- 当前位置：首页 >数据库 >新型恶意软件能利用WIFI定位设备地理位置
新型恶意软件能利用WIFI定位设备地理位置
发布时间：2025-11-05 09:42:43 来源：创站工坊 作者：IT科技类资讯
Secureworks的新型研究人员发现，Smoke Loader 僵尸网络背后的恶意网络犯罪分子正在使用一种名为 Whiffy Recon 的新恶意软件，通过 WiFi 扫描和 Google 地理定位 API 来定位受感染设备的软件位置。
Google 的位设地理定位 API 是一项带有 WiFi 接入点信息的 HTTPS 请求，能返回纬度和经度坐标以定位没有 GPS 系统的备地设备。
在 Whiffy Recon 的理位案例中，了解受害者的新型位置有助于更好地针对特定地区甚至城市进行攻击，或者通过展示跟踪能力来帮助恐吓受害者。恶意根据该区域 WiFi 接入点的亿华云计算软件数量，通过 Google 地理定位 API 进行的位设三角测量精度范围可达20米——50 米甚至更小。但在人口密度较低的备地区域，该精度可能会降低。理位
恶意软件首先检查服务名称“WLANSVC”，新型如果不存在，恶意则会将僵尸程序注册到命令和控制（C2）服务器并跳过扫描部分。软件
Whiffy Recon 主要功能
对于存在该服务的 Windows 系统，Whiffy Recon 会进入每分钟运行一次的 WiFi 扫描循环，滥用 Windows WLAN API 来收集所需数据，并向 Google 的地理定位 API 发送包含 JSON 格式的 WiFi 接入点信息的 HTTPS POST 请求。站群服务器
使用 Google 响应中的坐标，恶意软件会制定有关接入点更完整的报告，包括其地理位置、加密方法、SSID，并将其作为 JSON POST 请求发送到攻击者的 C2。
由于此过程每 60 秒发生一次，因此攻击者可以几乎实时对设备进行跟踪。
Secureworks的研究人员于 8 月 8 日发现了这种新型恶意软件，并注意到恶意软件在向 C2 发出的初始 POST 请求中使用的版本号是“1”，表明恶意软件可能还会存在后续开发版本。源码库
- 上一篇：也许还有不少人不知道MultiSystem，它是一个用来在Linux系统中创建多启动usb盘的小型的开源软件。使用这个工具，我们可以在USB中创建任意多的可启动Linux发行版。你所需要的只是网络链接（只在MultiSystem安装的时候需要），以及一个足够大的USB盘，这取决于你想在USB盘中放入发行版的数量。在 Ubuntu 14.10/14.04 安装MultiSystem手动安装:下载 MultiSystem脚本，并解压到任意地方。进入解压的地址，使用下面的命令运行脚本。复制代码代码如下:sudo ./install-depot-multisystem.sh使用 PPA 安装:当然，你也可以用下面的命令来更简单地使用PPA来安装MultiSystem。复制代码代码如下:sudo apt-add-repository deb http://liveusb.info/multisystem/depot all main wget -q -O - http://liveusb.info/multisystem/depot/multisystem.asc | sudo apt-key add - sudo apt-get update sudo apt-get install multisystem安装完之后，它会自动打开MultiSystem。只要点击关闭按钮退出。安装之后MultiSystem 安装完成后，可以插入你的USB，并通过Unity Dash或者菜单运行MultiSystem。第一次启动时，MultiSystem界面看起来会像下面这样。选择USB设备，点击确认按钮。假如你看到下面的错误窗口，不必担心，它说的是USB设备没有标签。点击OK让MultiSystem自动设置标签。那么，拔出/重新插入USB，再次运行MultiSystem。选择USB盘，再次点击确认。现在，你被要求确认在USB中安装Grub2.点击OK继续。最终，你会高兴地看到MultiSystem的界面。现在，时候创建多启动USB盘。使用MultiSystem非常容易使用。将ISO文件拖入MultiSystem窗口中。假如不行的话，点击底部的cd 按钮来选择ISO文件。现在，MultiSystem会从ISO中拷贝文件，并让USB可启动。相似地，你可以在你的USB中加入任意多的发行版。我这次加入了两个Linux发行版：CentOS 6.5和Android。