中國IDC圈2月17日報道，Adwind 是一種跨平臺、多成果的惡意軟件措施，它還附帶有 AlienSpy 、Frutas 、 Unrecom 、 Sockrat 、 JSocket 、 jRat ，，所有這些惡意軟件都是通過同一個惡意軟件即處事平臺舉辦流傳的。

觀測功效顯示，2013年至2016年之間，Adwind 惡意軟件的多個版本被用于進攻至少全球44萬余個方針，包羅小我私家用戶、盈利及非盈利性組織。今朝，該平臺及相關惡意軟件仍在活潑中。

惡意軟件即處事（Malware-as-a-Service）

2015年尾，卡巴斯基嘗試室的研究人員留意到一種出格的惡意軟件措施。他們是在該措施對新加坡某家銀動作員進攻時發明它的。垂綸郵件中附帶了一種惡意的 JAR 文件，進攻者將其發送給了該銀行的員工。這種惡意軟件成果許多，包羅多平臺進攻、回避反病毒軟件等，這當即引起了研究人員的留意。

功效顯示，這些機構受到了 Adwind 長途節制東西的進攻，它是一種果真出售的后門措施，全部由 Java 寫成，這也給它帶來了跨平臺的本領。它可以節制 Windows 、 OS X 、 Linux 、 安卓平臺，打開長途節制成果，收集并竊取數據。

假如方針用戶打開了 JAR 附件，惡意軟件將自動安裝并試圖與幕后節制處事器舉辦通訊。其擁有以下成果：

鍵盤記錄 暗碼記錄，從在線論壇上獲取數據 屏幕截圖 照相片，通過攝像頭錄像 通過麥克風灌音 傳輸文件 得到系統和用戶信息 竊取加密錢幣錢包密鑰 打點安卓平臺短信 竊取 VPN 證書

不只只有想碰命運的黑客在大局限騙財騙勾當中利用 Adwind ，它還被用來舉辦針對性進攻。

2015年8月，有新聞報道稱 Adwind 與針對阿根廷某查看官的某次網絡特工動作有關，涉事查看官則早在2015年1月自殺身亡。針對新加坡某銀行的事件屬于另一次針對性進攻。假如仔細考查與 Adwind 長途節制東西有關的安詳事件，就會發明這些針對性進攻不是個案。

針對性進攻方針

卡巴斯基嘗試室的研究人員在觀測期間設法闡明白200份與 Adwind 惡意軟件有關的垂綸進攻，他們發明最容易遭到進攻的財富如下：

制造業、金融、工程、設計、零售、當局、物流、通訊、軟件、教誨、食品、醫療、媒體和能源。

卡巴斯基安詳網絡（Kaspersky Security Network）給出的數據表白，在2015年8月到2016年1月這半年期間調查到的200次與 Adwind 長途節制東西有關的垂綸進攻影響了全球高出68萬名用戶。

上圖是排名前10的Adwind惡意軟件即處事平臺的進攻方針漫衍環境，包羅地理位置及所屬行業。

卡巴斯基安詳網絡對受害者數據舉辦的地理歸納顯示，近半數人糊口在以下10個國度：阿聯酋、德國、印度、美國、意大利、俄羅斯、越南、香港、土耳其、臺灣。

Adwind惡意軟件的成長簡史

卡巴斯基研究人員通過研究受害者檔案，發明 Adwind 平臺的買家可以分為以下幾類：想要利用更先進東西的騙子、惡意競爭者、黑客雇傭兵以及想要監控身邊伴侶的小我私家。

威脅即處事(Threat-as-a-Service)

Adwind 長途節制軟件和其它貿易性惡意軟件有一個很大的差異：它是作為處事開放給購置者的，利用者僅對利用軟件付費。卡巴斯基嘗試室的研究人員通過研究用戶勾當和內部談天室預計，2015年底全世界約莫有1800個 Adwind 的利用者。這使它成為了迄今為止最大的惡意軟件平臺。

卡巴斯基嘗試室首席安詳專家亞歷山德·古斯特夫（Aleksandr Gostev）暗示：“Adwind 平臺大大低落了網絡犯法的專業常識本錢，這使得大量潛在的網絡罪犯可以或許將其方針釀成現實。按照今朝對新加坡進攻的闡明，我們認為此事件背后的黑客遠非專業人士。另外，大大都 Adwind 平臺的用戶該當都屬于這種計較機程度。這種趨勢讓人擔心。”

卡巴斯基嘗試室全球研究與闡明團隊認真人維塔利·卡姆洛克（Vitaly Kamluk）說：“盡量安詳廠商連年來宣布了許多關于此東西各個版本的陳訴，這一平臺仍舊活潑，并助長了各式百般的犯法行為。我們舉辦此項研究的目標是吸引信息安詳圈子和法律機構的留意，以徹底搗毀該東西。”

卡巴斯基已將此次研究的成就上報給法律機構。