比特币窃取程序的案例研究（一）

DonaldAlush

其实有大量的字符串，我不能在一张图上把他们都包含进来，因此，我尽量展示一些我们感兴趣的。你可以清楚得看到，Firefox的注册表键被访问，或者是读取或者是写入!你也可以注意到，Pony攻击比特币钱包，如果你拥有比特币并且进行交易的话，会非常危险。关于比特币，wallet.dat文件中包含了下述细节：

　　每个拥有者的密钥对的地址

　　拥有者的交易地址。

　　用户资料

　　默认密钥

　　保留密钥

　　账户

　　版本号

　　密钥池

　　遗憾的是，我们不能分析Pony窃密软件攻击的每一个应用程序，因为太多了，一个一个得分析是太耗费时间和精力。我们感兴趣的是恶意软件的行为，它是怎么加密数据的，它是怎么把数据发送到C&C服务器上的。


来源：
http://sec.chinabyte.com/353/13735853.shtml