当前位置：首页 > news >正文

新型基于Go语言的恶意软件利用Telegram作为C2通信渠道

news 来源：原创 2025/9/21 12:52:54

研究人员发现了一种新型后门恶意软件，使用Go语言编写，并利用Telegram作为其命令与控制（C2）通信渠道。尽管该恶意软件似乎仍处于开发阶段，但它已经具备完整的功能，能够执行多种恶意活动。这种创新的C2通信方式——利用Telegram等云端应用程序——为网络安全防御者带来了重大挑战。

恶意软件概述

该恶意软件采用Go语言编译，执行后作为后门程序运作。启动时，它会进行初步的自我安装，检查是否从特定路径运行：C:\Windows\Temp\svchost.exe。如果不是，它会将自身复制到该位置，重新启动新实例，并终止原始进程。这一自我安装步骤在调用恶意软件的主函数之前通过初始化函数完成。

与Telegram的交互

该恶意软件使用了一个开源的Go包与Telegram进行交互。它通过NewBotAPIWithClient函数，利用Telegram的BotFather功能生成的令牌创建了一个机器人实例。分析样本中包含的令牌为8069094157:AAEyzkW_3R3C-tshfLwgdTYHEluwBxQnBuk。通过GetUpdatesChan函数，恶意软件持续监控一个通道，以接收操作者发送的命令。

目前，该后门支持四条命令，其中三条已完全实现：

/cmd：通过Telegram接收并执行PowerShell命令。
/persist：在指定目录重新启动自身（C:\Windows\Temp\svchost.exe）。
/screenshot：尚未完全实现，但会发送一条占位符消息，表明已截取屏幕截图。
/selfdestruct：删除自身并终止其进程。

命令输出通过加密函数发送回Telegram频道。例如，在执行/cmd时，恶意软件会提示攻击者（以俄语）输入PowerShell命令，随后以隐藏模式执行。

防御的挑战与应对

利用Telegram等云端应用程序作为C2通信渠道，增加了检测的难度。这些平台为攻击者提供了易于使用的基础设施，同时将恶意活动与合法的API使用混为一谈。其他云应用程序如OneDrive、GitHub和Dropbox也可能被类似方式利用，使得防御者更难区分合法流量与恶意流量。

Netskope高级威胁防护系统已将这种威胁标识为“Trojan.Generic.37477095”并主动检测。该公司强调，监控此类不断演变的威胁并相应调整防御策略至关重要。

这种基于Go语言的恶意软件凸显了攻击者如何利用云应用程序绕过传统检测机制。通过利用Telegram等平台进行C2通信，攻击者简化了操作，同时增加了防御的复杂性。Netskope威胁实验室表示，将继续监控该后门的发展及其相关的战术、技术和程序（TTPs）。

有关更多技术细节和攻击指标（IOCs），Netskope已在其GitHub存储库中提供了相关数据。

新型基于Go语言的恶意软件利用Telegram作为C2通信渠道

研究人员发现了一种新型后门恶意软件，使用Go语言编写，并利用Telegram作为其命令与控制（C2）通信渠道。尽管该恶意软件似乎仍处于开发阶段，但它已经具备完整的功能，能够执行多种恶意活动。这种创新的C2通信方…...

编程日记 2025/9/21 12:52:54

【Python 语法】Python 正则表达式（regular expressions, regex）

1. 基本语法1.1 字符匹配1.2 元字符1.3 特殊字符1.4 分组和捕获1.5 断言2. 常用函数2.1 `re.match()`2.2 `re.search()`2.3 `re.findall()`2.4 `re.sub()`2.5 `re.split()`3. 进阶用法3.1 捕获组3.2 非捕获组3.3 预查Python 中的**正则表达式（regular expressions, regex）**是…...

编程日记 2025/9/18 1:38:10

STM32 如何使用DMA和获取ADC

目录背景 ‌摇杆的原理程序端口配置 ADC 配置 DMA配置背景 DMA是一种计算机技术，允许某些硬件子系统直接访问系统内存，而不需要中央处理器（CPU）的介入，从而减轻CPU的负担。我们可以通过DMA来从外设&#xf…...

编程日记 2025/9/19 2:28:09

【原创】vue-element-admin-plus完成编辑页面中嵌套列表功能

前言 vue-element-admin-plus对于复杂业务的支持程度确实不怎么样，我这里就遇到了编辑页面中还要嵌套列表的真实案例，比如字典，主字典嵌套子信息，类似于一个树状结构。目前vue-element-admin-plus给出的例子是无法满足这个需求的…...

