關(guān)鍵詞

黑客

代號AlphaGhoul的惡意攻擊者正在推廣名為NtKiller的工具，該工具可靜默關(guān)閉殺毒軟件和終端檢測工具。該工具被發(fā)布在一個地下論壇上，犯罪分子常在此交易黑客服務(wù)。據(jù)廣告宣稱，NtKiller能幫助攻擊者在受感染計算機上運行惡意軟件時規(guī)避檢測。

傳統(tǒng)安全防護面臨嚴(yán)峻挑戰(zhàn)

NtKiller的出現(xiàn)對依賴傳統(tǒng)安全工具的企業(yè)構(gòu)成重大威脅。攻擊者聲稱該工具可對抗包括Microsoft Defender、ESET、卡巴斯基、比特梵德和趨勢科技在內(nèi)的多款主流安全產(chǎn)品。更令人擔(dān)憂的是，在激進模式下運行時，它還能繞過企業(yè)級EDR解決方案。KrakenLabs分析師指出，該惡意軟件通過早期啟動持久化機制保持隱蔽，一旦激活，安全團隊將極難檢測和清除。

模塊化定價的商業(yè)化趨勢

KrakenLabs研究人員發(fā)現(xiàn)NtKiller采用模塊化定價策略：基礎(chǔ)功能售價500美元，而rootkit功能和UAC繞過等附加功能每項需額外支付300美元。這種定價模式表明該工具已在網(wǎng)絡(luò)犯罪社區(qū)形成商業(yè)化銷售體系。其宣稱的功能不僅限于簡單的進程終止，還包括禁用HVCI（基于虛擬化的安全）、操縱VBS（虛擬化安全）以及規(guī)避內(nèi)存完整性檢查等高級規(guī)避技術(shù)。

關(guān)鍵技術(shù)特性分析

該工具的早期啟動持久化機制通過在系統(tǒng)啟動階段（多數(shù)安全監(jiān)控系統(tǒng)尚未完全激活時）建立立足點，使惡意載荷能在檢測最薄弱的環(huán)境中執(zhí)行。其反調(diào)試和反分析保護措施阻礙研究人員和自動化工具分析惡意行為，導(dǎo)致實際能力與宣傳效果存在顯著認(rèn)知差距。靜默UAC繞過功能使惡意軟件能獲取系統(tǒng)特權(quán)而不觸發(fā)Windows標(biāo)準(zhǔn)警示提示，結(jié)合rootkit功能可維持對已入侵系統(tǒng)的持久訪問而不被常規(guī)安全監(jiān)控發(fā)現(xiàn)。

需特別說明的是，這些能力尚未經(jīng)第三方研究人員獨立驗證，NtKiller的實際效果仍不明確。企業(yè)應(yīng)保持警惕，確保安全工具具備超越特征識別的行為檢測能力，以應(yīng)對此類新型威脅。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！