搜索

[28700] 2020-12-26_在美国之后，越南政府遭受供应链攻击

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-12-26_在美国之后，越南政府遭受供应链攻击 在 美 国 之 后 ， 越 南 政 府 遭 受 供 应 链 攻 击 C I S O M A G   O t s 安 全   2 0 2 0 - 1 2 - 2 6 E S E T 研 究 人 员 通 过 利 用 数 字 签 名 工 具 包 ， 发 现 了 针 对 越 南 政 府 证 书 颁 发 机 构 （ V G C A ） 的 供 应 链 攻 击 。 安 全 研 究 人 员 确 定 了 针 对 越 南 政 府 证 书 颁 发 机 构 （ V G C A ） 的 供 应 链 攻 击 ， 该 攻 击 破 坏 了 该 机 构 的 数 字 签 名 工 具 包 。 根 据 安 全 公 司 E S E T 的 调 查 ， 网 络 犯 罪 分 子 利 用 V G C A 网 站 “   c a . g o v . v n ” 上 托 管 的 软 件 安 装 程 序 注 入 了 称 为 P h a n t o m N e t 或 S m a n a g e r 的 间 谍 软 件 。 越 南 政 府 已 授 权 使 用 数 字 签 名 和 数 字 签 名 的 文 档 。 V G C A 是 授 权 的 证 书 提 供 者 。 它 还 开 发 和 分 发 数 字 签 名 工 具 包 ， 并 提 供 用 于 签 名 文 档 的 加 密 证 书 。 “   S i g n S i g h t ” 攻 击 攻 击 研 究 人 员 将 网 络 操 作 命 名 为 S i g n S i g h t 攻 击 ， 该 攻 击 发 生 在 2 0 2 0 年 7 月 2 3 日 至 8 月 1 6 日 。 。 E S E T 研 究 人 员 表 示 ， 网 络 犯 罪 分 子 修 改 了 两 个 软 件 安 装 程 序 ， 即 “   g c a 0 1 - c l i e n t - v 2 - x 3 2 - 8 . 3 . m s i   ” 和 “   g c a 0 1 - c l i e n t -   v 2 - x 6 4 - 8 . 3 . m s i   ” （ 适 用 于 3 2 位 和 6 4 位 W i n d o w s 系 统 ） ， 可 以 在 代 理 商 的 网 站 上 下 载 。 攻 击 者 操 纵 了 该 软 件 ， 并 添 加 了 后 门 以 损 害 合 法 应 用 程 序 的 用 户 。 E S E T 研 究 人 员 说 ： “ 我 们 能 够 确 认 这 些 安 装 程 序 是 通 过 H T T P S 协 议 从 c a . g o v . v n 下 载 的 ， 因 此 我 们 认 为 这 不 太 可 能 是 中 间 人 攻 击 。 ” 将 用 户 重 定 向 到 恶 意 安 装 程 序 的 U R L 包 括 ： h t t p s : / / c a . g o v   [ 。 。 ]   v n   /   d o c u m e n t s   /   2 0 1 8 2 / 6 7 6 8 5 9 0   /   g c a 0 1 - c l i e n t - v 2 - x 6 4 - 8 . 3 . m s i h t t p s : / / c a . g o v   [ 。 。 ]   v n   /   d o c u m e n t s   /   2 0 1 8 2 / 6 7 6 8 5 9 0   /   g c a 0 1 - c l i e n t - v 2 - x 3 2 - 8 . 3 . m s i P h a n t o m N e t 供 应 链 攻 击 供 应 链 攻 击 如 果 下 载 并 安 装 在 目 标 系 统 上 的 官 方 网 站 上 托 管 的 受 感 染 软 件 ， 则 用 户 可 能 会 受 到 P h a n t o m N e t 间 谍 软 件 的 影 响 。 安 装 完 成 后 ， 更 改 后 的 软 件 将 隐 藏 其 恶 意 软 件 并 运 行 P h a n t o m N e t 后 门 ， 该 后 门 将 用 户 欺 骗 为 名 为 “   e T o k e n . e x e ” 的 常 规 文 件 。 攻 击 流 程 攻 击 流 程                                                                                            
“ 我 们 认 为 ， 截 至 2 0 2 0 年 8 月 ， 该 网 站 尚 未 提 供 受 感 染 的 软 件 安 装 程 序 ， 并 且 E S E T 遥 测 数 据 并 不 表 明 受 感 染 的 安 装 程 序 已 分 发 到 其 他 任 何 地 方 。 E S E T 研 究 人 员 补 充 说 ， 越 南 政 府 证 书 颁 发 机 构 确 认 ， 在 我 们 通 知 之 前 ， 他 们 已 经 意 识 到 了 这 次 攻 击 ， 并 通 知 了 下 载 木 马 软 件 的 用 户 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理