搜索

[12323] 2018-02-05_中国铁虎APT又回来了，专门针对亚洲、美国政府及其它组织

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-02-05_中国铁虎APT又回来了，专门针对亚洲、美国政府及其它组织 中 国 铁 虎 A P T 又 回 来 了 ， 专 门 针 对 亚 洲 、 美 国 政 府 及 其 它 组 织 A n d y   F r e e B u f   2 0 1 8 - 0 2 - 0 5 中 国 中 国 A P T 铁 虎 铁 虎 又 回 来 了 ， 被 又 回 来 了 ， 被 P Z C h a o 行 动 称 为 新 的 战 役 ， 针 对 亚 洲 和 美 国 的 政 府 ， 科 技 ， 教 育 以 及 电 信 组 织 。 行 动 称 为 新 的 战 役 ， 针 对 亚 洲 和 美 国 的 政 府 ， 科 技 ， 教 育 以 及 电 信 组 织 。 B i t d e f e n d e r 恶 意 软 件 研 究 员 已 经 发 现 并 监 控 了 几 个 月 密 码 窃 取 、 比 特 币 挖 掘 的 定 制 后 门 活 动 ， 当 然 也 是 为 了 完 全 控 制 受 害 者 的 机 器 。 这 个 被 B i t d e f e n d e r 称 为 P Z C h a o 的 运 动 ， 主 要 针 对 亚 洲 和 美 国 的 政 府 ， 科 技 ， 教 育 和 电 信 组 织 。 “ 这 也 是 定 制 恶 意 软 件 的 案 例 ， 我 们 已 经 监 控 了 几 个 月 ， 因 为 它 在 亚 洲 造 成 严 重 破 坏 。 我 们 的 威 胁 情 报 系 统 在 去 年 七 月 挑 选 出 第 一 个 受 损 目 标 ， 而 且 我 们 一 直 关 注 这 个 威 胁 。 ” B i t D e f e n d e r 公 布 的 这 份 报 告 说 。 “ 这 个 威 胁 的 一 个 有 趣 的 特 点 ， 使 我 们 团 队 的 分 析 面 临 挑 战 ， 它 具 有 恶 意 子 域 网 络 ， 每 个 恶 意 子 域 名 用 于 一 个 特 定 的 任 务 （ 下 载 ， 上 传 ， R A T 相 关 的 行 动 ， 恶 意 软 件 D L L 传 递 ） 。 功 能 也 是 多 样 化 的 ， 包 括 下 载 和 执 行 额 外 的 二 进 制 文 件 ， 收 集 私 人 信 息 和 在 系 统 上 远 程 执 行 命 令 的 能 力 。 “ 专 家 分 析 了 黑 客 使 用 的 指 挥 、 控 制 设 施 以 及 恶 意 代 码 ， 推 测 A P T 铁 虎 组 织 可 能 已 经 回 来 了 。
铁 虎 A P T （ 又 名 熊 猫 使 者 或 T G - 3 3 9 0 ） 至 少 从 2 0 1 0 年 以 来 一 直 活 跃 在 亚 太 地 区 ， 但 2 0 1 3 年 开 始 ， 它 正 在 攻 击 美 国 的 高 科 技 目 标 。 专 家 们 发 现 P Z C h a o 行 动 中 使 用 的 G h 0 s t R a t 样 品 与 以 前 与 铁 虎 A P T 有 关 的 活 动 中 使 用 的 样 品 有 许 多 相 似 之 处 。 P Z C h a o 行 动 背 后 的 攻 击 者 利 用 恶 意 V B S 文 件 附 件 以 鱼 叉 式 网 络 钓 鱼 信 息 为 目 标 ， 一 旦 执 行 恶 意 V B S 文 件 附 件 ， 恶 意 载 荷 将 从 分 发 服 务 器 下 载 到 W i n d o w s 系 统 。 研 究 人 员 确 定 了 服 务 器 的 I P 地 址 ， 位 置 在 韩 国 “ 1 2 5 . 7 . 1 5 2 . 5 5 ” ， 并 承 载 了 “ d o w n . p z c h a o . c o m ” 网 站 。 专 家 强 调 ， 在 攻 击 的 每 个 阶 段 ， 新 组 件 都 会 在 目 标 系 统 上 下 载 并 执 行 。 专 家 们 发 现 ， 第 一 个 有 效 载 荷 落 入 受 损 系 统 的 是 比 特 币 矿 工 。 该 矿 工 伪 装 成 一 个 “ j a v a . e x e ” 文 件 ， 每 三 个 星 期 在 凌 晨 三 点 使 用 ， 以 避 免 被 发 现 ， 而 挖 掘 加 密 货 币 可 能 是 为 了 资 助 运 动 。 但 不 要 忘 记 ， P Z C h a o 行 动 的 主 要 目 标 是 网 络 间 谍 活 动 ， 恶 意 代 码 利 用 M i m i k a t z 工 具 的 两 个 版 本 从 受 感 染 主 机 收 集 凭 据 。
攻 击 者 的 武 器 中 最 重 要 的 组 成 部 分 仍 然 是 强 大 的 G h 0 s T   R A T 恶 意 软 件 ， 可 以 控 制 受 感 染 系 统 的 各 个 方 面 。 B i t D e f e n d e r 总 结 道 ： “ 这 种 远 程 访 问 T o r j a n 的 间 谍 能 力 和 从 受 害 者 那 里 获 取 大 量 情 报 ， 使 其 成 为 一 个 非 常 强 大 的 工 具 ， 很 难 识 别 。 ” “ 在 特 洛 伊 木 马 生 命 周 期 内 ， C & C 轮 换 还 有 助 于 避 免 在 网 络 级 别 上 检 测 到 ， 而 合 法 的 已 知 应 用 程 序 的 模 拟 则 负 责 其 他 程 序 。 ” * 参 考 来 源 ： 参 考 来 源 ： S e c u r i t y A f f a i r s ， ， F B 小 编 小 编 A n d y 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理