BabyShark 恶意软件是一种相对较新的恶意软件变种，与朝鲜国家行为体有关。它于 2019 年 2 月由 Palo Alto Networks Unit 42 研究人员首次识别。
网络安全研究人员能够确定其来源，是因为它使用与朝鲜相关的鱼叉式网络钓鱼技术进行分发。在该特定案例中，鱼叉式网络钓鱼电子邮件的制作方式使其看起来来自一位美国顶尖核专家。邮件包含专家姓名和与朝鲜核导弹计划这一热门议题相关的主题。
指向朝鲜黑客组织的另一个线索是，该恶意软件使用与 KimJongRAT 和 STOLEN PENCIL 恶意软件变种相同的渗透技术，两者均与隐士王国有关。
BabyShark 恶意软件能做什么？
BabyShark 恶意软件感染的第一阶段涉及执行包含在恶意 MS Excel 文件中的 Microsoft Visual Basic 脚本。
VB 脚本为 MS Word 和 Excel 启用一系列宏代码，添加注册表键，并发出命令查找用户信息、系统信息、系统名称、IP 地址、正在运行的任务及其版本。
收集的信息随后被发送到命令与控制服务器（C&C），但在发送前，BabyShark 恶意软件使用名为 certutil.exe 的可执行文件对其进行加密。发送此初始信息后，恶意软件实体便闲置等待来自 C&C 的命令。
据信，恶意软件实体背后威胁行为体的主要目标是收集与东北亚国家安全问题相关的情报。
如何清除 BabyShark 恶意软件
虽然 BabyShark 恶意软件通过 MS Word 和 Excel 文件分发，但它本身是一种无文件恶意软件。也就是说，它不驻留在任何特定文件夹中，而只是可按需多次运行的代码。
这使其成为大多数反恶意软件软件的极难目标，除非那些专注于行为监控、应用程序容器化和端点强化的软件。因此我们推荐 Outbyte Anti-Malware，因为它已知采用这些技术及更多。
反恶意软件将对您的系统执行深度清洁并移除任何恶意软件实体，但您必须在带网络的安全模式下运行 Windows 或 Mac 设备，这样恶意软件实体就没有机会干扰自动启动项目。
反恶意软件完成工作后，您应部署电脑修复工具清理病毒可能驻留的受污染下载和临时文件夹。
电脑修复工具还将修复注册表项文件的任何损坏。
成功移除恶意软件实体后，您现在需要采取措施确保不再被感染。
保护您的系统免受 BabyShark 恶意软件攻击
保护计算机免受 BabyShark 恶意软件攻击的最佳方法是小心谨慎，不陷入朝鲜偏好的鱼叉式网络钓鱼活动。当然，电子邮件及其附件可能非常诱人，但您必须明白它们之所以看起来那样是有原因的。
此外，您始终可以选择再次核实电子邮件是否真实。以 BabyShark 恶意软件为例，美国著名核专家通过电子邮件与随机人员分享朝鲜相关文件的可能性有多大？看？就这么简单。
最后，您应该始终在计算机上安装强大的反恶意软件工具。尽可能频繁地用它扫描设备。
