btiÌåÓý

2020Äê6ÔÂ1ÈÕÖÁ6ÔÂ7ÈÕÅÌËã»ú²¡¶¾Ô¤¸æ

Ðû²¼Ê±¼ä£º2020-05-29 00:00:00 ×÷Õߣºadmin



AnarchyGrabber3

СÐÄ³Ì¶È ¡ï¡ï¡ï

Ó°ÏìÆ½Ì¨: Windows 2000/7/8/ 95 /98/Me/NT/Server 2003/Server 2008/Vista/XP

²¡¶¾Ö´ÐÐÌåÐÎò

AnarchyGrabberľÂí±äÖÖAnarchyGrabber3ͨ¹ýÊèÉ¢ÔÚDiscordÓÎϷƽ̨ÖУ¬£¬£¬Î±×°³ÉÓÎÏ·×÷±×Èí¼þ¡¢ºÚ¿Í¹¤¾ß»òÓаæÈ¨µÄÈí¼þÈö²¥ ¡£¡£¡£DiscordÊÇÒ»¿îרΪµç×ÓÓÎÏ·ÉçÇøÉè¼ÆµÄÃâ·ÑÍøÂçʵʱͨ»°Èí¼þÓëÊý×Ö¿¯ÐÐÆ½Ì¨ ¡£¡£¡£

¹¥»÷ÕßʹÓøÃľÂí¿ÉÒÔÇÔÈ¡Êܺ¦ÕߵĴ¿Îı¾ÃÜÂ룬£¬£¬²¢ÏÂÁîÊÜѬȾµÄ¿Í»§¶ËÏòÊܺ¦ÕßµÄÅóÙ­Èö²¥¸Ã¶ñÒâ³ÌÐò ¡£¡£¡£Í¨¹ýÇÔÈ¡´¿Îı¾ÃÜÂ룬£¬£¬¹¥»÷Õß¿ÉÒÔÔÚÆ¾Ö¤Ìî³ä¹¥»÷ÖÐʹÓÃËüÃÇÀ´ÈëÇÖÊܺ¦ÕßÔÚÆäËûÍøÕ¾µÄÕË»§ ¡£¡£¡£

×°Öú󣬣¬£¬AnarchyGrabber3½«ÐÞ¸ÄDiscord¿Í»§¶ËµÄ%AppData%/ /[version]/modules/discord_desktop_core/index.jsÎļþ£¬£¬£¬ÒÔ¼ÓÔØ¶ñÒâÈí¼þÌí¼ÓµÄÆäËûJavaScriptÎļþ ¡£¡£¡£

bc12feb7-a63c-40a8-a74a-e01ec15cbd9b

´ÓÐ޸ĺóµÄ¾ç±¾ÖпÉÒÔ¿´µ½£¬£¬£¬µ±DiscordÔËÐÐʱ£¬£¬£¬Ëü½«´ÓÒ»¸öеÄ4n4rchyÎļþ¼Ð¼ÓÔØÒ»¸öÃûΪinject.jsµÄÎļþ ¡£¡£¡£

È»ºó£¬£¬£¬¸ÃÎļþ½«¼ÓÔØÁíÒ»¸öÃûΪdiscordmod.jsµÄ¶ñÒâjavascriptÎļþµ½¿Í»§¶Ë ¡£¡£¡£

dc686a0a-ff93-42bf-8ebf-2a6474362c02

È»ºó¶ñÒâ¾ç±¾½«Óû§´ÓDiscord¿Í»§¶Ë×¢Ïú²¢ÌáÐÑËûÃÇÖØÐµÇ¼ ¡£¡£¡£

6e1a938e-775d-477a-a3e3-8964d43cb2f1

Ò»µ©Êܺ¦ÕߵǼ£¬£¬£¬Ð޸ĺóµÄDiscord¿Í»§¶Ë½«ÊÔͼ½ûÓÃÆäÕÊ»§ÉϵÄ2FA ¡£¡£¡£È»ºó£¬£¬£¬¿Í»§¶ËʹÓÃÒ»¸öDiscord webhook½«Óû§µÄµç×ÓÓʼþµØµã¡¢µÇ¼Ãû¡¢Óû§ÁîÅÆ¡¢´¿Îı¾ÃÜÂëºÍIPµØµã·¢Ë͵½¹¥»÷Õß¿ØÖÆÏµÄDiscordͨµÀ ¡£¡£¡£

