搜索

[15754] 2020-08-20_美国政府揭露APT38新型后门恶意软件，可自动消除入侵痕迹

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-08-20_美国政府揭露APT38新型后门恶意软件，可自动消除入侵痕迹 美 国 政 府 揭 露 A P T 3 8 新 型 后 门 恶 意 软 件 ， 可 自 动 消 除 入 侵 痕 迹 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 8 - 2 0 美 国 政 府 机 构 今 日 发 布 一 份 恶 意 软 件 分 析 报 告 ， 揭 露 了 朝 鲜 黑 客 攻 击 政 府 承 包 商 过 程 中 使 用 的 远 程 访 问 木 马 恶 意 软 件 。 该 恶 意 软 件 由 美 国 C I S A 和 F B I 发 现 ， 被 称 为 B L I N D I N G C A N 。 C I S A O 和 F B I 认 为 该 木 马 源 自 朝 鲜 政 府 支 持 的 黑 客 组 织 H I D D E N   C O B R A （ 又 名 L a z a r u s 或 A P T 3 8 ） 。 恶 意 软 件 可 消 除 入 侵 痕 迹 恶 意 软 件 可 消 除 入 侵 痕 迹 根 据 发 布 的 报 告 ， R A T 具 有 “ 远 程 操 作 内 置 功 能 ， 攻 击 者 可 在 目 标 系 统 进 行 更 多 其 他 操 作 。 ” “ C I S A 收 到 了 四 份 M i c r o s o f t   W o r d 开 放 可 扩 展 标 记 语 言 （ X M L ） 文 档 （ . d o c x ） ， 两 个 动 态 链 接 库 （ D L L ） ， . d o c x 文 件 尝 试 连 接 到 外 部 域 进 行 下 载 。 提 交 了 3 2 位 和 6 4 位 D L L ， 分 别 安 装 了 名 为 ’ i c o n c a c h e . d b ’ 的 3 2 位 和 6 4 位 D L L 。 i c o n c a c h e . d b ’ 解 压 缩 并 执 行 H i d d e n   C o b r a   R A T 的 变 体 。 ” B L I N D I N G C A N   恶 意 软 件 还 可 以 自 己 清 除 感 染 系 统 中 的 入 侵 痕 迹 ， 避 免 被 检 测 到 以 下 一 些 功 能 ： 检 索 所 有 已 安 装 磁 盘 的 相 关 信 息 ， 包 括 磁 盘 类 型 和 磁 盘 上 的 可 用 空 间 量 ； 创 建 、 启 动 和 终 止 新 进 程 及 其 主 线 程 ； 搜 索 、 读 取 、 写 入 、 移 动 和 执 行 文 件 ； 获 取 和 修 改 文 件 或 目 录 的 时 间 戳 记 ； 更 改 进 程 或 文 件 的 当 前 目 录 ； 从 受 感 染 的 系 统 中 删 除 恶 意 软 件 和 与 恶 意 软 件 相 关 的 工 件 。 该 报 告 披 露 了 通 过 逆 向 工 程 获 取 的 详 细 恶 意 软 件 信 息 ， 美 国 政 府 明 确 指 明 此 次 恶 意 活 动 由 朝 鲜 政 府 发 起 ， 意 图 帮 助 防
御 该 组 织 恶 意 软 件 的 攻 击 活 动 。 今 年 5 月 ， 已 经 披 露 了 超 过 三 种 的 朝 鲜 相 关 的 恶 意 软 件 变 体 ， 其 中 包 含 远 程 访 问 工 具 比 如 C O P P E R H E D G E ， 用 于 攻 击 加 密 货 币 交 易 所 。 另 外 两 种 木 马 ， 分 别 被 称 为 称 为 T A I N T E D S C R I B E 和 P E B B L E D A S H 。 美 国 政 府 还 发 布 了 六 则 安 全 公 告 ， 其 中 涵 盖 二 月 中 旬 披 露 的 朝 鲜 恶 意 软 件 信 息 ： B I S T R O M A T H （ 功 能 齐 全 的 R A T ） ， S L I C K S H O E S （ 装 有 T h e m i d a 的 恶 意 软 件 删 除 程 序 ） ， C R O W D E D F L O U N D E R （ 远 程 访 问 木 马 加 载 程 序 ） ， H O T C R O I S S A N T （ 具 有 后 门 功 能 的 信 标 植 入 程 序 ） ， A R T F U L P I E （ 可 从 硬 编 码 的 网 址 加 载 并 执 行 D L L 的 恶 意 软 件 ） B U F F E T L I N E （ 带 有 后 门 功 能 的 信 标 植 入 程 序 ） 。 在 2 0 1 7 年 和 2 0 1 8 年 ， 朝 鲜 黑 客 组 织 发 起 的 加 密 货 币 抢 劫 案 造 成 了 5 . 7 1 亿 美 元 的 经 济 损 失 。 2 0 1 9 年 ， C I S A 和 F B I 发 布 窃 取 数 据 的 E L E C T R I C F I S H 恶 意 软 件 信 息 以 及 掩 盖 恶 意 流 量 的 H O P L I G H T 木 马 详 细 信 息 。 同 年 9 月 ， 美 国 财 政 部 签 署 三 项 D P R K 黑 客 组 织 支 持 团 伙 （ L a z a r u s ,   B l u e n o r o f f 和 A n d a r i e l ） 制 裁 文 件 2 0 2 0 年 4 月 ， 美 国 政 府 发 布 公 告 ， 以 5 0 0 万 美 元 悬 赏 D P R K 黑 客 团 伙 的 活 动 信 息 ， 包 含 历 史 和 当 前 的 活 动 行 迹 ， 这 一 悬 赏 有 助 于 阻 止 朝 鲜 黑 客 活 动 并 定 位 查 找 黑 客 所 在 地 。 更 多 关 于 H I D D E N   C O B R A 信 息 可 参 考 美 国 国 家 网 络 安 全 部 门 发 布 的 预 警 公 告 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理