¡£
µ±µ¥»÷Á´½Óʱ£¬£¬£¬½«ÏÂÔØÒ»¸ö¿ÉÖ´ÐÐÎļþ£¬£¬£¬¸ÃÎļþʹÓÃÓëµÇ¼ҳÃæÉÏÏÔʾµÄͼ±êÏà¹ØÁªµÄͼ±êºÍÃû³Æ ¡£¡£¡£
ÀýÈ磬£¬£¬¡°COVID-19 ACH Payroll Report¡±Ö÷Ì⽫ÏÂÔØPreviewReport.DOC.exe£¬£¬£¬¶ø¡°¿Í»§Í¶Ëß¡±Ö÷Ì⽫ÏÂÔØPreview.PDF.exe ¡£¡£¡£
ÓÉÓÚWindowsĬÈϲ»ÏÔʾÎļþÀ©Õ¹Ãû£¬£¬£¬´ó´ó¶¼Óû§½«¿´µ½¡°Preview.PDF¡±»ò¡°PreviewReport.DOC¡± ¡£¡£¡£·¿ªËüÃÇ£¬£¬£¬ÒÔΪËüÃÇÊÇÕýµ±µÄWordºÍPDFÎĵµ ¡£¡£¡£
Õâ¸ö¿ÉÖ´ÐÐÎļþÊǺóÃŵļÓÔسÌÐò£¬£¬£¬±»³ÆΪ¡°BazaLoader¡± ¡£¡£¡£
Ò»µ©Æô¶¯£¬£¬£¬ºóÃŽ«±»ÇÄÇÄ×°ÖÃÔÚµçÄÔÉÏ ¡£¡£¡£
Êܺ¦ÕßÆô¶¯ÏÂÔصÄÎļþºó£¬£¬£¬¼ÓÔسÌÐò½«ÐÝÃßһС¶Îʱ¼ä£¬£¬£¬È»ºóÅþÁ¬µ½ÏÂÁîºÍ¿ØÖÆ·þÎñÆ÷¾ÙÐÐÇ©Èë²¢ÏÂÔغóߺÔØ ¡£¡£¡£
ΪÁË»ñµÃÏÂÁîºÍ¿ØÖÆ·þÎñÆ÷µÄµØµã£¬£¬£¬BazarLoader½«Ê¹ÓÃEmercoinÊèÉ¢DNSÆÊÎö·þÎñÀ´ÆÊÎöʹÓá°bazar¡±ÓòµÄÖÖÖÖÖ÷»úÃû ¡£¡£¡£¡°bazar¡±ÓòÃûÖ»ÄÜÔÚEmercoinµÄDNS·þÎñÆ÷ÉÏʹÓ㬣¬£¬ÓÉÓÚËüÊÇÊèÉ¢µÄ£¬£¬£¬Ö´·¨²¿·ÖºÜÄÑ»ñÈ¡Ö÷»úÃû ¡£¡£¡£
ÓÃÓÚÏÂÁîºÍ¿ØÖÆ·þÎñÆ÷µÄÖ÷»úÃûΪ:
forgame.bazar
bestgame.bazar
thegame.bazar
newgame.bazar
portgame.bazar
½â¾öÁËÏÂÁîºÍ¿ØÖÆ·þÎñÆ÷µÄIPµØµãÖ®ºó£¬£¬£¬¼ÓÔسÌÐò½«Ê×ÏÈÅþÁ¬µ½Ò»¸öC2²¢Ö´ÐÐÇ©Èë ¡£¡£¡£
µÚ¶þ¸öC2ÇëÇó½«ÏÂÔØÒ»¸öXOR¼ÓÃܵÄÓÐÓøºÔØ£¬£¬£¬¼´BazarBackdoorºóÃŶñÒâÈí¼þ ¡£¡£¡£