48a6857b-e439-4721-8013-07a6be159228

µ±ÅþÁ¬µ½Discordʱ£¬£¬£¬Ð޸ĺóµÄ¿Í»§»ú»¹½«ÕìÌý¹¥»÷Õß·¢Ë͵ÄÏÂÁî ¡£¡£¡£ÆäÖÐÒ»¸öÏÂÁî¸æËß±»Ñ¬È¾µÄDiscord¿Í»§¶Ë·¢ËÍÒ»ÌõÐÂΟøËùÓеǼÕÊ»§µÄÅóÙ­£¬£¬£¬ÆäÖаüÀ¨ËûÃÇÏ£ÍûÈö²¥µÄ¶ñÒâÈí¼þ ¡£¡£¡£

ÔÚÔËÐÐÁËAnarchyGrabber3¿ÉÖ´ÐÐÎļþ²¢ÐÞ¸ÄÁËDiscordµÄ¿Í»§¶ËÎļþÖ®ºó£¬£¬£¬Ëü²»ÔÙפÁô»òÔÙ´ÎÔËÐÐ ¡£¡£¡£

Òò´Ë£¬£¬£¬É±¶¾Èí¼þÎÞ·¨¼ì²âµ½¶ñÒâÀú³Ì£¬£¬£¬±»Ñ¬È¾µÄÓû§½«¼ÌÐø³ÉΪ½©Ê¬ÍøÂçµÄÒ»²¿·Ö£¬£¬£¬Ã¿µ±ËûÃÇÅþÁ¬µ½Discord ¡£¡£¡£

ÈôÊǵ£ÐÄÄãµÄDiscord¿Í»§¶Ë±»Ñ¬È¾£¬£¬£¬¿ÉÒÔÓüÇʱ¾·­¿ª%AppData%/ /[version]/modules/discord_desktop_core/index.jsÎļþ£¬£¬£¬²¢È·±£Ã»ÓжÔÎļþµÄÐÞ¸Ä ¡£¡£¡£

Ò»¸öδ±»Ð޸ĵÄindex.jsÎļþ½«°üÀ¨ÒÔÏÂÒ»ÐУº

module.exports = require('./core.asar');

ÈôÊÇÄúµÄ¿Í»§¶ËÓÐÈÎºÎÆäËûÄÚÈÝ£¬£¬£¬²¢ÇÒÄúûÓоÓÐľÙÐÐÐ޸쬣¬£¬ÄÇôÄúµÄ¿Í»§¶ËºÜ¿ÉÄÜÊܵ½ÁËѬȾ ¡£¡£¡£

ÒÆ³ýAnarchyGrabber3µÄΨһҪÁìÊÇÐ¶ÔØDiscord¿Í»§¶Ë²¢ÖØÐÂ×°ÖÃËü ¡£¡£¡£


Ô¤·ÀºÍɨ³ý£º

²»Òªµã»÷²»Ã÷ÍøÕ¾£»£»£»·­¿ª²»Ã÷Óʼþ¸½¼þ£»£»£»×¼Ê±¾­³£¸üÐÂɱ¶¾Èí¼þ²¡¶¾Êý¾Ý¿â£¬£¬£¬×îºÃ·­¿ªÉ±¶¾Èí¼þµÄ²¡¶¾Êý¾Ý¿â×Ô¶¯¸üй¦Ð§ ¡£¡£¡£¹Ø±ÕµçÄÔ¹²Ïí¹¦Ð§£¬£¬£¬¹Ø±ÕÔÊÐíÔ¶³ÌÅþÁ¬µçÄԵĹ¦Ð§ ¡£¡£¡£×°ÖÃ×îеÄϵͳ²¹¶¡ ¡£¡£¡£


BazarBackdoor

СÐÄ³Ì¶È ¡ï¡ï¡ï

Ó°ÏìÆ½Ì¨: Windows 2000/7/8/ 95 /98/Me/NT/Server 2003/Server 2008/Vista/XP

²¡¶¾Ö´ÐÐÌåÐÎò

¹¥»÷´Ó´¹Âڻ×îÏÈ£¬£¬£¬Ê¹ÓÃÖÖÖÖÓÕ»óÐÔÎÊÌ⣬£¬£¬Èç¿Í»§Í¶Ëß¡¢COVID-19Ö÷ÌâµÄÈËΪ±¨¸æºÍ²ÃÈËÁÐ±í ¡£¡£¡£

7f98d8fd-2970-4687-8524-166fba32d830

 ÔÚ·¢ËÍ´¹ÂÚÓʼþʱ£¬£¬£¬¹¥»÷ÕßʹÓõÄÊÇSendgridÓʼþÓªÏúƽ̨ ¡£¡£¡£

542d4e86-ae37-4696-ac1e-7b30d6bdd513

ÓëÐí¶à´¹ÂÚ¹¥»÷²î±ðµÄÊÇ£¬£¬£¬Õâ´Î»î¶¯ÔÚËûÃǵĴ´ÒâÖÐͶÈëÁË´ó×ÚµÄÍ·ÄÔ£¬£¬£¬Í¨¹ýÆø¸Å»¯ËûÃǵĵÇÂ½Ò³Ãæ£¬£¬£¬Ê¹Ö®Çкϵç×ÓÓʼþµÄÓÕ»ó»òÖ÷Ìâ ¡£¡£¡£

