搜索

[10409] 2016-08-19_解码针对工业工程领域的网络攻击OperationGhoul「食尸鬼行动」

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-08-19_解码针对工业工程领域的网络攻击OperationGhoul「食尸鬼行动」 解 码 针 对 工 业 工 程 领 域 的 网 络 攻 击   O p e r a t i o n   G h o u l 「 食 尸 鬼 行 动 」 c l o u d s   F r e e B u f   2 0 1 6 - 0 8 - 1 9 1   介 绍 介 绍 卡 巴 斯 基 于 卡 巴 斯 基 于 2 0 1 6 年 年 6 月 监 测 到 了 月 监 测 到 了 O p e r a t i o n   G h o u l （ 食 尸 鬼 行 动 ） 网 络 攻 击 ， （ 食 尸 鬼 行 动 ） 网 络 攻 击 ， O p e r a t i o n   G h o u l 针 对 针 对 3 0 多 个 国 家 的 工 业 、 制 造 业 多 个 国 家 的 工 业 、 制 造 业 和 工 程 管 理 机 构 发 起 了 定 向 渗 透 入 侵 。 和 工 程 管 理 机 构 发 起 了 定 向 渗 透 入 侵 。 目 前 ， 卡 巴 斯 基 发 现 ， 有 1 3 0 多 个 机 构 已 被 确 认 为 这 类 攻 击 的 受 害 者 。 该 攻 击 最 早 可 以 追 溯 至 2 0 1 5 年 3 月 ， 值 得 注 意 的 是 ， 攻 击 早 期 目 标 多 为 中 小 企 业 涉 及 金 融 相 关 的 银 行 帐 户 和 知 识 产 权 。 * G h o u l ， 食 尸 鬼 ， 阿 拉 伯 传 说 中 以 尸 体 血 肉 或 幼 儿 为 食 的 恶 魔 ， 今 天 也 为 贪 婪 和 物 质 主 义 的 形 容 。 2   主 要 攻 击 媒 介 ： 恶 意 邮 件 主 要 攻 击 媒 介 ： 恶 意 邮 件 攻 击 者 以 伪 造 的 邮 箱 地 址 向 受 害 者 发 送 恶 意 电 子 邮 件 ， 邮 件 包 含 7 z 格 式 的 恶 意 附 件 或 钓 鱼 链 接 。 下 图 为 钓 鱼 邮 件 样 例 ， 内 容 像 是 阿 联 酋 国 家 银 行 相 关 的 付 款 文 件 。
恶 意 附 件 恶 意 附 件 在 鱼 叉 式 钓 鱼 邮 件 中 ， 7 z 文 件 包 含 一 个 形 如 E m i r a t e s n b d _ A d v i c e   . e x e 的 恶 意 程 序 ， 其 M D 5 哈 希 值 如 下 ： f c 8 d a 5 7 5 0 7 7 a e 3 d b 4 f 9 b 5 9 9 1 a e 6 7 d a b 1 b 8 f 6 e 6 a 0 c b 1 b c f 1 f 1 0 0 b 8 d 8 e e 5 c c c c 4 c 0 8 c 1 8 d 3 8 8 0 9 9 1 0 6 6 7 b b e d 7 4 7 b 2 7 4 6 2 0 1 5 5 3 5 8 1 5 5 f 9 6 b 6 7 8 7 9 9 3 8 f e 1 a 1 4 a 0 0 d d 6 邮 件 附 件 M D 5 哈 希 值 ： 5 f 6 8 4 7 5 0 1 2 9 e 8 3 b 9 b 4 7 d c 5 3 c 9 6 7 7 0 e 0 9 4 6 0 e 1 8 f 5 a e 3 e 3 e b 3 8 f 8 c a e 9 1 1 d 4 4 7 5 9 0 为 了 窃 取 核 心 机 密 和 其 它 重 要 信 息 ， 这 些 鱼 叉 式 邮 件 主 要 发 送 对 象 为 目 标 机 构 的 高 级 管 理 人 员 ， 如 ： 首 席 执 行 官 ， 首 席 运 营 官 ， 总 经 理 销 售 和 市 场 营 销 总 经 理 ， 副 总 经 理 ， 财 务 和 行 政 经 理 业 务 发 展 经 理 ， 经 理 ， 出 口 部 门 经 理 ， 财 务 经 理 ， 采 购 经 理 ， 后 勤 主 管 ， 销 售 主 管 ， 监 督 人 员 ， 工 程 师 。 3   技 术 细 节 技 术 细 节 恶 意 软 件 功 能 恶 意 软 件 功 能 攻 击 主 要 利 用 H a w k e y e 商 用 间 谍 软 件 ， 它 能 为 攻 击 者 提 供 各 种 工 具 ， 另 外 ， 其 匿 名 性 还 能 逃 避 归 因 调 查 。 