近年来,恶意软件即服务的出现大幅度降低了犯罪分子发动攻击的技术门槛,极大地促进了勒索软件和网络钓鱼攻击(以及其他类型的攻击)的增长。
最近,研究人员发现了 BlackGuard 在黑客论坛提供恶意软件即服务。其每月售价为 200 美元,终身服务价格为 700 美元。
加密狗一般看你要什么品牌的 便宜的有几十块的 贵的有3百多的吧 很多种的 破解加密狗收费大概是5000 左右 不过像这种软件的破解 到不如直接买别人破解好的软件 10块钱一张的盗版碟 或者在网上下载。
宣传页面
加密狗如何自己复制,BlackGuard 能够窃取与加密钱包、VPN、Messenger、FTP 凭据、浏览器凭据和电子邮件等相关信息。
技术分析
BlackGuard 是一个 .NET 开发的窃密木马,攻击者也在积极开发新功能。
反检测
BlackGuard 在执行后就会检查并终止杀软与沙盒的相关进程:
反检测
混淆
混淆
位置检查
BlackGuard 向 ,如果设备位于独联体国家内,就自动退出。
位置检查
反调试
BlackGuard 使用 user-32!BlockInput()拦截鼠标和键盘事件中断调试。
反调试
窃密
完成所有检查后,将会进行窃密,从各种浏览器、软件、硬编码目录中收集信息。
窃密代码
功能介绍
浏览器窃密
浏览器窃密
加密货币钱包
BlackGuard 还支持窃取与加密钱包应用程序相关的敏感信息,包括地址、私钥与其他敏感数据(如 wallet.dat),检查 AppData 中的默认钱包文件位置并将其复制走。
加密货币钱包窃密
加密钱包扩展
针对安装在 Chrome 和 Edge 中的具有硬编码扩展 ID 的加密钱包扩展,BlackGuard 也会进行窃密。
加密钱包扩展
C&C
BlackGuard 会在收集信息后创建一个包含所有文件的 .zip 文件,并通过 POST 请求将硬件 ID 与其他受害者相关信息一起发送到 C&C 服务器。
C&C 部分代码
C&C 流量
控制面板
目标应用程序
浏览器
Chrome,Opera,Firefox,MapleStudio,Iridium,7Star,CentBrowser,Chedot,Vivaldi,Kometa,Elements Browser,Epic Privacy Browser,uCozMedia,Coowon,liebao,QIP Surf,Orbitum,Comodo,Amigo,Torch,Comodo,360Browser,Maxthon3,K-Melon,Sputnik,Nichrome,CocCoc,Uran,Chromodo,Edge,BraveSoftware
加密钱包
(这等于是技术方把软件技术一起出售了,让不懂技术的客户可以傻瓜式的开发软件,加密狗破解价格比较高一般都在5000元以上)2、加密狗复制/克隆:和加密狗破解一样,只是没有写狗工具,客户不能自己写狗。技术方会按照客户。
AtomicWallet,BitcoinCore,DashCore,Electrum,Ethereum,Exodus,LitecoinCore,Monero,Jaxx,Zcash,Solar,Zap,AtomicDEX,Binance,Frame,TokenPocket,Wassabi
加密钱包扩展
Binance,coin98,Phantom,Mobox,XinPay,Math10,Metamask,BitApp,Guildwallet,iconx,Sollet,Slope Wallet,Starcoin,Swash,Finnie,KEPLR,Crocobit,OXYGEN,Nifty,Liquality,Auvitas wallet,Math wallet,MTV wallet,Rabet wallet,Ronin wallet,Yoroi wallet,ZilPay wallet,Exodus,Terra Station,Jaxx
电子邮件客户端
Outlook
其他应用程序
NordVPN,Open-VPN,ProtonVpn,Totalcomander,Filezilla,WinSCP,Steam
主要还是看你需要的功能,一般从十几块到几十块到上百的都有,但不一定贵的就好,根据你的加密需求来判断哪个型号最合适,可以在各大网站看看功能,再联系加密狗厂商了解价格。有些特别便宜的可能是单片机的,可以被破解,。
通讯软件
Telegram,Signal,Tox,Element,Pidgin,Discord
结论
网上买个复制狗,价格80-300之间,丢失了,即使问厂家,也是重买一套。
尽管 BlackGuard 的应用并不十分广,但是它仍然是快速增长中的威胁。BlackGuard 也在不断进行改进,并且在黑客社区中建立了较为良好的信誉。
看你是要买来自己加密软件还是要买某些软件匹配的了,自己加密软件可以直接联系厂家购买,一般就是十几块钱到上百左右吧。如果是软件匹配的一般都属于盗版的了,tb一般几百块吧。自用加密可以试下ROCKEY系列。