搜索

[16738] 2021-05-02_安全专家正在对巴勒斯坦黑客实施制裁

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-05-02_安全专家正在对巴勒斯坦黑客实施制裁 安 全 专 家 正 在 对 巴 勒 斯 坦 黑 客 实 施 制 裁 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 5 - 0 2 写 在 前 面 的 话 写 在 前 面 的 话 我 们 将 跟 大 家 分 享 研 究 人 员 针 对 巴 勒 斯 坦 两 个 不 同 黑 客 组 织 采 取 的 行 动 。 一 个 是 与 预 防 安 全 局 （ P S S ） 有 关 的 组 织 ， 另 一 个 是 被 称 为 “ A r i d   V i p e r ” 的 威 胁 组 织 。 我 们 消 除 了 他 们 利 用 其 基 础 设 施 滥 用 互 联 网 服 务 平 台 传 播 恶 意 软 件 和 入 侵 用 户 个 人 账 号 的 能 力 。 F a c e b o o k 威 胁 情 报 分 析 师 和 安 全 专 家 致 力 于 发 现 和 阻 止 各 种 威 胁 ， 包 括 网 络 间 谍 活 动 、 网 络 攻 击 活 动 以 及 民 族 国 家 行 为 者 和 其 他 团 体 对 我 们 平 台 的 黑 客 攻 击 。 作 为 这 些 努 力 的 一 部 分 ， 我 们 的 团 队 经 常 通 过 禁 用 网 络 攻 击 者 的 入 侵 操 作 、 通 知 人 们 是 否 应 该 采 取 措 施 保 护 他 们 的 帐 户 、 公 开 分 享 我 们 的 发 现 以 及 继 续 改 进 我 们 产 品 的 安 全 性 来 跟 网 络 犯 罪 分 子 相 抗 衡 。 我 们 将 分 享 对 两 起 网 络 间 谍 活 动 的 最 新 研 究 。 其 中 一 个 主 要 针 对 巴 勒 斯 坦 的 国 内 用 户 ， 另 一 个 攻 击 活 动 的 主 要 攻 击 目 标 则 是 巴 勒 斯 坦 和 叙 利 亚 ， 其 次 是 土 耳 其 、 伊 拉 克 、 黎 巴 嫩 和 利 比 亚 。 为 了 对 抗 这 两 个 网 络 犯 罪 活 动 ， 我 们 关 闭 了 他 们 的 帐 户 ， 发 布 了 恶 意 软 件 哈 希 ， 封 锁 了 与 他 们 活 动 相 关 的 域 名 ， 并 提 醒 了 潜 在 的 受 影 响 用 户 以 帮 助 他 们 保 护 自 己 账 号 和 个 人 信 息 的 安 全 。 我 们 与 包 括 反 病 毒 社 区 在 内 的 行 业 合 作 伙 伴 共 享 信 息 ， 以 便 他 们 也 能 检 测 并 阻 止 这 一 活 动 ， 从 而 加 强 我 们 在 互 联 网 上 对 这 些 黑 客 团 体 的 响 应 。 我 们 鼓 励 广 大 用 户 保 持 警 惕 ， 并 采 取 措 施 保 护 自 己 的 帐 户 ， 避 免 点 击 可 疑 链 接 和 从 不 受 信 任 的 来 源 下 载 软 件 ， 这 些 软 件 可 能 会 损 害 他 们 的 设 备 和 存 储 在 他 们 身 上 的 信 息 。 这 些 网 络 攻 击 活 动 背 后 的 黑 客 是 非 常 难 对 付 的 ， 我 们 知 道 他 们 会 根 据 我 们 的 执 行 而 改 变 策 略 。 然 而 ， 我 们 也 会 不 断 改 进 我 们 的 探 测 系 统 ， 并 与 安 全 界 的 其 他 小 组 合 作 ， 继 续 打 击 这 些 威 胁 行 为 体 。 如 果 可 能 的 话 ， 我 们 会 继 续 分 享 我 们 的 发 现 ， 让 人 们 意 识 到 我 们 所 观 察 到 的 威 胁 ， 并 采 取 措 施 加 强 他 们 账 户 的 安 全 性 。 跟 跟 P S S 有 关 的 网 络 活 动 有 关 的 网 络 活 动 这 项 活 动 起 源 于 约 旦 河 西 岸 ， 重 点 目 标 是 巴 勒 斯 坦 领 土 和 叙 利 亚 ， 其 次 是 土 耳 其 、 伊 拉 克 、 黎 巴 嫩 和 利 比 亚 。 它 依 靠 社 会 工 程 学 技 术 诱 使 人 们 点 击 恶 意 链 接 并 在 他 们 的 设 备 上 安 装 恶 意 软 件 。 我 们 的 调 查 发 现 ， 该 活 动 与 预 防 性 安 全 局
