本文来自于www.8btc.com,在本文中，我们将对两个payload进行分析研究，这两个恶意程序之间是相互配合的，一个被称为Upatre（负责下载其他恶意程序），一个被称为Dyreza（负责窃取用户各类身份信息）。在过去一段时间里面，我们分析了Dyreza的核心代码以及使用的技术，那接下来我们将逐步对其进行解析。Dyreza，其目的是窃取银行账号和比特币。整个流程首先是通过Upatre进行Dyreza的下载，据研究，目前提供Dyreza下载的服务器均为路由器（大部分为AirOS和MicroT