搜索

[12242] 2018-01-15_近期网络安全APT攻击事件分析汇总

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-01-15_近期网络安全APT攻击事件分析汇总 近 期 网 络 安 全 A P T 攻 击 事 件 分 析 汇 总 d a d a o z e i k a k a   F r e e B u f   2 0 1 8 - 0 1 - 1 5 随 着 2 0 1 8 年 的 到 来 ， 回 顾 了 一 下 我 的 2 0 1 7 年 ， 除 了 肚 子 大 了 点 ， 胖 了 点 ， 酒 量 多 了 点 以 外 ， 好 像 1 7 年 并 没 有 特 别 出 彩 的 事 情 ， 还 是 一 如 既 往 ， 勤 勤 恳 恳 埋 头 苦 干 的 一 年 ， 值 得 庆 幸 的 是 我 们 自 己 研 发 的 威 胁 情 报 分 析 平 台 总 算 是 上 线 了 。 今 天 分 享 给 大 家 的 ， 是 一 篇 今 天 分 享 给 大 家 的 ， 是 一 篇 2 0 1 7 年 末 至 年 末 至 2 0 1 8 年 初 的 网 络 安 全 事 件 分 析 报 告 汇 总 ， 我 将 会 结 合 我 们 的 威 胁 情 报 分 年 初 的 网 络 安 全 事 件 分 析 报 告 汇 总 ， 我 将 会 结 合 我 们 的 威 胁 情 报 分 析 平 台 ， 对 这 些 安 全 事 件 进 行 一 次 汇 总 分 析 ！ 析 平 台 ， 对 这 些 安 全 事 件 进 行 一 次 汇 总 分 析 ！ （ 文 中 超 链 、 （ 文 中 超 链 、   附 件 等 阅 读 原 文 可 见 ） 附 件 等 阅 读 原 文 可 见 ） 团 队 介 绍 团 队 介 绍 我 们 团 队 目 前 致 力 于 基 于 机 器 学 习 算 法 ， 来 帮 助 个 人 用 户 以 及 企 业 用 户 判 断 文 件 中 是 否 存 在 恶 意 代 码 ， 并 且 目 前 已 经 推 出 了 威 胁 分 析 平 台 V x c u b e ， 欢 迎 大 家 使 用 。 功 能 介 绍 功 能 介 绍 1 .   平 台 对 用 户 提 交 的 文 件 提 供 全 面 威 胁 检 测 并 展 示 结 果 。 2 .   平 台 对 用 户 提 交 的 文 件 提 供 多 引 擎 杀 毒 软 件 的 检 测 结 果 。 3 .   平 台 提 供 域 名 和   I P   的   w h o i s   信 息 、 w h o i s   历 史 记 录 、 I P   关 联 域 名 、 类 似 网 站 、 相 关 威 胁 情 报 、 相 关 威 胁 模 型 等 信 息 的 查 询 服 务 。 4 .   目 前 支 持 文 件 类 型 有 : e x e 、 p d f 、 e m l 、 d l l 、 d o c 、 d o c x 、 x l s 、 x l s x 、 p p t 、 p p t x   等 。 安 全 事 件 分 析 报 道 安 全 事 件 分 析 报 道 2 0 1 8 - 0 1 - 0 2 ： 伊 朗 威 胁 组 织 利 用 钓 鱼 攻 击 巴 林 石 油 （ ： 伊 朗 威 胁 组 织 利 用 钓 鱼 攻 击 巴 林 石 油 （ T w i t t e r ） ） （ 巴 林 王 国 会 议 记 录 ） M D 5 : 2 b f 8 0 9 9 8 4 5 f 8 0 5 a 1 d 9 d 0 9 a f 1 5 2 7 d 1 2 b e S H A - 1 : 5 e 0 3 c 0 7 b a c 8 b b d 4 9 a c 4 a c 3 2 e 1 0 3 4 2 2 9 d b 6 c 8 1 3 e 5
S H A - 2 5 6 : 2 d 7 1 a e 5 1 a f 7 e 7 b a f 4 b d 2 c b 2 4 a 3 c d 9 b f 7 c e e d 9 a f b f 7 7 a 9 a c 2 f 6 d 5 9 1 d 2 7 7 f 7 4 9 c c C 2 ： ： W i n d o w 5     . w i n 1 8 5 . 1 8 1 . 8 . 2 4 6
通 过 我 们 的 威 胁 分 析 平 台 ， 对 C 2 服 务 器 进 行 分 析 ， 我 们 可 以 看 出 该 I P 存 在 很 多 个 网 络 攻 击 行 为 。
更 多 基 础 信 息 点 这 里 2 0 1 8 - 0 1 - 0 1 ： 土 耳 其 网 络 攻 击 组 织 以 假 意 购 买 订 单 的 方 式 对 目 标 进 行 诱 导 式 攻 击 （ ： 土 耳 其 网 络 攻 击 组 织 以 假 意 购 买 订 单 的 方 式 对 目 标 进 行 诱 导 式 攻 击 （ T w i t t e r ） ） 通 过 发 送 邮 件 添 加 恶 意 文 件 附 件 来 诱 导 目 标 ， 文 件 内 容 为 ： “ 你 好 : 请 查 看 我 们 的 订 单 列 表 ， 准 时 交 货 。 产 品 型 号 和 价 格 请 你 详 细 通 知 我 。
嵌 入 式 嵌 入 式 J A R ： ： C 2 ： ： g o r e v l e r i y o k . c o m 文 件 名 ： 文 件 名 ： L i s t e _ 3 3 3 . D O C X L i s t e _ 4 4 2 . D O C X
L i s t e _ 4 3 2 . D O C X L i s t e _ 4 1 4 . D O C X V x c u b e 平 台 分 析 结 果 ： 分 析 出 了 该 域 名 存 在 多 个 网 络 攻 击 行 为 ， 并 且 关 联 到 了 该 组 织 位 于 浪 漫 的 土 耳 其 。 具 体 样 本 数 据 见 附 件 ： 附 件 2 0 1 7 - 1 2 - 2 1 ： 以 ： 以 k e m m e t a l - c o m p a n y . 0 0 0 w e b h o s t a p p . c o m 的 网 络 攻 击 事 件 的 网 络 攻 击 事 件
 
