搜索

[10761] 2016-11-26_威胁趋势预警：Carbanak网络犯罪团伙开始瞄准酒店和餐饮业

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-11-26_威胁趋势预警：Carbanak网络犯罪团伙开始瞄准酒店和餐饮业 威 胁 趋 势 预 警 ： C a r b a n a k 网 络 犯 罪 团 伙 开 始 瞄 准 酒 店 和 餐 饮 业 米 雪 儿   F r e e B u f   2 0 1 6 - 1 1 - 2 6 臭 名 昭 著 的 臭 名 昭 著 的 C a r b a n a k 犯 罪 团 伙 正 转 变 攻 击 方 向 ， 集 中 火 力 瞄 准 酒 店 和 餐 饮 行 业 。 犯 罪 团 伙 正 转 变 攻 击 方 向 ， 集 中 火 力 瞄 准 酒 店 和 餐 饮 行 业 。 2 0 1 5 年 曾 发 生 过 一 系 列 的 针 对 金 融 机 构 的 网 络 恶 意 攻 击 活 动 ， 但 其 中 没 有 一 件 比 C a r b a n a k 犯 罪 团 伙 的 活 动 来 得 更 为 大 胆 创 新 。 该 犯 罪 团 伙 瞄 准 了 超 过 3 0 个 国 家 的 1 0 0 多 家 银 行 及 其 他 金 融 机 构 ， 窃 取 的 金 额 或 可 能 高 达 1 0 亿 美 元 。 但 目 前 这 一 臭 名 昭 著 的 犯 罪 团 伙 转 变 了 攻 击 策 略 ， 开 始 集 中 火 力 攻 击 酒 店 和 餐 饮 行 业 。 T r u s t w a v e 公 司 报 告 称 ： “ 上 个 月 公 司 分 别 收 到 两 家 服 务 业 客 户 和 一 家 连 锁 餐 饮 客 户 的 委 托 ， 调 查 一 起 未 知 的 黑 客 攻 击 事 件 。 调 查 发 现 ， 三 起 攻 击 的 作 案 手 法 十 分 类 似 ， 像 是 来 自 C a r b a n a k 团 伙 的 攻 击 方 法 ， 只 是 现 在 他 们 把 目 标 集 中 到 了 服 务 业 ” 。 T r u s t w a v e 公 司 的 网 络 安 全 专 家 提 到 ， 从 上 周 起 ， C a r b a n a k 团 伙 开 始 采 用 新 的 技 术 和 恶 意 软 件 实 施 攻 击 。 他 们 对 服 务 业 人 士 发 起 鱼 叉 式 钓 鱼 网 络 攻 击 ， 诱 导 受 害 者 阅 读 含 有 恶 意 宏 文 件 的 钓 鱼 邮 件 。 T r u s t w a v e 安 全 公 司 观 察 到 ， 攻 击 者 会 通 过 电 话 告 诉 客 户 ， 其 在 线 服 务 出 现 了 问 题 ， 然 后 说 会 就 有 关 问 题 发 送 电 子 邮 件 。 客 户 打 开 邮 件 里 的 附 件 之 前 ， 黑 客 会 一 直 在 线 ， 当 受 害 者 打 开 恶 意 信 息 后 黑 客 会 立 马 挂 掉 电 话 。 对 C a r b a n a k 的 分 析 报 告 指 出 ： “ 邮 件 的 附 件 是 一 个 包 含 加 密 . V B S 脚 本 的 w o r d 文 档 ， 能 够 窃 取 系 统 信 息 ， 桌 面 截 图 以 及 下 载 其 他 恶 意 软 件 。 该 恶 意 V B 脚 本 还 会 使 用 宏 来 搜 索 系 统 上 的 M i c r o s o f t   w o r d 文 档 ， 一 旦 发 现 文 档 就 会 立 即 清 空 现 有 文 档 ， 代 替 成 下 面 的 文 本 内 容 。 ” 首 先 ， 在 第 一 阶 段 的 攻 击 中 黑 客 会 下 载 一 款 恶 意 软 件 作 为 侦 查 工 具 ， 它 可 以 下 载 主 流 的 黑 客 工 具 ， 包 括 ： N m a p ,   F r e e R D P ,   N C a t 和 N P i n g 。 