恶 意 软 件 植 入 后 收 集 目 标 系 统 以 下 信 息 ： 按 键 记 录 剪 贴 板 数 据 F i l e Z i l l a F T P 服 务 器 凭 据 本 地 浏 览 器 帐 户 数 据 本 地 消 息 客 户 端 帐 户 数 据 （ P a l T a l k 、 G o o g l e T a l k ， A I M … ） 本 地 电 子 邮 件 客 户 端 帐 户 数 据 （ O u t l o o k , W i n d o w s   L i v e   m a i l … ） 安 装 程 序 许 可 证 信 息 数 据 窃 取 数 据 窃 取 攻 击 者 主 要 用 以 下 方 式 发 送 窃 取 数 据 ： H T T P 方 式 ： 电 子 邮 件 方 式 ： 发 送 至 中 转 机   h x x p : / / 1 9 2 . 1 6 9 . 8 2 . 8 6
o z l e r c e l i k k a p i [ . ] c o m 和 e m i n e n t u r e [ . ] c o m 可 能 属 于 被 攻 击 者 前 期 渗 透 入 侵 的 制 造 业 和 技 术 行 业 网 站 。 恶 意 软 件 指 令 恶 意 软 件 指 令 恶 意 软 件 通 过 被 入 侵 的 中 转 系 统 1 9 2 . 1 6 9 . 8 2 . 8 6 收 集 受 害 者 电 脑 信 息 ： 4     受 攻 击 机 构 信 息 受 攻 击 机 构 信 息 攻 击 者 主 要 对 以 下 几 个 国 家 的 工 业 领 域 机 构 发 起 渗 透 攻 击 ： m a i l . o z l e r c e l i k k a p i [ . ] c o m   ( 3 7 . 2 3 0 . 1 1 0 . 5 3 ) ,   m a i l   t o   i n f o @ o z l e r c e l i k k a p i [ . ] c o m m a i l . e m i n e n t u r e [ . ] c o m   ( 1 9 2 . 1 8 5 . 1 4 0 . 2 3 2 ) ,   m a i l   t o   e m i n f o @ e m i n e n t u r e [ . ] c o m h x x p : / / 1 9 2 . 1 6 9 . 8 2 . 8 6 / ~ l o f t y c o / s k o o l / l o g i n . p h p h x x p : / / 1 9 2 . 1 6 9 . 8 2 . 8 6 / ~ l o f t y c o / o k i l o / l o g i n . p h p
O t h e r 行 列 为 至 少 有 3 个 工 业 机 构 受 到 攻 击 入 侵 的 国 家 ， 其 中 有 ： 瑞 士 、 直 布 罗 陀 、 美 国 、 瑞 典 、 中 国 、 法 国 、 阿 塞 拜 疆 、 伊 拉 克 、 土 耳 其 、 罗 马 尼 亚 、 伊 朗 、 伊 拉 克 和 意 大 利 。 受 攻 击 行 业 信 息 受 攻 击 行 业 信 息 从 受 害 机 构 行 业 类 型 分 布 可 以 看 出 ， 攻 击 者 主 要 以 制 造 业 和 工 业 设 备 生 产 机 构 为 主 要 渗 透 入 侵 目 标 ： 2 0 1 6 年 6 月 ， 最 新 的 攻 击 主 要 集 中 在 以 下 国 家 ：
其 它 攻 击 信 息 其 它 攻 击 信 息 攻 击 者 针 对 以 下 操 作 系 统 平 台 进 行 ： W i n d o w s M a c   O S   X U b u n t u i P h o n e A n d r o i d 目 前 恶 意 软 件 的 检 测 签 名 ： t r o j a n . m s i l . s h o p b o t . w w t r o j a n . w i n 3 2 . f s y s n a . d f a h t r o j a n . w i n 3 2 . g e n e r i c 5     总 结 总 结 O p e r a t i o n   G h o u l   是 针 对 工 业 、 制 造 业 和 工 程 管 理 机 构 的 网 络 攻 击 ， 建 议 用 户 和 相 关 机 构 ： （ 1 ） 在 查 看 或 打 开 邮 件 内 容 及 附 件 时 请 务 必 小 心 慎 重 ； （ 2 ） 为 了 应 对 安 全 威 胁 ， 应 该 针 对 高 级 管 理 人 员 进 行 信 息 安 全 培 训 。 * 编 译 来 源 ： s e c u r e l i s t ， 本 文 译 者 ： c l o u d s ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理