English日本語
对于APT组织来说，通过网络间谍活动来获取利益是一回事。但当他们被个人公司用作“受雇黑客”，窃取机密信息时，情况就齐全分歧了。
Bitdefender的网络威胁谍报尝试室又发现了一路针对一家重要业务为国际构筑和视频造作公司的间谍攻击，在该公司发现了显著的攻击特点。
Bitdefender的钻研人员在今天颁布的一份汇报中说:“这个网络犯罪集团使用了一个传染的、专门为Autodesk 3ds Max造作的插件来渗入该公司。”
固然之前也有过类似的雇佣军组织，如“Dark Basin 和 Deceptikons (aka DeathStalker) “针对金融和司法部门的例子，但这是第一次在房地产行业发现的严沉威胁行为。
使用传染的Autodesk 3ds Max插件
在本月早些时辰颁布的一份汇报中，Autodesk忠告用户警惕一种名为“PhysXPluginMfx”的MAXScript缝隙，该缝隙能够粉碎3ds Max的设置，运行恶意代码，并在将受习染的文件加载到该软件时传布到Windows系统中的其他Max文件。
但是凭据Bitdefender的分析，这个MAXScript加密样本(“PhysXPluginStl.mse”)蕴含了一个嵌入的DLL文件，该文件随后从C&C服务器下载了额表的.net二进造文件，其最终主张是窃取沉要文件。
而二进造文件则掌管下载其他恶意的maxscript，这些maxscript可能网络关于受损机械的信息，并将具体信息泄露给远程服务器，远程服务器会传送最终的有效负载，以捕获屏幕截图并从Firefox、谷歌Chrome和Internet Explorer等web浏览器网络密码。
除了利用睡眠机造暗藏雷达和逃避检测，Bitdefender的钻研人员还发现恶意软件的作者有一个齐全的工具集来监督它的受害者，蕴含一个“HdCrawler”二进造文件，它的工作是枚举和上传带有特定扩大名的文件。.jpg， .png， .zip， .obb， .uasset等)到服务器，以及一个拥有宽泛职能的信息窃取器。 偷窃者领域从用户名,推算机名,网络适配器的IP地址,Windows ProductName,版本的。net框架,处置器(数量的主题,快率,和其他信息)等等。 由于房地产行业竞争强烈，合同价值数十亿美元，赢得奢华项目合同的风险很高，因而有理由求助于唯利是图的集体，以获得交涉优势，将来可能会愈演愈烈。 建议3ds Max用户下载最新版本的Autodesk 3ds Max 2021-2015SP1安全工具，检测并删除PhysXPluginMfx MAXScript恶意软件。
参考起源：
hackernews
（转载来自：FreeBuf.com）
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