ÓÐÓÃÔغɺóÏÂÔØ,Ëü½«ÇÄÇÄ×¢ÈëC:/Windows/system32/ svchost.exeÀú³ÌÖÐ ¡£¡£¡£
WindowsÓû§¶ÔʹÃüÖÎÀíÆ÷ÖÐÔËÐеÄsvchost.exeÀú³Ì²»Ãô¸Ð£¬£¬£¬ÔÙ¶àÒ»¸ösvchostÀú³Ì²»Ì«¿ÉÄÜÒýÆð´ó´ó¶¼Óû§µÄÏÓÒÉ ¡£¡£¡£
¸Ã³ÌÐò»¹½«ÉèÖÃÒ»¸öµ÷ÀíʹÃü£¬£¬£¬ÒÔ±ãÔÚÓû§µÇ¼µ½WindowsʱÆô¶¯¼ÓÔسÌÐò£¬£¬£¬Õ⽫ÔÊÐíʵʱÏÂÔغóÃŵÄа汾²¢½«Æä×¢Èëµ½svchost.exeÀú³ÌÖÐ ¡£¡£¡£
Ò»¶Îʱ¼äºó£¬£¬£¬ºóÃŽ«ÏÂÔز¢ÔÚÊܺ¦ÕߵĻúеÉÏÖ´ÐÐCobalt StrikeÉø͸²âÊԺͿª·¢ºó¹¤¾ß°ü ¡£¡£¡£
Cobalt StrikeÊÇÒ»¿îÕýµ±µÄÍøÂçÇå¾²Ó¦ÓóÌÐò£¬£¬£¬±»ÍƹãΪ¡°µÐÊÖÄ£Äâƽ̨¡±£¬£¬£¬Ö¼ÔÚÕë¶Ô³ÖÐø±£´æÓÚÍøÂçÖеÄÄ£Äâ¸ß¼¶ÍþвÐж¯Õß¾ÙÐÐÍøÂçÇå¾²ÆÀ¹À ¡£¡£¡£
È»¶ø£¬£¬£¬¹¥»÷Õßͨ³£Ê¹ÓÃÆƽâ°æµÄCobalt Strike×÷ΪÆ乤¾ß°üµÄÒ»²¿·Ö£¬£¬£¬ÔÚÍøÂçÉϺáÏòÈö²¥¡¢ÇÔÈ¡Ö¤ÊéºÍ°²ÅŶñÒâÈí¼þ ¡£¡£¡£
ͨ¹ý°²ÅÅCobalt Strike£¬£¬£¬ºÜÏÔ×Å£¬£¬£¬ÕâÖÖÒþÃصĺóÃÅÕý±»ÓÃÀ´ÔÚÆóÒµÍøÂçÖлñµÃפ×ãµã£¬£¬£¬´Ó¶ø¿ÉÒÔ°²ÅÅÀÕË÷Èí¼þ£¬£¬£¬ÇÔÈ¡Êý¾Ý£¬£¬£¬»òÕßÏòÆäËûÍþвÕß³öÊÛÍøÂç½ÓÈë ¡£¡£¡£
Ô¤·ÀºÍɨ³ý£º
²»Òªµã»÷²»Ã÷ÍøÕ¾£»£»£»·¿ª²»Ã÷Óʼþ¸½¼þ£»£»£»×¼Ê±¾³£¸üÐÂɱ¶¾Èí¼þ²¡¶¾Êý¾Ý¿â£¬£¬£¬×îºÃ·¿ªÉ±¶¾Èí¼þµÄ²¡¶¾Êý¾Ý¿â×Ô¶¯¸üй¦Ð§ ¡£¡£¡£¹Ø±ÕµçÄÔ¹²Ïí¹¦Ð§£¬£¬£¬¹Ø±ÕÔÊÐíÔ¶³ÌÅþÁ¬µçÄԵĹ¦Ð§ ¡£¡£¡£×°ÖÃ×îеÄϵͳ²¹¶¡ ¡£¡£¡£
