搜索

[14758] 2019-10-30_我国多个重要单位被境外APT黑客组织Bitter攻陷

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2019-10-30_我国多个重要单位被境外APT黑客组织Bitter攻陷 我 国 多 个 重 要 单 位 被 境 外 A P T 黑 客 组 织 B i t t e r 攻 陷 微 步 情 报 局   F r e e B u f   2 0 1 9 - 1 0 - 3 0 编 号 编 号 :   T B - 2 0 1 9 - 0 0 1 3 报 告 置 信 度 ： 报 告 置 信 度 ： 8 5 T A G ： ： B i t t e r     蔓 灵 花 蔓 灵 花   印 度 印 度   北 京 北 京   上 海 上 海   主 控 主 控   后 台 后 台 T L P :   白 （ 报 告 使 用 及 转 发 不 受 限 制 ） 白 （ 报 告 使 用 及 转 发 不 受 限 制 ） 日 期 日 期 :   2 0 1 9 - 1 0 - 3 0 摘 要 摘 要 2 0 1 9 年 年 1 0 月 月 2 9 日 ， 微 步 在 线 监 测 到 有 研 究 者 在 日 ， 微 步 在 线 监 测 到 有 研 究 者 在 T w i t t e r 上 披 露 了 某 木 马 的 上 披 露 了 某 木 马 的 C 2 控 制 后 台 ， 其 中 包 括 部 分 目 前 正 在 控 制 后 台 ， 其 中 包 括 部 分 目 前 正 在 被 控 的 被 控 的 I P 。 。 对 之 进 行 了 分 析 后 ， 有 如 下 发 现 ： 此 主 控 后 台 系 印 度 政 府 背 景 A P T 组 织 B i t t e r 所 有 。 （ B i t t e r ， 又 名 “ 蔓 灵 花 ” ， 是 一 个 长 期 针 对 中 国 、 巴 基 斯 坦 等 国 家 的 政 府 、 军 工 、 电 力 、 核 等 部 门 发 动 网 络 攻 击 的 A P T 团 伙 ， 具 有 印 度 国 家 背 景 ） 对 后 台 日 志 进 行 分 析 发 现 ， 中 国 是 主 要 的 受 害 者 ， 其 中 受 影 响 地 区 包 含 北 京 、 上 海 、 浙 江 、 广 西 等 地 。 详 情 详 情 2 0 1 9 年 1 0 月 2 7 日 ， 推 特 用 户 @ M i s t e r C h 0 c 发 布 消 息 称 发 现 了 一 款 木 马 控 制 平 台 的 登 录 地 址 h t t p : / / l m h o s t s v c [ . ] n e t / h e a l t h n e / l o g i n . p h p ， 1 0 月 2 8 日 ， 另 一 用 户 @ s S 5 5 7 5 2 7 5 0 回 复 该 信 息 并 配 有 一 张 后 台 页 面 图 片 ， 根 据 图 片 发 现 该 后 台 至 少 记 录 了 1 2 台 被 控 主 机 的 I P 地 址 、 计 算 机 名 、 用 户 名 、 操 作 系 统 、 被 控 时 间 及 最 后 一 次 上 线 时 间 等 信 息 。


核 实 发 现 ， 相 关 域 名 属 于 印 度 政 府 背 景 A P T 组 织 B i t t e r 所 有 ， 于 2 0 1 9 年 9 月 2 6 日 已 经 识 别 ， 且 近 期 已 捕 获 该 域 名 相 关 多 个 木 马 样 本 。 通 过 云 沙 箱 查 询 发 现 ， 相 关 木 马 启 动 后 的 回 传 信 息 如 下 ： a = v b c c s b - P C b = V B C C S B - P C c = W i n d o w s   7   U l t i m a t e d = v b c c s b v b c c s b 1 a 8 6 a 5 e d - 8 5 f 2 - 4 7 3 1 - b 9 5 3 - c d 4 b b 6 1 5 f 8 5 3 1 5 6 5 5 3 6 0 4 0 9 6 5 8 6 0 & e =
由 此 可 知 与 此 次 曝 光 平 台 展 示 的 信 息 完 全 一 致 。 而 对 该 后 台 分 析 发 现 ， 目 前 记 录 的 1 8 个 I P 地 址 中 9 个 属 于 中 国 ， 主 要 涉 及 北 京 、 上 海 、 浙 江 、 广 西 等 地 ， 该 平 台 还 具 备 下 发 木 马 插 件 的 功 能 ， 可 对 受 控 主 机 实 施 进 一 步 操 作 ， 相 关 信 息 如 下 所 示 ： 行 动 建 议 行 动 建 议 1 、 建 议 受 影 响 企 业 高 度 重 视 此 次 事 件 ， 并 结 合 内 部 D N S 记 录 ， 排 查 与 主 控 域 名 存 在 通 信 的 相 关 内 部 主 机 。 2 、 建 议 对 该 组 织 的 攻 击 活 动 进 行 持 续 检 测 和 防 范 。 附 录 附 录 C 2 l m h o s t s v c . n e t H a s h a 5 f 4 2 d 7 5 3 c e 4 d 5 c 5 1 4 4 5 5 4 b 8 c d e 3 d 2 d 9 1 5 8 3 7 1 a 6 4 4 7 6 0 6 6 4 3 b a 2 7 2 f a c 3 2 9 d b 6 e 2 0 d 4 0 5 6 b e 7 5 b 8 d 6 1 6 a 6 8 a f e 0 8 6 9 9 f a b a 8 8 4 7 * * c a 2 4 c a e f 4 8 5 1 0 7 b a 5 5 1 4 c c d b
3 4 e 9 0 f 0 6 7 6 e 0 0 e 0 3 5 d 8 4 e 2 3 c 1 8 c f b 0 f 7 3 2 b e 7 e 5 b f b c 0 2 6 9 e 4 f 5 f d 7 d 8 f 6 6 4 3 3 2 a 4 e 2 b c b 8 a 4 2 1 2 5 c 4 5 e 4 3 b 1 b 7 6 0 f 7 9 1 6 3 3 c b 9 2 d 5 5 1 9 e 6 d f 2 f b 1 f f 6 2 9 6 b 3 e 9 e 2 8 9 a * 本 文 作 者 ： 本 文 作 者 ： T h r e a t b o o k ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理