编程日记 2025/9/20 17:48:37

Java零基础入门笔记：(3)程序控制

前言本笔记是学习狂神的java教程，建议配合视频，学习体验更佳。【狂神说Java】Java零基础学习视频通俗易懂_哔哩哔哩_bilibili Scanner对象之前我们学的基本语法中我们并没有实现程序和人的交互，但是Java给我们提供了这样一个工具类&…...

编程日记 2025/9/15 21:20:23

拷打，数据库面经！

数据库必会面试题 1. 请解释数据库中的MVCC（多版本并发控制）机制，并说明其在MySQL InnoDB中的具体实现方式？ 答案： MVCC是一种通过维护数据的历史版本实现高并发的技术，允许读操作不阻塞写操作&#xff0…...

编程日记 2025/9/19 5:43:39

Docker+DockerCompose+Harbor安装

安装docker # 安装yum工具 yum install yum-utils -y# 配置yum源 yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo# 安装docker yum install -y docker-ce-25.0.3 docker-ce-cli-25.0.3 containerd.io# 加载镜像 systemctl d…...

编程日记 2025/9/19 16:58:57

论文笔记（七十二）Reward Centering（一）

Reward Centering（一） 文章概括摘要1 奖励中心化理论文章概括引用： article{naik2024reward,title{Reward Centering},author{Naik, Abhishek and Wan, Yi and Tomar, Manan and Sutton, Richard S},journal{arXiv preprint arXiv:2405.0…...

编程日记 2025/9/20 18:21:59

在springboot加vue项目中加入图形验证码

后端首先先要创建一个CaptchaController的类，可以在下面的代码中看到在getCaptcha的方法里面写好了生成随机的4位小写字母或数字的验证码，然后通过BufferedImage类变为图片，顺便加上了干扰线。之后把图片转为Base64编码方便传给前端为了…...

编程日记 2025/9/15 11:30:34

【系列专栏】银行IT的云原生架构-存储架构-数据库部署 10

银行 IT 的云原生架构：存储架构（数据库部署） 一、引言在银行 IT 云原生架构的构建中，存储架构作为关键支撑，其性能、可靠性和扩展性直接影响着银行各类业务系统的运行效率与数据安全。而数据库作为数据存储与管理的…...

编程日记 2025/9/20 3:14:55

OpenGL ES -＞投影变换矩阵完美解决绘制GLSurfaceView绘制图形拉伸问题

GLSurfaceView绘制图形拉伸问题假如在XML文件中声明GLSurfaceView的宽高为 android:layout_width"match_parent"android:layout_height"match_parent GLSurfaceView绘制的图形在Open GL ES坐标系中，而Open GL ES坐标系会根据GLSurfaceView的宽高将…...

编程日记 2025/9/13 4:15:33

【Three.js】JS 3D library（一个月进化史）

#春节过完了，该继续投入学习了~ 作为一个平面开发者，想要增进更多的技能，掌握web3D开发# 前置知识与技能 1. JavaScript 基础 - 掌握ES6语法（类、模块、箭头函数、解构等） - 熟悉异步编程（Promise、…...

编程日记 2025/9/12 23:06:32

在 debian 12 上安装 mysqlclient 报错

报错如下 Looking in indexes: https://pypi.tuna.tsinghua.edu.cn/simple Collecting mysqlclientUsing cached https://pypi.tuna.tsinghua.edu.cn/packages/61/68/810093cb579daae426794bbd9d88aa830fae296e85172d18cb0f0e5dd4bc/mysqlclient-2.2.7.tar.gz (91 kB)Installi…...

编程日记 2025/9/17 22:02:05

wordpress主题插件开发中高频使用的38个函数

核心模板函数 get_header()/get_footer()/get_sidebar() – 加载模板部件 the_title()/the_content()/the_excerpt() – 显示文章标题、内容、摘要 the_post() – 循环中获取文章数据 bloginfo(‘url’) – 获取站点URL wp_head()/wp_footer() – 输出头部/尾部代码 wp_n…...

编程日记 2025/9/21 2:14:05

BMS项目-面试及答疑整理

1. SOC计算用的什么原理实现的？ bms目前计算SOC使用的安时积分+开路电压首先得对电池有一个抽象得概念，把电池比作游泳池，电量比作游泳池里面的水，电流比作流入和流出得水流，那么充电也就是往游泳池里面灌入水流安时积分：对水流进行一个实时监测，比如1S一次监测，那么每…...

编程日记 2025/9/18 16:49:51

js第十二题

题十二：轮播图要求： 1.鼠标不在图片上方时，进行自动轮播，并且左右箭头不会显示；当鼠标放在图片上方时，停止轮播，并且左右箭头会显示； 2.图片切换之后，图片中下方的小…...

