资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
CowerSnail：新型后门木马的威胁与特征
Windows用户对后门木马、恶意软件和勒索软件的概念并不陌生。CowerSnail是一种新型后门木马，似乎与之前设计用于在Linux服务器上安装加密货币挖矿程序的勒索软件存在许多共同漏洞。这款恶意软件采用Qt语言编写，暗示其具有跨操作系统兼容性。然而，这并非CowerSnail的唯一独特之处。
恶意软件的分类与CowerSnail的定位
恶意软件通常可分为两类。第一类是积极威胁，旨在传递有效载荷并为黑客利用受感染设备打开大门。而CowerSnail则属于另一类，因为现阶段它并非武器化的后门木马。但这并不意味着它不会对全球Windows用户构成巨大威胁。
CowerSnail的独特特征
安全研究人员已经注意到这款新型Windows恶意软件的一些有趣特征。首先，它采用Qt编程语言编写，这非常罕见。虽然之前也曾出现过Qt恶意软件的案例，但那些项目最终并未取得多大成果。其次，CowerSnail的开发者似乎与近期感染Linux服务器并安装加密货币挖矿软件的勒索软件有关。目前，CowerSnail的唯一目的是为受感染的Windows主机提供后门访问。
CowerSnail的主要功能
CowerSnail的主要功能是在受感染的Windows设备上执行批处理命令。这些命令通过与集中式命令与控制服务的连接进行通信。如果该服务器被关闭，后门木马的效力将大大降低。然而，在没有确切位置或IP地址的情况下，短期内很难将其彻底清除。假设这款恶意软件取得成功，识别该服务器将变得相对容易。
Qt语言与跨操作系统兼容性
使用Qt作为编程语言暗示了跨操作系统的兼容性。这也解释了为什么这款后门木马与大约一个月前流行的EternalRed恶意软件存在如此多的相似之处。大部分代码似乎是从该恶意软件移植而来，而非采用完全不同的编程语言。未来，我们很可能会看到更多类型的Qt恶意软件的出现。对于黑客而言，能够创建一个能够攻击多个操作系统的恶意工具无疑具有极大的吸引力。
CowerSnail的其他特征与潜在威胁
CowerSnail展现的其他特征也提供了大量值得关注的理由。黑客可以将该恶意软件安装为服务，甚至可以从服务列表中卸载它。此外，后门木马主要用于收集信息，尽管它似乎并未使用键盘记录器或屏幕抓取工具来实现这一目的。再次强调，这构成了该后门木马在几周或几个月后可能具备能力的非武器化版本。
安全研究人员的担忧与未来展望
安全研究人员对这支“犯罪团伙”及其下一个目标感到担忧是可以理解的。在针对Linux和现在Windows计算机之后，未来如何发展难以预测。这很可能不会是最后一次我们听到CowerSnail的名字，因为它未来具有造成重大损害的潜力。目前，它不会在你的电脑上安装加密货币挖矿软件，但这种情况可能很快就会改变。
