近日，有安全公司发现一名为TeslaGun，且未被记录的软件控制面板，据悉该控制面板为网络犯罪团伙TA505所用。黑客组织TA505 ，又名Evil Corp，自2014年以来一直活跃，主要针对零售和银行等领域目标。
黑客组织TA505以规避技术而闻名，PRODAFT 专家分析认为该组织已经针对至少8160个目标开展了大规模的网络钓鱼活动，受害者多为金融机构或相关从业人员。
至于ServHelper 后门，则是一款由Delphi 编写的恶意软件。下载ServHelper 后门设置反向 SSH 隧道，则可通过端口3389上的远程桌面协议 (RDP) 访问受感染的系统。TA505黑客组织就是使用 TeslaGun 控制面板来管理 ServHelper 后门，用它充当 C2 基础设施，允许操作员发出命令。[阅读原文]
发表评论
您还未登录，请先登录。
登录