搜索

[8827] 2015-04-12_ISIS对法国电视台攻击中使用了恶意软件Kjw0rm

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-04-12_ISIS对法国电视台攻击中使用了恶意软件Kjw0rm I S I S 对 法 国 电 视 台 攻 击 中 使 用 了 恶 意 软 件 K j w 0 r m F r e e B u f   2 0 1 5 - 0 4 - 1 2 微 信 号 微 信 号 f r e e b u f 研 究 人 员 发 现 ， I S I S 黑 客 在 针 对 法 国 电 视 台 T V 5 M o n d e 的 攻 击 中 使 用 了 恶 意 软 件 K j w 0 r m 。 攻 击 者 设 法 控 制 了 电 视 台 网 络 的 系 统 及 社 交 媒 体 账 号 ， 干 扰 电 视 台 的 1 1 个 频 道 并 利 用 公 司 的 社 交 媒 体 账 号 发 布 威 胁 及 敏 感 信 息 ， 其 中 包 括 参 与 反 I S I S 行 动 法 国 战 士 们 亲 属 的 个 人 信 息 。 恶 意 软 件 恶 意 软 件 K j w 0 r m 关 于 这 起 攻 击 的 技 术 信 息 并 不 是 很 多 ， 但 法 国 新 闻 网 站 B r e a k i n g 3 z e r o 获 得 了 一 些 情 况 ， 指 出 攻 击 者 利 用 一 个 J a v a 漏 洞 传 输 一 份 恶 意 V B S c r i p t 文 件 ， 以 控 制 被 感 染 的 设 备 。 根 据 网 站 提 供 的 内 容 ， 安 全 研 究 人 员 认 为 攻 击 所 使 用 的 恶 意 软 件 是 一 个 K j w 0 r m 的 变 种 。 K j w 0 r m 是 利 用 臭 名 昭 著 的 N j w 0 r m ( J e n x c u s ) 源 代 码 开 发 出 来 的 几 个 远 程 访 问 木 马 之 一 。 。 N j w 0 r m 以 及 n j R A T ( B l a d a b i n d i ) 在 中 东 攻 击 者 中 非 常 流 行 ， 曾 是 微 软 2 0 1 4 年 6 月 发 起 的 一 次 行 动 目 标 。 B r e a k i n g 3 z e r o 披 露 称 电 视 台 攻 击 中 所 使 用 的 恶 意 软 件 是 一 名 网 络 昵 称 为 “ N a j a f ” 的 人 制 造 的 。 安 全 研 究 人 员 表 示 ， N a j a f 变 体 的
代 码 与 一 般 的 K j w 0 r m 变 体 代 码 相 似 ， 而 最 大 的 不 同 之 处 在 于 硬 编 码 参 数 在 代 码 中 的 不 同 位 置 。 一 旦 感 染 设 备 ， K j w 0 r m 远 程 访 问 木 马 就 会 收 集 系 统 信 息 并 返 回 给 攻 击 者 。 随 后 攻 击 者 会 发 布 多 个 指 令 ， 要 求 从 某 个 特 定 U R L 下 载 文 件 、 执 行 文 件 、 执 行 s h e l l 命 令 、 打 开 网 站 、 关 闭 或 重 启 计 算 机 、 然 后 针 对 某 个 特 定 目 标 发 动 p i n g   f l o o d 攻 击 。 攻 击 线 索 攻 击 线 索 攻 击 者 的 归 属 地 查 询 并 非 易 事 。 不 过 安 全 专 家 表 示 ， N a j a f 位 于 伊 拉 克 。 值 得 注 意 的 是 ， 叙 利 亚 及 伊 拉 克 的 很 多 领 土 都 被 I S I S 占 领 。 一 个 由 美 国 领 导 、 包 括 法 国 在 内 的 军 事 联 盟 在 这 些 地 区 对 圣 战 主 义 者 发 动 了 空 袭 。 尽 管 T V 5 M o n d e 掌 门 人 表 示 公 司 拥 有 先 进 的 I T 安 全 系 统 ， 但 其 员 工 不 慎 将 密 码 在 采 访 时 泄 露 出 去 的 行 为 似 乎 跟 他 开 了 一 个 玩 笑 。 F B I 在 本 周 早 些 时 候 曾 发 出 警 告 称 支 持 I S I S 的 个 人 已 开 始 利 用 W o r d P r e s s 漏 洞 对 一 些 网 站 进 行 涂 鸦 。 查 看 「 法 国 电 视 台 遭 I S I S 黑 客 入 侵 」 事 件 ， 请 点 击 最 下 方 “ 阅 读 原 文 ” * 参 考 来 源 s e c u r i t y w e e k ， c o d e n a m e 2 0 1 5 翻 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理