加完ISO文件后，你会在MultiSystem的主窗口中看到可启动的发行版列表了。就是这样。我们的多启动USB盘就可以使用了。重启系统，并在BIOS中设置USB优先启动。选择你想要安装的发行版并开始安装系统。此外，MultiSystem含有一些其它的选项： Grub 设置 Grub 和 Burg 的bootloader更新 下载 LiveCD VirtualBox 安装 格式化USB盘 还有更多选项这些额外选项可以在MultiSystem的菜单标签里面看到。同样，你也可以在Ubuntu中使用QEMU或者Oracle VirtualBox测试多启动USB盘。MultiSystem工具是我测试到现在最棒和最有用的一款工具。这款工具对那些想要在他们的机器上安装多个系统的人是非常有用的。在你外出的时候，你不必再携带CD/DVD袋了。只要买一个16GB或者32GB的USB就行，并下载所有你想要的系统，随心所欲的安装系统即可。并且，一个对于Windows系统用户的好消息是它也支持Windows系统。我在Windows 7上测试过，它可以工作！享受吧！
- 下一篇：联想T41笔记本的性能与用户体验（一款经典之作的回顾与评价）
- 康佳M55U如何为用户带来卓越的视听体验（探索康佳M55U的超高清画质、智能功能和声音表现）
- Windows安装器教程（一步步教你轻松安装Windows系统）
- 微星台式系统安装教程（从零开始，为你揭开微星台式系统安装的神秘面纱）
- Win10系统镜像安装教程（一键恢复Win10系统，让电脑重获新生）
- 对于刚刚接触Ubuntu的朋友来说可能对软件的安装及更新方式还不太了解，其实Ubuntu除了通过deb软件包，软件中心外还可以通过添加软件源PPA的方式来进行软件的安装及更新，而后者不用我们自己去检查我们常用的软件是否是最新版本，系统通过PPA软件源就可以自动获取这些信息，在每次平常的系统软件更新的时候就把顺便软件给更新了。刚刚接触linux的朋友对命令行方式还不太适应，这里就分享一下我在图形界面下增加软件源的方法。1、打开带有字母“A”logo的软件更新器，点击“设置”按钮。2、这时会弹出一个“软件和更新”对话框，选择“其他软件”。此时我们会发现这台电脑非官方的所有软件源都在这里。3、点击下方的“添加”按钮，接着就弹出一个添加软件源的对话框。4、这时将软件官网上的软件源代码复制下来粘贴到添加软件源的对话框中，然后点击右下角的“添加源”按钮。5、软件源添加后要检查一下所添加的软件源前面是否打了“√”，假如没打对勾的话是不会启用软件源的。6、确认没问题了就可以直接点击“关闭”按钮，这样系统就会自动更新软件源并检查是否有软件需要更新。假如没有对话框就会自动退出，假如有就可以按正常软件更新的方式点击按钮更新了。注意事项：1、对于用惯Windows的朋友来说可能对软件源的概念不太熟悉，通俗来讲软件源就可以看做一个软件仓库，你可以通过这个软件仓库来在线的查询和更新最新的软件。2、个别情况可能更新软件的时候会遇到软件源不受信任，那么我们就得打开新立得软件包管理器来更新软件。
- 使用Wingrub进行多操作系统启动的教程（轻松实现多系统切换，Wingrub助你解放启动困扰）
- 电脑重装系统教程直播（快速掌握电脑重装系统技巧，解决系统问题一网打尽！）
- 如何使用启动U盘进入PE系统（一步步教你使用U盘轻松进入PE系统）
- 探索台电双系统平板（台电双系统平板的功能与性能优势）
- 主火中置怎么样？（探索主火中置的优势与应用前景）
- 儿童投影仪的使用体验及评价（了解儿童投影仪的功能和用户反馈，提升孩子的学习与娱乐体验）
- 三星手机U盘使用教程（快速掌握三星手机U盘的使用技巧）
- 酷比魔方系统安装教程（从零开始，轻松安装酷比魔方系统）
- XP系统安装教程（详细步骤带你一步步完成XP系统的安装）
- 探索森松尼s-m11（揭秘s-m11的功能与音质，感受极致的音乐享受）
- 教你如何使用U盘安装XP系统（以笔记本电脑为例，让你的设备焕然一新）
- 轻松搞定Win10装机，PE一键装机教程（教你快速安装和配置Win10系统的PE一键装机方法）
- 电脑蓝屏，如何重装系统？（教你轻松解决电脑蓝屏问题，恢复顺畅使用）
- 580超频（发挥极致潜力，让电脑更强大）
- ThinkPadE531清灰教程（轻松学习清洁ThinkPadE531内部灰尘的技巧）
随便看看
- Copyright © 2025 Powered by 新型恶意软件能利用WIFI定位设备地理位置,创站工坊 滇ICP备2023006006号-44sitemap