搜索

[15679] 2020-08-02_Deceptikons：潜伏十年的“黑客雇佣军团”浮出水面

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2020-08-02_Deceptikons：潜伏十年的“黑客雇佣军团”浮出水面 D e c e p t i k o n s ： 潜 伏 十 年 的 “ 黑 客 雇 佣 军 团 ” 浮 出 水 面 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 8 - 0 2 今 年 继 D a r k   B a s i n 黑 客 雇 佣 组 织 曝 光 后 ， 卡 巴 斯 基 发 现 第 二 个 黑 客 雇 佣 组 织 D e c e p t i k o n s 。 俄 罗 斯 网 络 安 全 公 司 卡 巴 斯 基 在 一 场 网 络 研 讨 会 中 表 示 ， 发 现 了 一 个 新 的 黑 客 雇 佣 组 织 ， 该 组 织 已 经 活 跃 了 近 十 年 。 据 卡 巴 斯 基 恶 意 软 件 分 析 师 V i c e n t e   D i a z 透 露 ， 卡 巴 斯 基 将 这 个 组 织 命 名 为 “ D e c e p t i k o n s ” ， 其 针 对 行 业 主 要 四 律 师 事 务 所 、 金 融 科 技 公 司 开 展 攻 击 ， 窃 取 企 业 的 机 密 数 据 ， 主 要 分 布 在 欧 洲 ， 偶 尔 出 现 在 中 东 国 家 ， 比 如 以 色 列 、 约 旦 和 埃 及 。 该 组 织 最 近 一 次 攻 击 是 在 2 0 1 9 年 的 一 次 鱼 叉 式 网 络 钓 鱼 活 动 ， 一 系 列 欧 洲 律 师 事 务 所 中 招 ， 在 这 场 活 动 中 ， 该 组 织 在 目 标 企 业 主 机 中 部 署 了 恶 意 P o w e r S h e l l 脚 本 。 尚 未 利 用 尚 未 利 用 0 d a y 漏 洞 漏 洞 俄 罗 斯 安 全 企 业 在 网 络 研 讨 会 中 的 一 份 书 面 报 告 中 提 及 ， “ 该 组 织 在 攻 击 技 术 上 的 发 展 目 前 还 不 成 熟 ， 就 我 们 所 了 解 到 的 尚 未 利 用 0 d a y 开 展 攻 击 。 ” 就 该 黑 客 组 织 的 基 础 设 施 和 恶 意 软 件 而 言 ， “ 巧 妙 但 不 算 先 进 ” ， 对 感 染 主 机 最 大 的 优 势 在 于 持 久 性 。 观 察 其 大 多 数 攻 击 事 件 可 以 发 现 它 们 具 有 相 似 的 模 式 ， 始 于 鱼 叉 式 网 络 钓 鱼 邮 件 ， 邮 件 携 带 更 改 过 的 恶 意 L I N K （ 快 捷 ） 文 件 。 如 果 受 害 者 下 载 或 和 邮 件 互 动 （ 比 如 点 击 它 ） ， 这 个 快 捷 文 件 就 会 自 动 下 载 并 运 行 P o w e r S h e l l 后 门 木 马 。 卡 巴 斯 基 在 接 下 来 的 几 周 时 间 内 将 会 就 该 组 织 的 活 动 公 布 一 些 更 全 面 的 攻 击 技 术 报 告 。 今 年 第 二 个 黑 客 雇 佣 军 团 今 年 第 二 个 黑 客 雇 佣 军 团 D e c e p t i k o n s 是 今 年 继 D a r k   B a s i n   A P T 组 织 之 后 发 现 的 第 二 个 黑 客 雇 佣 军 团 。 卡 巴 斯 基 目 前 暂 时 尚 未 发 现 该 组 织 受 命 于 哪 家 实 体 企 业 。 今 年 发 现 的 第 一 个 黑 客 雇 佣 军 团 D a r k   B a s i n 攻 击 对 象 主 要 是 记 者 、 右 翼 团 体 、 政 府 官 员 、 金 融 机 构 等 ， 幕 后 指 示 者 似
乎 是 一 家 来 自 印 度 的 科 技 公 司 。 D a r k   B a s i n 是 一 个 雇 佣 黑 客 组 织 ， 目 标 是 六 大 洲 的 数 千 名 个 人 （ 如 高 级 政 客 、 政 府 检 察 官 、 企 业   C E O 、 新 闻 工 作 者 和 人 权 维 护 者 ） 和 数 百 家 机 构 ， 包 括 非 营 利 组 织 和 对 冲 基 金 等 行 业 ， C i t i z e n   L a b   也 将 其 定 位 为 网 络 钓 鱼 幕 后 组 织 。 这 家 名 为 B e l l T r o X 的 印 度 信 息 科 技 服 务 企 业 ， 7   年 内 监 视 了 超 过   1   万 个 电 子 邮 件 帐 户 ， 多 国 政 要 、 行 业 大 亨 、 社 会 团 体 和 知 名 机 构 都 成 为 其 攻 击 对 象 。 该 组 织 在 被 曝 光 之 后 ， 这 场 监 视 活 动 也 被 称 为 是 有 史 以 来 最 大 的 雇 佣 间 谍 活 动 之 一 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理