编程日记 2025/9/18 11:08:38

LeetCode-76.最小覆盖子串

1、题目描述： 给你一个字符串 s 、一个字符串 t 。返回 s 中涵盖 t 所有字符的最小子串。如果 s 中不存在涵盖 t 所有字符的子串，则返回空字符串 "" 。注意： 对于 t 中重复字符，我们寻找的子字符串中该字符数量必须…...

编程日记 2025/9/15 21:08:05

CAS单点登录（第7版）20.用户界面

如有疑问，请看视频：CAS单点登录（第7版） 用户界面概述概述对 CAS 用户界面 （UI） 进行品牌化涉及编辑 CSS 样式表以及一小部分相对简单的 HTML 包含文件，也称为视图。（可选&…...

编程日记 2025/9/20 11:54:40

【强化学习的数学原理】第08课-值函数近似-笔记

学习资料：bilibili 西湖大学赵世钰老师的【强化学习的数学原理】课程。链接：强化学习的数学原理西湖大学赵世钰文章目录一、例子：曲线拟合二、原理-目标函数介绍三、原理-优化算法和函数选择四、原理-示例与分析五、Sarsa和Q-learning六、…...

编程日记 2025/9/20 7:26:34

基于css实现正六边形的三种方案

方案一：通过旋转三个长方形生成正六边形分析： 如下图所示，我们可以通过旋转三个长方形来得到一个正六边形。疑问： 1. 长方形的宽高分别是多少？ 设正六边形的边长是100，基于一些数学常识，可以…...

编程日记 2025/9/18 12:29:48

React VS Vue

React 和 Vue 是目前最流行的两个前端框架，它们在设计理念、生态系统和开发体验上各有特点。以下是对 React 和 Vue 的全方位对比： 1. 核心设计理念 React 库而非框架：React 是一个用于构建 UI 的库，专注于视图层，其…...

编程日记 2025/9/16 5:36:24

CMake 编译工具

在使用 CMake 时，你可以通过指定工具链文件来设置编译器（如 GCC、G 或 Clang）。以下是具体步骤： 1. 创建工具链文件首先，创建一个工具链文件（例如 toolchain.cmake），并在其中指定…...

编程日记 2025/9/17 1:55:54

el-tree选中数据重组成树

vueelement-ui 实现el-tree选择重新生成一个已选中的值组成新的数据树，效果如下 <template><div class"flex"><el-tree class"tree-row" :data"list" ref"tree" :props"{children: children, label: …...

编程日记 2025/9/18 20:11:48

IO、NIO解读和不同点，以及常用的文件流操作方法

java高级——IO、NIO解读和不同点，以及常用的文件流操作方法前情提要文章介绍1. 什么是IO1.1 节点的分类1.2 传输方式 2. 七大传输方式解读2.1 File类解读2.1.1 创建文件的三种方式2.2.2 File的常用方法2.2.3 如何正确认识FileUtils 2.2 字节流（核心&am…...

编程日记 2025/9/19 14:58:23

51单片机-按键

1、独立按键 1.1、按键介绍轻触开关是一种电子开关，使用时，轻轻按开关按钮就可使开关接通，当松开手时，开关断开。 1.2、独立按键原理按键在闭合和断开时，触点会存在抖动现象。P2\P3\P1都是准双向IO口，…...

编程日记 2025/9/18 11:37:58

Spring Boot Actuator 监控✨

Spring Boot Actuator 是 Spring Boot 提供的一个强大的监控和管理工具，它可以帮助你深入了解和监控你的应用程序的运行状态。通过 Actuator，你可以获取应用程序的健康状况、内存使用情况、线程信息、HTTP 请求跟踪等。🚀 核心知识点 &#…...

编程日记 2025/9/20 11:11:34

SpringBoot论坛网站 – 功能详解与部署教程

项目概述《SpringBoot的论坛网站》是一个基于SpringBoot框架开发的现代化论坛平台，旨在为用户提供一个便捷的交流空间。该项目不仅功能丰富，还具备良好的扩展性和易用性，适合用于学习、分享和讨论各类话题。以下是项目的核心功能模块和部署…...

编程日记 2025/9/13 1:42:47

俄罗斯方块游戏完整代码示例

以下是一个基于Cocos Creator引擎开发的俄罗斯方块游戏的完整代码示例。该游戏实现了俄罗斯方块的基本功能，并且代码整合在单个文件中，无需任何外部依赖，可以直接在浏览器中运行。 1. 创建Cocos Creator项目首先，确保你已经安装了…...

