搜索

[16632] 2021-04-04_作戏做全套，谷歌披露一个“努力”针对安全人员的攻击组织

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2021-04-04_作戏做全套，谷歌披露一个“努力”针对安全人员的攻击组织 作 戏 做 全 套 ， 谷 歌 披 露 一 个 “ 努 力 ” 针 对 安 全 人 员 的 攻 击 组 织 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 4 - 0 4 一 个 卖 力 的 黑 客 组 织 ， 为 了 钓 鱼 安 全 研 究 人 员 ， 建 了 个 空 壳 安 全 公 司 ， 还 在 社 交 媒 体 推 特 和 领 英 上 注 册 了 大 量 账 户 ， 诱 骗 他 们 点 击 公 司 官 网 ， 在 该 网 站 ， 有 一 个 浏 览 器 漏 洞 正 等 待 被 触 发 。 3 月 3 1 日 ， 谷 歌 威 胁 分 析 小 组 在 一 篇 博 客 中 更 新 称 ， 一 个 由 朝 鲜 政 府 支 持 的 黑 客 组 织 建 立 了 一 家 名 为 谷 歌 威 胁 分 析 小 组 在 一 篇 博 客 中 更 新 称 ， 一 个 由 朝 鲜 政 府 支 持 的 黑 客 组 织 建 立 了 一 家 名 为 S e c u r i E l i t e 的 假 安 全 公 司 。 的 假 安 全 公 司 。 在 这 家 假 公 司 的 官 网 上 ， 它 宣 称 自 己 是 一 家 位 于 土 耳 其 的 攻 击 性 安 全 公 司 ， 提 供 测 试 、 软 件 安 全 评 估 和 漏 洞 利 用 。 威 胁 分 析 小 组 的 A d a m   W e i d e m a n n 介 绍 ， 该 黑 客 组 织 为 此 共 创 建 了 8 个 推 特 帐 号 和 7 个 领 英 帐 号 ， 自 称 是 不 同 安 全 公 司 （ 包 括 T r e n d   M a c r o ） 的 漏 洞 研 究 人 员 和 人 力 资 源 专 员 ， 还 有 一 些 人 冒 充 该 空 壳 公 司 的 首 席 执 行 官 和 员 工 。
该 黑 客 组 织 在 2 0 2 1 年 1 月 就 被 威 胁 分 析 小 组 标 记 过 ， 当 时 该 组 织 在 推 特 、 领 英 、 T e l e g r a m 、 D i s c o r d 和 K e y b a s e 等 各 种 社 交 媒 体 平 台 上 创 建 了 一 个 研 究 博 客 和 多 个 配 置 文 件 ， 试 图 与 研 究 人 员 沟 通 并 建 立 信 任 。 他 们 在 博 客 部 署 了 一 个 W i n d o w s 后 门 ， 该 后 门 以 木 马 化 的 V i s u a l   S t u d i o 项 目 的 形 式 出 现 。 随 后 ， 韩 国 网 络 安 全 公 司 E N K I 的 研 究 人 员 披 露 了 I n t e r n e t   E x p l o r e r 中 的 零 日 漏 洞 ， 称 黑 客 可 以 通 过 恶 意 M H T M L 文 件 访 问 其 安 全 团 队 管 理 的 设 备 。 微 软 后 来 在 2 0 2 1 年 3 月 的 补 丁 更 新 中 解 决 了 该 问 题 。 为 了 以 防 万 一 ， 谷 歌 已 经 将 该 网 站 的 U R L 添 加 到 S a f e b r o w s i n g 封 锁 列 表 中 ， 以 防 止 意 外 访 问 。 目 前 该 网 站 尚 未 被 发 现 提 供 恶 意 内 容 ， 但 仍 不 清 楚 攻 击 背 后 的 真 正 动 机 。 研 究 人 员 怀 疑 攻 击 者 可 能 利 用 伪 装 的 身 份 以 掌 握 零 日 研 究 ， 并 利 用 未 修 补 的 漏 洞 进 行 攻 击 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理