搜索

[11706] 2017-08-25_FBI逮捕一名中国黑客：称其贩卖恶意软件，入侵美国人事管理办公室

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2017-08-25_FBI逮捕一名中国黑客：称其贩卖恶意软件，入侵美国人事管理办公室 F B I 逮 捕 一 名 中 国 黑 客 ： 称 其 贩 卖 恶 意 软 件 ， 入 侵 美 国 人 事 管 理 办 公 室 l i k i   F r e e B u f   2 0 1 7 - 0 8 - 2 5 近 日 ， 美 国 近 日 ， 美 国 F B I 逮 捕 了 一 名 中 国 公 民 ， 逮 捕 了 一 名 中 国 公 民 ， F B I 宣 称 他 参 与 的 黑 客 组 织 曾 成 功 入 侵 美 国 人 事 管 理 办 公 室 宣 称 他 参 与 的 黑 客 组 织 曾 成 功 入 侵 美 国 人 事 管 理 办 公 室 （ （ O P M ） 。 这 名 黑 客 名 为 于 平 安 （ ） 。 这 名 黑 客 名 为 于 平 安 （ Y u   P i n g a n ， 音 译 ） ， 来 自 中 国 上 海 。 这 周 ， 于 平 安 参 加 完 美 国 的 会 议 ， 音 译 ） ， 来 自 中 国 上 海 。 这 周 ， 于 平 安 参 加 完 美 国 的 会 议 后 ， 在 洛 杉 矶 国 际 机 场 被 后 ， 在 洛 杉 矶 国 际 机 场 被 F e d s 美 国 联 邦 政 府 抓 捕 。 美 国 联 邦 政 府 抓 捕 。 O P M 被 渗 透 事 件 最 早 是 在 2 0 1 5 年 发 现 的 ， 这 对 于 美 国 政 府 来 说 着 实 十 分 尴 尬 。 当 时 攻 击 者 窃 取 了 超 过 2 0 0 0 万 人 的 文 件 信 息 ， 了 解 这 些 人 的 安 全 背 景 — — 其 中 包 含 5 6 0 万 人 的 指 纹 信 息 ， 还 有 4 0 0 万 在 职 及 以 前 政 府 雇 员 的 个 人 信 息 。 此 次 攻 击 事 件 让 当 时 的 O P M 负 责 人 下 了 台 。 F B I 指 控 于 平 安 出 售 攻 击 O P M 的 S a k u l a 恶 意 软 件 。 这 个 软 件 在 当 时 十 分 罕 见 ， 隐 蔽 性 做 得 非 常 出 色 ， 基 本 做 到 了 神 不 知 鬼 不 觉 。 于 平 安 的 诉 讼 书 中 提 到 ， 他 分 别 入 侵 了 来 自 马 萨 诸 塞 州 ， 亚 利 桑 那 州 ， 圣 地 亚 哥 ， 洛 杉 矶 四 家 美 国 公 司 的 网 站 。 他 被 指 控 使 用 高 级 恶 意 程 序 （ 源 码 来 自 S a k u l a 的 攻 击 母 码 ） ， 通 过 那 些 未 及 时 打 补 丁 的 浏 览 器 渗 透 进 了 这 些 公 司 的 服 务 器 。
2 0 1 2 年 8 月 攻 击 才 被 发 现 。 当 时 其 中 一 家 被 攻 击 的 公 司 在 服 务 器 上 发 现 了 一 种 高 级 恶 意 软 件 ， 他 们 马 上 通 知 了 F B I 。 经 过 检 查 发 现 ， 另 外 一 家 公 司 的 恶 意 软 件 与 之 存 在 关 联 — — 黑 客 在 该 公 司 的 网 站 上 植 入 恶 意 软 件 ， 并 通 过 那 些 未 及 时 打 补 丁 的 浏 览 器 进 行 蠕 虫 传 播 。 而 在 2 0 1 2 年 2 月 ， 这 个 恶 意 软 件 通 过 I E 浏 览 器 上 的 0 d a y 漏 洞 （ C V E - 2 0 1 2 - 4 9 6 9 ） ， 感 染 访 问 公 司 主 页 的 用 户 ， 感 染 人 数 将 近 有 1 4 7 人 。 2 0 1 2 年 5 月 和 2 0 1 3 年 1 月 之 间 ， 网 站 之 上 的 恶 意 软 件 还 利 用 了 5 个 不 同 的 0 d a y 漏 洞 。 直 到 2 0 1 3 年 6 月 7 日 ， 第 三 家 公 司 的 网 站 又 遭 遇 S a k u l a 软 件 变 种 攻 击 。 在 上 述 三 起 事 件 中 ， 恶 意 软 件 以 相 同 的 C & C 信 号 进 行 通 信 。 最 后 ， 2 0 1 2 年 9 月 1 4 日 ， 最 后 一 家 公 司 也 被 攻 击 了 ， 这 次 使 用 的 是 P l u g x 恶 意 软 件 ， 其 中 还 包 含 一 个 键 盘 记 录 器 ， 该 软 件 窃 取 了 大 量 的 文 件 和 键 盘 记 录 数 据 ， 并 发 送 给 黑 客 。 美 国 政 府 表 示 ， 他 们 已 经 掌 握 了 于 平 安 （ 网 名 G o l d S o n ） 和 中 国 黑 客 组 织 在 2 0 1 1 年 8 月 以 来 的 关 于 商 量 如 何 利 用 恶 意 软 件 进 行 网 络 入 侵 的 联 系 记 录 。 F B I 表 示 于 平 安 使 用 的 邮 箱 为 g o l d s u n 8 4 8 2 3 7 1 4 @ g m a i l . c o m ， 并 且 还 发 现 S a k u l a 恶 意 程 序 样 本 之 一 的 解 密 密 钥 “ G o l d s u n f u c k e r ” ， 以 表 明 与 于 平 安 之 间 的 关 联 。 于 平 安 还 被 指 控 为 某 个 未 具 名 的 中 国 黑 客 组 织 提 供 高 级 恶 意 程 序 ， 该 黑 客 组 织 还 入 侵 了 微 软 位 于 韩 国 的 合 法 域 名 。 他 表 示 ： 他 的 同 伙 使 用 S a k u l a 对 他 自 己 也 没 有 好 处 ， 他 果 然 说 对 了 。 如 果 如 联 邦 政 府 所 说 ， 于 平 安 就 是 开 发 恶 意 软 件 攻 击 O P M 的 人 ， 那 可 想 而 知 政 府 机 构 的 防 范 能 力 真 是 不 敢 恭 维 。
近 段 时 间 ， 中 国 黑 客 似 乎 持 续 在 国 际 舞 台 上 活 跃 。 近 期 越 南 媒 体 报 道 称 ， 越 南 大 型 企 业 组 织 遭 遇 黑 客 攻 击 ， 疑 似 与 中 国 黑 客 组 织 1 9 3 7 C N 有 关 — — 报 道 认 为 此 次 攻 击 与 2 0 1 6 年 越 南 航 空 遭 遇 攻 击 存 在 关 联 。 8 月 初 ， 两 个 利 用 C V E - 2 0 1 2 - 0 1 5 8 漏 洞 的 恶 意 文 件 提 交 到 V i r u s   T o t a l 。 顺 着 这 些 线 索 研 究 人 员 发 现 更 多 C & C 恶 意 域 名 。 其 中 某 些 域 名 如 d c s v n . o r g 从 1 5 年 起 就 开 始 活 跃 了 。 * 参 考 来 源 ： t h e r e g i s t e r ， i n f o s e c u r i t y - m a g a z i n e   ， F B 小 编 L i k i 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理