搜索

[28187] 2020-02-28_伊朗APT集团的多国攻击运动针对政府组织

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-02-28_伊朗APT集团的多国攻击运动针对政府组织 伊 朗 A P T 集 团 的 多 国 攻 击 运 动 针 对 政 府 组 织 O t s 安 全   2 0 2 0 - 0 2 - 2 8 电 子 邮 件 运 动 针 对 土 耳 其 ， 约 旦 ， 伊 拉 克 的 组 织 以 及 全 球 政 府 组 织 。 威 胁 参 与 者 使 用 目 标 域 中 的 有 效 用 户 帐 户 列 表 以 及 弱 密 码 列 表 来 确 定 潜 在 的 可 访 问 帐 户 。 发 现 了 一 种 称 为 “   F o r e L o r d ” 的 新 凭 证 窃 取 恶 意 软 件 ， 它 通 过 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 针 对 潜 在 受 害 者 。 同 时 ， 研 究 人 员 将 这 场 运 动 归 因 于 一 个 已 知 的 伊 朗 高 级 持 续 威 胁 （ A P T ） 团 体 。 据 报 道 ， 在 2 0 1 9 年 中 至 2 0 2 0 年 1 月 中 之 间 发 现 了 网 络 钓 鱼 电 子 邮 件 诈 骗 。   电 子 邮 件 运 动 针 对 的 是 土 耳 其 ， 约 旦 ， 伊 拉 克 的 组 织 ， 以 及 全 球 政 府 组 织 以 及 格 鲁 吉 亚 和 阿 塞 拜 疆 的 一 些 未 知 实 体 。 经 过 分 析 的 样 本 表 明 ， 该 活 动 可 能 是 由 钴 乌 尔 斯 特 威 胁 小 组 （ 也 称 为 M u d d y W a t e r ， S e e d w o r m ， T E M P . Z a g r o s 和 S t a t i c   K i t t e n ） 造 成 的 。 从 历 史 上 看 ， 该 组 织 一 直 以 中 东 的 政 府 受 害 者 为 目 标 ， 以 窃 取 数 据 。 该 恶 意 软 件 之 所 以 被 命 名 为 F o r e L o r d ， 是 因 为 一 旦 该 恶 意 软 件 连 接 到 C 2 服 务 器 ， 它 就 会 收 到 一 串 表 示 “   l o r d l o r d l o r d l o r d ” 的 代 码 。 它 是 如 何 工 作 的 ？ 在 这 项 运 动 中 ， 研 究 人 员 观 察 到 了 使 用 恶 意 附 件 的 多 封 电 子 邮 件 ， 以 获 得 初 始 访 问 权 限 。 而 C o b a l t   U l s t e r 以 将 政 府 机 构 ， 大 学 或 情 报 组 织 相 关 主 题 作 为 主 题 而 闻 名 。 根 据 研 究 人 员 的 说 法 ， 最 近 的 运 动 使 用 了 一 种 更 为 通 用 的 风 格 。 要 求 受 害 者 打 开 一 个 包 含 恶 意 E x c e l 文 件 的 Z I P 存 档 。 然 后 ， 打 开 请 求 以 启 用 查 看 文 档 。     一 旦 启 用 ， 恶 意 软 件 将 禁 用 安 全 控 制 ， 并 且 恶 意 代 码 在 受 害 者 的 系 统 中 运 行 。 F o r e L o r d 删 除 了 一 些 用 于 收 集 关 键 信 息 和 凭 据 的 工 具 。   它 进 一 步 测 试 网 络 上 的 那 些 凭 据 ， 并 创 建 反 向 S S L 隧 道 ， 以 为 被 入 侵 的 网 络 提 供 额 外 的 访 问 通 道 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理