搜索

[5860] 2019-04-25_多国政府网络受恶意TeamViewer攻击，黑客疑为俄罗斯人

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-04-25_多国政府网络受恶意TeamViewer攻击，黑客疑为俄罗斯人 多 国 政 府 网 络 受 恶 意 T e a m V i e w e r 攻 击 ， 黑 客 疑 为 俄 罗 斯 人 原 创   E 安 全   E 安 全   2 0 1 9 - 0 4 - 2 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： T e a m V i e w e r 最 近 成 为 了 黑 客 攻 击 的 利 器 。 近 日 ， 俄 罗 斯 黑 客 出 于 经 济 动 机 ， 对 多 国 公 共 财 政 部 门 和 政 府 官 员 发 起 了 网 络 攻 击 。 据 外 媒 报 道 ， 研 究 人 员 发 现 ， 俄 罗 斯 黑 客 发 起 了 新 一 轮 网 络 攻 击 ， 他 们 使 用 武 器 化 的 俄 罗 斯 黑 客 发 起 了 新 一 轮 网 络 攻 击 ， 他 们 使 用 武 器 化 的 T e a m V i e w e r 破 坏 并 完 全 控 制 破 坏 并 完 全 控 制 多 国 政 府 网 络 系 统 。 多 国 政 府 网 络 系 统 。 T e a m V i e w e r 是 目 前 流 行 的 工 具 ， 可 用 于 远 程 桌 面 控 制 、 桌 面 共 享 、 在 线 会 议 、 w e b 会 议 和 计 算 机 之 间 的 文 件 传 输 。 根 据 整 个 感 染 链 以 及 在 这 次 攻 击 中 开 发 和 使 用 的 工 具 ， 研 究 人 员 认 为 这 次 攻 击 是 由 俄 罗 斯 黑 客 发 起 ， 且 具 有 经 济 研 究 人 员 认 为 这 次 攻 击 是 由 俄 罗 斯 黑 客 发 起 ， 且 具 有 经 济 动 机 。 动 机 。   最 近 的 恶 意 活 动 不 断 利 用 T e a m V i e w e r 添 加 恶 意 T e a m V i e w e r   D L L ， 来 窃 取 政 府 和 金 融 网 络 的 敏 感 数 据 和 资 金 。   感 染 链 的 初 始 阶 段 是 发 送 以 感 染 链 的 初 始 阶 段 是 发 送 以 “ 军 事 融 资 项 目 军 事 融 资 项 目 ” 为 主 题 的 垃 圾 邮 件 ， 为 主 题 的 垃 圾 邮 件 ， 邮 件 中 附 带 带 有 嵌 入 式 宏 的 恶 意 X L S M 文 档 。 恶 意 文 档 伪 装 成 美 国 国 务 院 ， 说 服 目 标 查 看 最 高 机 密 。 一 旦 目 标 打 开 文 档 并 启 用 宏 ， X L S M 文 档 的 十 六 进 制 编 码 单 元 中 就 会 提 取 出 两 个 文 件 。
  第 一 个 文 件 是 合 法 的 第 一 个 文 件 是 合 法 的 A u t o H o t k e y U 3 2 . e x e 程 序 ， 第 二 个 文 件 是 程 序 ， 第 二 个 文 件 是 A H K 脚 本 脚 本 A u t o H o t k e y U 3 2 . a h k ， 能 与 ， 能 与 C & C 服 务 器 进 行 服 务 器 进 行 通 信 ， 下 载 并 执 行 附 加 脚 本 。 通 信 ， 下 载 并 执 行 附 加 脚 本 。   研 究 人 员 发 现 有 3 个 恶 意 的 A H K 脚 本 ， 可 以 执 行 以 下 活 动 ： h s c r e e n . a h k ： 截 屏 受 害 者 的 电 脑 ， 并 将 截 图 上 传 到 C & C 服 务 器 。 h i n f o . a h k ： 发 送 受 害 者 的 用 户 名 和 计 算 机 信 息 到 C & C 服 务 器 。 h t v . a h k ： 下 载 恶 意 版 本 的 T e a m V i e w e r ， 运 行 并 将 登 录 凭 证 发 送 到 C & C 服 务 器 。  
攻 击 者 使 用 D L L   s i d e - l o a d i n g 技 术 加 载 T e a m V i e w e r   D L L （ h t v . a h k ） 。 这 种 技 术 允 许 攻 击 者 向 T e a m V i e w e r 中 添 加 更 多 功 能 。 攻 击 者 可 将 T e a m V i e w e r 接 口 隐 藏 在 用 户 视 图 之 外 ， 将 当 前 T e a m V i e w e r 会 话 凭 据 保 存 到 文 本 文 件 中 ， 并 允 许 传 输 和 执 行 额 外 的 E X E   o   D L L 文 件 。   根 据 C h e c k p o i n t 研 究 ， 一 旦 攻 击 者 通 过 恶 意 T e a m V i e w e r 获 得 远 程 访 问 权 限 ， A u t o H o t K e y 脚 本 便 从 受 感 染 的 计 算 机 上 上 传 截 图 。 这 次 袭 击 的 目 标 包 括 尼 泊 尔 、 圭 亚 那 、 肯 尼 亚 、 意 大 利 、 利 比 里 亚 、 百 慕 大 群 岛 、 黎 巴 嫩 公 共 财 政 部 门 和 政 这 次 袭 击 的 目 标 包 括 尼 泊 尔 、 圭 亚 那 、 肯 尼 亚 、 意 大 利 、 利 比 里 亚 、 百 慕 大 群 岛 、 黎 巴 嫩 公 共 财 政 部 门 和 政 府 官 员 。 府 官 员 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 银 行 大 盗 C a r b a n a k 源 代 码 公 布 两 年 ， 竟 无 人 知 ？ 美 日 联 合 声 明 ， 网 络 攻 击 将 被 视 为 武 装 攻 击 W a n n a C r y 英 雄 认 罪 ， 或 面 临 最 高 十 年 监 禁 漏 洞 预 警   |   O r a c l e   W e b L o g i c 多 个 安 全 漏 洞 预 警 B 站 网 站 后 台 工 程 源 码 疑 似 泄 露   内 含 部 分 用 户 名 密 码 美 前 官 员 ： 俄 罗 斯 是 美 国 最 大 的 网 络 威 胁 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理