ÀýÈ磬£¬£¬ÈçÏÂËùʾ£¬£¬£¬ÎÒÃÇÓÐÒ»¸öʹÓÃCOVID-19ÈËΪ±¨¸æÄ£°åµÄµÇÂ¼Ò³Ãæ£¬£¬£¬¶øÁíÒ»¸öÒ³ÃæÃ°³äÊÇÀ´×Ô¹«Ë¾×´Ê¦µÄ¿Í»§Í¶Ëß ¡£¡£¡£

ccf81741-ae7d-481c-97e1-dbb3901ee870

ÿ¸öµÇÂ¼Ò³Ãæ¶¼Ã°³äÊÇÎÞ·¨×¼È·Éó²éµÄWordÎĵµ¡¢Excelµç×Ó±í¸ñ»òPDF£¬£¬£¬²¢ÌáÐÑÓû§µ¥»÷Á´½ÓÒÔ׼ȷÉó²éÎĵµ ¡£¡£¡£

µ±µ¥»÷Á´½Óʱ£¬£¬£¬½«ÏÂÔØÒ»¸ö¿ÉÖ´ÐÐÎļþ£¬£¬£¬¸ÃÎļþʹÓÃÓëµÇÂ¼Ò³ÃæÉÏÏÔʾµÄͼ±êÏà¹ØÁªµÄͼ±êºÍÃû³Æ ¡£¡£¡£

ÀýÈ磬£¬£¬¡°COVID-19 ACH Payroll Report¡±Ö÷Ì⽫ÏÂÔØPreviewReport.DOC.exe£¬£¬£¬¶ø¡°¿Í»§Í¶Ëß¡±Ö÷Ì⽫ÏÂÔØPreview.PDF.exe ¡£¡£¡£

7b9981a4-0343-46cb-9063-87923c842d1c

ÓÉÓÚWindowsĬÈϲ»ÏÔʾÎļþÀ©Õ¹Ãû£¬£¬£¬´ó´ó¶¼Óû§½«¿´µ½¡°Preview.PDF¡±»ò¡°PreviewReport.DOC¡± ¡£¡£¡£·­¿ªËüÃÇ£¬£¬£¬ÒÔΪËüÃÇÊÇÕýµ±µÄWordºÍPDFÎĵµ ¡£¡£¡£

Õâ¸ö¿ÉÖ´ÐÐÎļþÊǺóÃŵļÓÔØ³ÌÐò£¬£¬£¬±»³ÆÎª¡°BazaLoader¡± ¡£¡£¡£

Ò»µ©Æô¶¯£¬£¬£¬ºóÃŽ«±»ÇÄÇÄ×°ÖÃÔÚµçÄÔÉÏ ¡£¡£¡£

Êܺ¦Õ߯ô¶¯ÏÂÔØµÄÎļþºó£¬£¬£¬¼ÓÔØ³ÌÐò½«ÐÝÃßһС¶Îʱ¼ä£¬£¬£¬È»ºóÅþÁ¬µ½ÏÂÁîºÍ¿ØÖÆ·þÎñÆ÷¾ÙÐÐÇ©Èë²¢ÏÂÔØºóßºÔØ ¡£¡£¡£

ΪÁË»ñµÃÏÂÁîºÍ¿ØÖÆ·þÎñÆ÷µÄµØµã£¬£¬£¬BazarLoader½«Ê¹ÓÃEmercoinÊèÉ¢DNSÆÊÎö·þÎñÀ´ÆÊÎöʹÓá°bazar¡±ÓòµÄÖÖÖÖÖ÷»úÃû ¡£¡£¡£¡°bazar¡±ÓòÃûÖ»ÄÜÔÚEmercoinµÄDNS·þÎñÆ÷ÉÏʹÓ㬣¬£¬ÓÉÓÚËüÊÇÊèÉ¢µÄ£¬£¬£¬Ö´·¨²¿·ÖºÜÄÑ»ñÈ¡Ö÷»úÃû ¡£¡£¡£

ÓÃÓÚÏÂÁîºÍ¿ØÖÆ·þÎñÆ÷µÄÖ÷»úÃûΪ:

forgame.bazar

bestgame.bazar

thegame.bazar

newgame.bazar

portgame.bazar

½â¾öÁËÏÂÁîºÍ¿ØÖÆ·þÎñÆ÷µÄIPµØµãÖ®ºó£¬£¬£¬¼ÓÔØ³ÌÐò½«Ê×ÏÈÅþÁ¬µ½Ò»¸öC2²¢Ö´ÐÐÇ©Èë ¡£¡£¡£