编程日记 2025/9/19 22:57:19

【设计模式】【结构型模式】组合模式（Composite）

👋hi，我不是一名外包公司的员工，也不会偷吃茶水间的零食，我的梦想是能写高端CRUD 🔥 2025本人正在沉淀中… 博客更新速度 👍 欢迎点赞、收藏、关注，跟上我的更新节奏 🎵 当你的天空突…...

编程日记 2025/9/18 22:50:19

【设计模式】03-理解常见设计模式-行为型模式（专栏完结）

前言前面我们介绍完创建型模式和创建型模式，这篇介绍最后的行为型模式，也是【设计模式】专栏的最后一篇。一、概述行为型模式主要用于处理对象之间的交互和职责分配，以实现更灵活的行为和更好的协作。二、常见的行为型模式 1、观察者模…...

编程日记 2025/9/21 12:37:50

Qt 6.8版本自制windows下运行软件＜一＞——串口调试助手

自制串口调试助手哔哩哔哩效果展示一、说明本人在读学生，跟随哔哩哔哩网站北京迅为公司的教学视频，进行学习qt，由于视频中的实现过程是利用ui界面的实现，本人在学习过程中，通过完全敲代码的形式，实现同…...

编程日记 2025/9/13 1:42:41

Qt——静态函数中发送信号方法总结（不需要通过类内部信号与槽实现，关键是清楚你发送的信号源自哪个对象）

【系列专栏】：博主结合工作实践输出的，解决实际问题的专栏，朋友们看过来！《项目案例分享》《极客DIY开源分享》《嵌入式通用开发实战》《C++语言开发基础总结》《从0到1学习嵌入式Linux开发》《QT开发实战》《Android开发实战》...

编程日记 2025/9/21 5:09:46

深入解析 vLLM：高性能 LLM 服务框架的架构之美（一）原理与解析

修改内容时间2.4.1处理请求的流程，引用更好的流程图2025.02.11首发2025.02.08 深入解析 vLLM：高性能 LLM 服务框架的架构之美（一）原理与解析深入解析 vLLM：高性能 LLM 服务框架的架构之美（二）…...

编程日记 2025/9/16 0:57:10

关于视频去水印的一点尝试

一. 视频去水印的几种方法 1. 使用ffmpeg delogo滤镜 delogo 滤镜的原理是通过插值算法，用水印周围的像素填充水印的位置。示例： ffmpeg -i input.mp4 -filter_complex "[0:v]delogox420:y920:w1070:h60" output.mp4 该命令表示通过滤镜…...

编程日记 2025/9/13 1:42:36

前端常见面试题-2025

vue4.0 Vue.js 4.0 是在 2021 年 9 月发布。Vue.js 4.0 是 Vue.js 的一个重要版本，引入了许多新特性和改进，旨在提升开发者的体验和性能。以下是一些关键的更新和新特性： Composition API 重构：Vue 3 引入了 Composition API 作为…...

编程日记 2025/9/13 1:42:34

JavaEE-SpringBoot快速入门

文章目录本节目标Maven什么是Maven创建一个Maven项目maven项目功能maven的依赖管理全球仓库, 私服, 本地服务器, 配置国内镜像第一个SpringBoot项目创建项目运行SpringBoot程序 SpringBoot原理初步Web服务器总结本节目标了解什么是maven, 配置国内源使用Springboot创建项…...

编程日记 2025/9/21 6:57:49

盛铂科技 SMF106 低相位噪声贴片式频率综合器模块

在现代通信和电子设备领域，频率综合器作为关键组件，其性能优劣直接影响系统的整体表现。盛铂科技的 SMF106 低相位噪声贴片式频率综合器，以其卓越的性能和独特设计，成为众多高性能系统的选择。一、频率覆盖范围广，步进…...

编程日记 2025/9/13 4:15:07

前端【技术方案】重构项目

1. 明确重构目标优化性能减少页面加载时间降低资源占用提升代码可维护性更规范的代码风格更清晰的代码结构更明确的模块设计扩展功能为项目添加新功能改进现有功能 2. 评估项目现状审查代码全面检查现有代码，找出代码中的问题，如代码冗余、耦合…...

编程日记 2025/9/15 21:53:23

第十六天 HarmonyOS WebView开发实战：从加载网页到与JavaScript交互

HarmonyOS WebView开发实战：从加载网页到与JavaScript交互一、WebView基础与HarmonyOS特性解析在移动应用开发中，WebView作为内嵌浏览器组件，在HarmonyOS（鸿蒙系统）中扮演着重要角色。它不仅能够加载本地和远程网页…...