随 后 ， 还 会 下 载 额 外 的 有 效 载 荷 进 行 下 一 阶 段 的 攻 击 。 攻 击 者 最 终 的 目 标 是 从 受 感 染 设 备 内 存 中 挖 掘 敏 感 信 息 和 信 用 卡 数 据 等 ， 被 感 染 的 设 备 上 会 有 重 新 编 译 过 的 C a r b a n a k 恶 意 软 件 ， 这 个 恶 意 软 件 难 以 被 检 测 出 来 ， 并 且 它 会 从 P S T 文 件 中 窃 取 信 用 卡 信 息 、 屏 幕 快 照 、 键 盘 记 录 器 信 息 、 邮 箱 地 址 ， 授 权 R D P 、 V N C 进 程 ， 或 者 获 取 其 他 系 统 信 息 。 为 了 获 取 受 害 者 设 备 的 全 部 控 制 权 ， 这 个 恶 意 软 件 会 在 设 备 上 建 立 后 门 。 通 过 4 4 3 端 口 上 的 一 个 加 密 通 道 和 如 下 所 列 的 I P 地 址 进 行 通 信 ： 5 . 4 5 . 1 7 9 . 1 7 3 9 2 . 2 1 5 . 4 5 . 9 4
所 有 窃 取 信 息 均 采 用 b a s e 6 4 + R C 2 加 密 ， 并 通 过 H T T P   P O S T 发 送 消 息 。 新 一 轮 的 攻 击 大 约 开 始 于 6 个 星 期 前 ， T r u s t w a v e 公 司 已 经 发 布 了 一 系 列 新 的 “ 攻 击 指 标 （ i n d i c a t o r s   o f   c o m p r o m i s e ） ” ， 能 够 帮 助 管 理 人 员 和 安 全 专 家 发 现 威 胁 。 T r u s t w a v e 报 告 的 结 论 称 ： “ 这 次 攻 击 的 持 久 性 ， 专 业 性 ， 普 遍 性 都 是 T r u s t w a v e 公 司 所 罕 见 的 ， 他 们 使 用 的 恶 意 软 件 也 非 常 具 有 多 面 性 ， 大 多 数 （ 或 者 说 没 有 ） 防 病 毒 引 擎 都 无 法 检 测 出 这 些 恶 意 软 件 。 社 会 工 程 也 具 有 高 度 针 对 性 ， 通 过 电 话 诱 骗 受 害 者 的 黑 客 具 备 优 秀 的 英 语 表 达 技 能 。 此 外 ， 网 络 侦 察 和 横 向 运 动 也 是 迅 速 和 高 效 的 。 最 后 ， 数 据 过 滤 方 法 隐 藏 性 高 ， 效 率 高 。 ” 事 实 上 ， 像 C a r b a n a k 团 伙 这 样 改 变 攻 击 目 标 开 始 针 对 餐 饮 服 务 业 ， 说 明 攻 击 者 们 获 利 的 行 业 方 向 已 经 发 生 了 明 显 的 变 化 。 其 实 ， 这 也 已 经 不 是 黑 客 团 伙 第 一 次 将 目 标 瞄 准 服 务 业 了 。 2 0 1 4 年 1 1 月 ， K a s p e r k y 就 发 现 了 一 支 自 称 “ D a r k h o t e l ” 的 黑 客 组 织 ， 通 过 酒 店 网 络 系 统 来 攻 击 在 亚 洲 出 差 的 企 业 高 管 。 D a r k h o t e l 活 动 至 少 持 续 了 四 年 ， 针 对 选 定 企 业 的 出 差 高 管 人 员 。 据 安 全 专 家 所 言 ， 这 些 犯 罪 分 子 的 目 标 是 窃 取 奢 侈 酒 店 住 户 的 敏 感 数 据 。 这 些 攻 击 者 展 现 了 极 为 高 超 的 技 能 ， 能 够 过 滤 数 据 并 抹 去 他 们 的 活 动 痕 迹 。 *   参 考 来 源 ： s e c u r i t y a f f a i r s ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理