µÚ¶þ¸öC2ÇëÇó½«ÏÂÔØÒ»¸öXOR¼ÓÃܵÄÓÐÓøºÔØ£¬£¬£¬¼´BazarBackdoorºóÃŶñÒâÈí¼þ ¡£¡£¡£

55872bcb-5437-4afc-a13f-592495aa2b0b

ÓÐÓÃÔØºÉºóÏÂÔØ,Ëü½«ÇÄÇÄ×¢ÈëC:/Windows/system32/ svchost.exeÀú³ÌÖÐ ¡£¡£¡£

04e0c6ad-7935-400e-99fa-0e46362d1f04

WindowsÓû§¶ÔʹÃüÖÎÀíÆ÷ÖÐÔËÐеÄsvchost.exeÀú³Ì²»Ãô¸Ð£¬£¬£¬ÔÙ¶àÒ»¸ösvchostÀú³Ì²»Ì«¿ÉÄÜÒýÆð´ó´ó¶¼Óû§µÄÏÓÒÉ ¡£¡£¡£

¸Ã³ÌÐò»¹½«ÉèÖÃÒ»¸öµ÷ÀíʹÃü£¬£¬£¬ÒÔ±ãÔÚÓû§µÇ¼µ½WindowsʱÆô¶¯¼ÓÔØ³ÌÐò£¬£¬£¬Õ⽫ÔÊÐíʵʱÏÂÔØºóÃŵÄа汾²¢½«Æä×¢Èëµ½svchost.exeÀú³ÌÖÐ ¡£¡£¡£

aac6b8ba-ef32-4a44-a128-9fc5b1a192e0

Ò»¶Îʱ¼äºó£¬£¬£¬ºóÃŽ«ÏÂÔØ²¢ÔÚÊܺ¦ÕߵĻúеÉÏÖ´ÐÐCobalt StrikeÉøÍ¸²âÊԺͿª·¢ºó¹¤¾ß°ü ¡£¡£¡£

Cobalt StrikeÊÇÒ»¿îÕýµ±µÄÍøÂçÇå¾²Ó¦ÓóÌÐò£¬£¬£¬±»ÍƹãΪ¡°µÐÊÖÄ£ÄâÆ½Ì¨¡±£¬£¬£¬Ö¼ÔÚÕë¶Ô³ÖÐø±£´æÓÚÍøÂçÖеÄÄ£Äâ¸ß¼¶ÍþвÐж¯Õß¾ÙÐÐÍøÂçÇå¾²ÆÀ¹À ¡£¡£¡£

È»¶ø£¬£¬£¬¹¥»÷Õßͨ³£Ê¹ÓÃÆÆ½â°æµÄCobalt Strike×÷ΪÆä¹¤¾ß°üµÄÒ»²¿·Ö£¬£¬£¬ÔÚÍøÂçÉϺáÏòÈö²¥¡¢ÇÔȡ֤ÊéºÍ°²ÅŶñÒâÈí¼þ ¡£¡£¡£

ͨ¹ý°²ÅÅCobalt Strike£¬£¬£¬ºÜÏÔ×Å£¬£¬£¬ÕâÖÖÒþÃØµÄºóÃÅÕý±»ÓÃÀ´ÔÚÆóÒµÍøÂçÖлñµÃפ×ãµã£¬£¬£¬´Ó¶ø¿ÉÒÔ°²ÅÅÀÕË÷Èí¼þ£¬£¬£¬ÇÔÈ¡Êý¾Ý£¬£¬£¬»òÕßÏòÆäËûÍþвÕß³öÊÛÍøÂç½ÓÈë ¡£¡£¡£


Ô¤·ÀºÍɨ³ý£º

²»Òªµã»÷²»Ã÷ÍøÕ¾£»£»£»·­¿ª²»Ã÷Óʼþ¸½¼þ£»£»£»×¼Ê±¾­³£¸üÐÂɱ¶¾Èí¼þ²¡¶¾Êý¾Ý¿â£¬£¬£¬×îºÃ·­¿ªÉ±¶¾Èí¼þµÄ²¡¶¾Êý¾Ý¿â×Ô¶¯¸üй¦Ð§ ¡£¡£¡£¹Ø±ÕµçÄÔ¹²Ïí¹¦Ð§£¬£¬£¬¹Ø±ÕÔÊÐíÔ¶³ÌÅþÁ¬µçÄԵĹ¦Ð§ ¡£¡£¡£×°ÖÃ×îеÄϵͳ²¹¶¡ ¡£¡£¡£


¡¾ÍøÕ¾µØÍ¼¡¿
_visitcount?siteId=156&type=3&articleId=143004