编程日记 2025/9/13 4:15:04

Unity学习part2

为bilibili教程【【Unity教程】零基础带你从小白到超神】 https://www.bilibili.com/video/BV1gQ4y1e7SS/?p50&share_sourcecopy_web&vd_source6e7a3cbb802eb986578ad26fae1eeaab的笔记 1、灯光的使用定向光模拟太阳，是平行光。旋转定向光，光…...

编程日记 2025/9/19 3:21:45

贪吃蛇游戏

贪吃蛇一、html <div class"container" id"app"></div><script src"./js/index.js"></script>二、css * {margin: 0;top: 0;} .set {margin: 15px auto;width: 600px; } .container {width: 600px;height: 600px;bac…...

编程日记 2025/9/21 2:18:27

docker修改镜像默认存储路径（基于 WSL2 的迁移方法）

打开powershell窗口任意地方shift右键 1、停止 WSL wsl --shutdown2、导出数据 wsl --export docker-desktop-data E:\docker\DockerDesktopdata\docker-desktop-data.tar wsl --export docker-desktop E:\docker\DockerDesktop\docker-desktop.tar3、取消注册 wsl --un…...

编程日记 2025/9/20 12:52:42

C#+SqlSugar实现主从库读写分离

在使用 **SqlSugar** 进行分库操作时，可以通过配置多个数据库连接，并根据业务逻辑动态切换数据库。以下是一个完整的分库示例，展示如何实现分库功能。 --- ### **1. 安装 NuGet 包** 安装 SqlSugarCore： bash dotnet add packag…...

编程日记 2025/9/20 1:23:58

从无序到有序：上北智信通过深度数据分析改善会议室资源配置

当前企业普遍面临会议室资源管理难题，预约机制不完善和临时会议多导致资源调度不合理，既有空置又有过度拥挤现象。针对上述问题，上北智信采用了专业数据分析手段，巧妙融合楼层平面图、环形图、折线图和柱形图等多种可视化工具&a…...

编程日记 2025/9/19 23:15:26

以太网详解（八）传输层协议：TCP/UDP 协议

文章目录传输层协议概述为什么需要传输层？传输层功能网络层与传输层在实现 “端到端” 传输的异同两类服务:面向连接/无连接服务传输控制协议 TCPTCP 协议数据单元格式TCP 的重传机制快重传和快恢复快重传举例快恢复算法用户数据报协议 UDPUDP 概述UDP 基本工作过…...

编程日记 2025/9/20 13:15:06

CentOS 8 配置bond

CentOS 8 网络配置的详细步骤和对应的配置文件内容。 1. 配置聚合网卡（Bonding）配置intranet聚合网卡在/etc/sysconfig/network-scripts/目录下创建ifcfg-intranet文件，内容如下： TYPE=Bond NAME=intranet DEVICE=intranet ONBOOT=yes BOOTPROTO=none IPADDR=10.2.1.22…...

编程日记 2025/9/21 4:12:51

C语言基础16：二维数组、字符数组

二维数组定义二维数组本质上是一个行列式的组合，也就是说二维数组由行和列两部分组成。属于多维数组，二维数组数据是通过行列进行解读。二维数组可被视为一个特殊的一维数组，相当于二维数组又是一个一维数组，只不过它的元素…...

编程日记 2025/9/19 10:46:08

Java 同步锁性能的最佳实践：从理论到实践的完整指南

目录一、同步锁性能分析 （一）性能验证说明 1. 使用同步锁的代码示例 2. 不使用同步锁的代码示例 3. 结果与讨论 （二）案例初步优化分析说明 1. 使用AtomicInteger原子类尝试优化分析 2. 对AtomicInteger原子类进一步优化 …...

编程日记 2025/9/21 5:19:27

思科、华为、H3C常用命令对照表

取消/关闭思科no华为undo华三undo 查看思科show华为display华三display 退出思科exit华为quit华三quit 设备命名思科hostname华为sysname华三sysname 进入全局模式思科enable、config terminal华为system-view华三system-view 删除文件思科delete华为delete华…...

编程日记 2025/9/20 14:23:34

[qt5学习笔记]Application Example示例程序源码解析

开发环境问题 vs2022下直接打开ui、ts文件失败解决办法如下图， 设置designer独立运行。估计是嵌入运行存在些许bug。同理，ts编辑工具linguist也存在这个问题。 qrc rc的编辑嵌入编辑都正常，但分离式更稳定可靠。 qt creator编译失败原…...

编程日记 2025/9/20 5:49:11

恶意软件概述

与Telegram的交互

防御的挑战与应对

相关文章：