具 体 样 本 数 据 见 附 件 ： 附 件 2 0 1 7 - 1 2 - 1 0 ： ： O i l r i g - A P T 3 4 在 F i r e E y e 对 伊 朗 的 A P T 组 织 A P T 3 4 报 道 之 后 ， C y l a n c e 在 P a s s i v e T o t o a l 上 发 布 了 一 个 项 目 ， 其 中 包 含 了 指 向 O i l r i g 的 指 标 ： 在 与 F i r e E y e 的 分 析 报 告 对 比 中 ， 又 发 现 了 A P T 3 4 组 织 的 另 外 三 个 域 名 ： r e s s u m e . s i t e o p e n d n s - s e r v e r . c o m P o i s o n - f r o g . c l u b 具 体 攻 击 样 本 数 据 见 附 件 ：
附 件 总 结 总 结 随 着 网 络 的 迅 猛 发 展 ， 个 人 以 及 企 业 所 面 临 的 网 络 安 全 风 险 愈 演 愈 烈 。 从 以 上 的 几 个 案 例 中 ， 我 们 可 以 看 出 网 络 攻 击 的 发 展 方 向 更 倾 向 于 利 用 恶 意 文 件 对 目 标 发 起 诱 导 式 的 钓 鱼 攻 击 。 从 企 业 安 全 角 度 考 虑 ， 除 了 做 好 自 己 网 络 边 界 的 安 全 性 之 外 ， 提 高 恶 意 软 件 的 检 测 以 及 识 别 能 力 ， 会 大 大 提 高 网 络 的 安 全 性 。 未 来 的 网 络 安 全 发 展 方 向 又 会 是 什 么 样 ， 值 得 大 家 深 思 。 * 本 文 作 者 ： 本 文 作 者 ： d a d a o z e i k a k a ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理