搜索

[6819] 2020-07-14_国内某知名数字货币交易机构相关人员被定向攻击

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-07-14_国内某知名数字货币交易机构相关人员被定向攻击 国 内 某 知 名 数 字 货 币 交 易 机 构 相 关 人 员 被 定 向 攻 击 E 安 全   2 0 2 0 - 0 7 - 1 4 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 猎 影 诱 饵 伪 装 定 向 攻 击 诱 饵 伪 装 定 向 攻 击 诱 饵 伪 装 定 向 攻 击 诱 饵 伪 装 定 向 攻 击 此 次 攻 击 活 动 投 递 载 荷 为 “ 上 币 协 议 申 请 书 修 改 第 二 版 . r a r ” ， 压 缩 包 内 包 含 了 名 为 “ 上 币 协 议 申 请 书 . x l s ” 的 诱 饵 文 档 ， 诱 诱 饵 伪 装 内 容 为 饵 伪 装 内 容 为 m o v e 上 币 申 请 表 格 上 币 申 请 表 格 。 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
文 档 包 含 恶 意 宏 代 码 ， 执 行 后 会 访 问 •   h t t p : / / 4 7 . 1 0 6 . 1 1 2 [ . ] 1 0 6 : 8 0 3 2 / a p p / l o g o . g i f 远 程 地 址 下 载 恶 意 文 件 到 •   C : P r o g r a m D a t a M i c r o s o f t   p h o n e p h o n e . e x e 值 得 注 意 的 是 ， 该 文 件 带 有 有 效 的 数 字 证 书 ， 签 名 人 信 息 为 “ D i s c   S o f t   L t d ” 。
该 签 名 意 图 冒 充 国 外 d i s c 公 司 （ 著 名 虚 拟 光 驱 软 件 D A E M O N   T o o l s   的 开 发 公 司 ） 。 并 且 从 签 名 有 效 期 看 该 证 书 刚 获 取 不 久 。
样 本 会 进 行 多 阶 段 解 密 ， 最 终 解 密 出 的 载 荷 为 W a r z o n e   R A T ， 该 远 控 存 在 官 网 且 公 开 售 卖 。 最 终 回 连 到 u p d a t e . o f f i c e 3 6 5 e x c e l [ . ] o r g 。 被 黑 站 点 挂 马 被 黑 站 点 挂 马 被 黑 站 点 挂 马 被 黑 站 点 挂 马 我 们 看 到 样 本 下 载 地 址 •   h t t p : / / 4 7 . 1 0 6 . 1 1 2 [ . ] 1 0 6 : 8 0 3 2 / a p p / l o g o . g i f 这 个 I P 为 中 国 - 广 东 省 - 深 圳 市 ( 阿 里 云 ) ， 并 且 有 域 名 历 史 解 析 记 录 c b e c i t t [ . ] c o m 并 且 目 前 仍 能 访 问 ， 并 仍 指 向 该 I P 。 该 域 名 曾 或 目 前 属 于 深 圳 一 家 公 司 。
似 为 长 期 未 进 行 维 护 ， 并 且 似 存 在 漏 洞 被 攻 击 者 利 用 。 回 连 域 名 回 连 域 名 回 连 域 名 回 连 域 名 再 来 看 看 回 连 域 名 u p d a t e . o f f i c e 3 6 5 e x c e l [ . ] o r g   解 析 到 2 3 . 1 0 6 . 1 2 3 [ . ] 2 3 6 ， 在 该 I P 上 还 解 析 了 另 一 域 名 u p d a t e . h u o b i b t c [ . ] n e t ， 也 极 具 伪 装 性 ， 并 且 和 h u o b i 相 关 。
这 波 攻 击 从 文 档 内 容 、 回 连 域 名 等 可 以 看 出 针 对 目 标 和 某 虚 拟 货 币 交 易 的 网 站 有 一 定 的 关 联 性 。 小 结 小 结 小 结 小 结 此 次 攻 击 活 动 样 本 具 有 一 定 的 免 杀 效 果 ， 从 文 档 到 恶 意 程 序 仅 有 为 数 不 多 的 杀 软 能 够 检 测 。 并 且 恶 意 可 执 行 程 序 使 用 了 签 名 ， 以 及 其 它 攻 击 武 器 装 备 的 配 置 ， 说 明 攻 击 者 做 了 一 定 投 入 。 利 益 驱 使 之 下 数 字 货 币 行 业 也 受 到 一 些 黑 客 黑 产 组 织 的 青 睐 ， 不 乏 针 对 数 字 货 币 企 业 相 关 的 攻 击 事 件 。 数 字 货 币 企 业 仍 不 可 掉 以 轻 心 。 I O C
M I T R E   A T T & C K   M a t r i x
威 胁 情 报 中 心 — — 猎 影 实 验 室 2 0 2 0 年 0 7 月 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： Z o o m 危 险 ？ 又 爆 其 W i n d o w s 客 户 端 存 在 零 日 漏 洞 ！ 美 国 联 邦 调 查 局 指 控 ： F X M S P 黑 客 组 织 出 售 数 百 家 公 司 网 络 访 问 权 限 三 文 鱼 引 发 挪 威 海 鲜 安 全 危 机 ！ I B M 区 块 链 技 术 正 在 帮 助 其 追 溯 源 头 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理