NetSupport Manager 是戏作一款远程控制软件，普通用户可以使用，为诱也经常被攻击者滥用。饵传与基于命令行的利用后门或者远控木马不同，使用远程控制工具不仅更加友好，精灵而且容易规避检测。宝可播
分析人员发现，梦游攻击者通过伪装成精灵宝可梦游戏的戏作钓鱼页面分发 NetSupport Manager。由于其恶意目的为诱，研究人员将其称为 NetSupport RAT。饵传NetSupport RAT 一直在被攻击者利用，利用通过不同的垃圾邮件或者钓鱼网站进行分发。
以下是钓鱼网站的界面，当用户点击 Play on PC 按钮时就会触发 NetSupport Manager 的下载，而不是精灵宝可梦游戏。
钓鱼网站
下载的文件使用欺骗性的图标与文件描述信息，使用户误认为是游戏程序点击执行。
文件描述
该恶意软件是使用 InnoSetup 开发的安装程序。执行时，恶意软件会在 %APPDATA% 路径下创建一个文件夹，并且在执行前创建隐蔽的 NetSupport RAT 相关文件。在启动文件夹下也创建了快捷方式，以便在重新启动后能维持运行。下图进程树中，最终执行的 client32.exe 即为 NetSupport Manager 客户端。
进程树
尽管安装的程序本身是良性程序，但攻击者将 C&C 服务器的地址嵌入在配置文件 client32.ini 中。用户执行后，程序会根据配置文件建立与攻击者的连接，从而使得攻击者可以控制失陷主机。
程序文件与配置文件
根据全球遥测分析，研究人员又发现了一个不同的钓鱼网站，但其格式与虚假的精灵宝可梦网站相同。2022 年 12 月以来，多个钓鱼网站都在分发同类的 NetSupport RAT Dropper。尽管其文件各不相同，但在配置文件中都包含相同的 C&C 服务器地址。
通信流量
样本中有图标伪装成 Visual Studio 的恶意样本，研究人员判断攻击者通过伪装成多个应用程序进行分发。
伪装成 Visual Studio 的样本
还有伪装成普通 Windows 程序 svchost.exe 的文件 csvs.exe，尽管图标与文件大小不同，但实际上能确定这是被攻击者修改过的、为了绕过检测的 client32.exe 文件。
被篡改的文件
最近发现，NetSupport RAT 正在通过的伪装成发-票、采购订单等垃圾邮件进行分发。安装完成后，攻击者就获得了对失陷主机的控制权。NetSupport 不仅支持远程控制，还支持屏幕捕获、剪贴板共享、文件管理和命令执行等。
NetSupport 支持的功能
近期，攻击者一直在滥用各种远程控制工具。建议用户安装可靠的应用程序，不要随便相信可疑邮件的附件。
责任编辑：赵宁宁 来源： FreeBuf.COM 钓鱼网站网络攻击(责任编辑：综合)
安逸花是由马上消费金融推出的纯信用贷款，额度高，期限长，有不少人都在上面借过钱。其中有些人借钱后碰到一种奇怪的现象，明明把安逸花的欠款还上了竟然还在扣钱，比如有人安逸花还完钱了每个月还扣98，那么这是
...[详细]
大力发展电子信息等主导产业，建设广东高端印制电路板生产基地的主要阵地；抢抓开放型经济新机遇，加速发展外贸新产业、新业态……连日来，记者在革命老区、广东唯一全域属原中央苏区的
...[详细]
“当天申请，当天到账，这样的退税速度我们没想到。”日前，大正信(张家港)物流有限公司财务负责人看到企业账户到账的退税金额时惊喜万分。该公司是一家从事危化品供应链服务的小微企业。
...[详细]
“现在来顺德创业的青年有很多交流机会，与十几年前相比是一个很大的变化！”5月10日，在顺德港澳台及留学青年创业交流基地下称“基地”）揭牌仪式现场，基地运
...[详细]*ST海航(600221.SH)：2月客运量同比升419.17% 货邮载运率32.77%
*ST海航(600221.SH)披露2021年2月主要运营数据。2021年2月，集团运输旅客249.355万人，同比增长419.17%;客座率68.85%，同比增长24.74个百分点。2021年2月，
...[详细]
7月份以来，多地用电连续攀升，国家能源集团坚定不移做好能源保供、迎峰度夏工作，煤炭、电力、化工、运输等产业生产指标均有较大增幅，转型发展扎实推进，为稳定经济大盘提供了坚实能源保障。7月份，国家能源集团
...[详细]
5月6日，内江高新区白马园区，四川明泰微电子有限公司，生产线上一如既往忙碌，经过切割、键合、压膜、测试等流程，一只只集成电路产品下线，日产量已达1000万只。同日，国道321线一侧，长川科技内江）有限
...[详细]
凭借技术以及产品的不断创新，金融科技企业正成为积极“灌溉”小微企业的“生力军”。去年5月，小赢科技获批全国互联网小额贷款牌照，成为行业首批完成业务转型并
...[详细]爱美客(300896.SZ)年报推10转8派35元 除权除息日为2021年3月16日
爱美客(300896.SZ)披露2020年度分红派息、转增股本实施公告，此次实施的利润分配及资本公积金转增股本方案以公司现有的总股本1.202亿股为基数，向全体股东每10股派发35.00元人民币现金(
...[详细]
嫩江市聚焦高质量发展，全力做好疫情防控工作，有效应对经济下行压力，县域经济发展延续了稳中向好的发展态势，在2021年度全省县域经济高质量发展擂台赛上保持前列、综合排名位列第二。“强根基&r
...[详细]
农业银行上班时间是怎样的 农业银行贷款10万条件是什么？
建行信用卡到期了怎么换新卡？建行信用卡到期后新卡怎么激活?
一季度浙江省宁波重点工程项目完成投资427.60亿元 实现开门红
受跟踪指数下调影响 “10月最惨基金”一月跌超30%