（ 巴 勒 斯 坦 权 力 机 构 的 内 部 情 报 组 织 ） 有 联 系 。 这 一 持 续 不 断 的 威 胁 行 为 体 将 重 点 放 在 广 泛 的 目 标 上 ， 包 括 记 者 、 反 对 法 塔 赫 领 导 的 政 府 的 人 、 人 权 活 动 人 士 以 及 包 括 叙 利 亚 反 对 派 和 伊 拉 克 军 方 在 内 的 军 事 团 体 。 他 们 使 用 自 己 的 低 复 杂 度 恶 意 软 件 伪 装 成 安 全 聊 天 应 用 程 序 ， 并 在 互 联 网 上 广 泛 传 播 。 我 们 通 过 分 析 后 ， 发 现 了 该 活 动 涉 及 到 的 一 些 技 术 、 策 略 和 程 序 组 件 ： A n d r o i d 恶 意 软 件 ： 这 组 定 制 的 A n d r o i d 恶 意 软 件 功 能 相 对 简 单 ， 这 个 恶 意 软 件 伪 装 成 安 全 聊 天 应 用 程 序 ， 一 旦 安 装 ， 它 会 收 集 设 备 元 数 据 （ 如 制 造 商 、 操 作 系 统 版 本 、 I M E I ） 、 通 话 记 录 、 位 置 、 联 系 人 和 文 本 消 息 等 信 息 。 在 极 少 数 情 况 下 ， 它 还 包 含 键 盘 记 录 功 能 — — 记 录 设 备 上 的 每 一 次 击 键 。 一 旦 被 收 集 ， 恶 意 软 件 就 会 将 数 据 上 传 到 移 动 应 用 程 序 开 发 平 台 F i r e b a s e 。 除 了 他 们 定 制 的 恶 意 软 件 之 外 ， 这 个 组 织 还 利 用 了 公 开 的 A n d r o i d 恶 意 软 件 S p y N o t e ， 它 有 更 多 的 功 能 ， 包 括 远 程 设 备 访 问 和 监 控 通 话 的 能 力 。 W i n d o w s 恶 意 软 件 ： 这 个 组 织 偶 尔 会 为 W i n d o w s 部 署 公 开 可 用 的 恶 意 软 件 ， 包 括 该 地 区 常 用 的 N J R a t 和 H W o r m 。 他 们 还 将 W i n d o w s 恶 意 软 件 捆 绑 在 安 装 包 中 ， 作 为 自 己 的 诱 饵 应 用 程 序 ， 供 记 者 提 交 与 人 权 有 关 的 文 章 发 表 。 此 应 用 没 有 合 法 功 能 。 社 会 工 程 学 技 术 ： 该 组 织 利 用 伪 造 和 泄 露 的 账 户 ， 制 造 假 象 ， 主 要 伪 装 成 年 轻 妇 女 ， 还 伪 装 成 哈 马 斯 、 法 塔 赫 、 各 种 军 事 团 体 、 记 者 和 活 动 家 的 支 持 者 ， 与 他 们 所 针 对 的 人 建 立 信 任 ， 诱 使 他 们 安 装 恶 意 软 件 。 他 们 的 一 些 网 页 被 设 计 用 来 吸 引 特 定 的 追 随 者 ， 以 便 日 后 进 行 社 会 工 程 和 恶 意 软 件 攻 击 。 威 胁 识 别 威 胁 识 别 A n d r o i d   C 2 域 名 域 名 n e w s - f b c b 4 . f i r e b a s e i o [ . ] c o m n e w s - f b c b 4 . a p p s p o t [ . ] c o m c h a t y - 9 8 5 4 7 . f i r e b a s e i o [ . ] c o m c h a t y - 9 8 5 4 7 . a p p s p o t [ . ] c o m j a m i l a - c 8 4 2 0 . f i r e b a s e i o [ . ] c o m j a m i l a - c 8 4 2 0 . a p p s p o t [ . ] c o m s h o w r a - 2 2 5 0 1 . f i r e b a s e i o [ . ] c o m s h o w r a - 2 2 5 0 1 . a p p s p o t [ . ] c o m g o o d w o r k - 2 5 8 6 9 . f i r e b a s e i o [ . ] c o m g o o d w o r k - 2 5 8 6 9 . a p p s p o t [ . ] c o m a d v a n c e - c h a t - a p p . f i r e b a s e i o [ . ] c o m a d v a n c e - c h a t - a p p . a p p s p o t [ . ] c o m f i l t e r s a p p - 7 1 5 e e . f i r e b a s e i o [ . ] c o m
A n d r o i d 哈 希 哈 希 S p y N o t e   C 2 W i n d o w s 恶 意 软 件 恶 意 软 件 C 2 域 名 域 名 f i l t e r s a p p - 7 1 5 e e . a p p s p o t [ . ] c o m h u m a n r i g h t s - 1 3 9 8 b . f i r e b a s e i o [ . ] c o m h u m a n r i g h t s - 1 3 9 8 b . a p p s p o t [ . ] c o m j a m i l a b o u h a i r d - c 0 9 3 5 . f i r e b a s e i o [ . ] c o m j a m i l a b o u h a i r d - c 0 9 3 5 . a p p s p o t [ . ] c o m h o t c h a t - f 0 c 0 e . a p p s p o t [ . ] c o m h o t n e w c h a t . a p p s p o t [ . ] c o m a e b 0 c 3 8 2 1 9 e 7 1 4 a b 8 8 1 d 0 0 6 5 b 9 f c 1 9 1 5 b a 8 4 a d 5 b 8 6 9 1 6 a 8 2 8 1 4 d 0 5 6 f 1 d f a f 6 6 d 3 c 2 1 c 0 f 6 4 e f 7 b 6 0 6 a b b 7 3 b 9 5 7 4 d 0 d 6 6 8 9 5 e 1 8 0 e 6 d 1 c f 2 a d 2 1 a d d d 5 a d e 7 9 b 6 9 f b d 2 7 8 7 a f f 6 e 8 2 7 8 0 9 b 8 3 6 e 6 2 b 0 6 c c a 6 8 b e c 9 2 b 3 e 2 1 4 4 f 1 3 2 a 0 0 1 5 c e 3 9 7 c f 3 c a c 2 2 5 8 0 f 7 a f b 4 7 4 6 b 2 2 3 b 1 4 a c e a b 7 6 b d 8 b c 2 e 4 3 6 6 b f a 5 5 e b f 2 0 3 d e 2 7 1 5 1 7 6 0 3 2 5 2 5 f 7 e a 8 2 e 4 c 3 2 9 b f 8 e 2 9 e 9 d a 3 7 f c a f 3 5 2 0 1 d d 7 9 c 2 f c 5 5 c c 0 f e b 8 8 a e d f 0 b 2 d 2 6 e c 2 0 5 4 0 0 5 1 9 3 5 1 4 5 f b 1 e 3 f 9 3 6 1 e c 5 5 b 6 2 a 7 5 9 c e 6 7 9 6 c 1 f 3 5 5 2 4 9 8 0 5 d 1 8 6 0 4 6 3 2 8 d c 0 3 d e 2 7 8 e c 4 c 4 8 5 5 b 8 8 5 5 2 0 a 3 7 7 f 8 b 1 d f 4 6 2 a 1 d 8 a 4 b 5 7 b 4 9 2 b 3 b 0 5 2 a a f e 5 0 9 7 9 3 f e 7 7 e 0 5 2 d c 1 a 8 e b e a 3 8 9 b c 0 d 0 1 7 1 9 1 e 0 f 4 1 d 8 e 4 7 d 0 3 4 c 3 0 d f 9 5 e 3 d 0 d c 3 3 c f e 1 0 6 3 5 6 d 5 5 c 7 9 a 8 2 8 2 9 c 9 4 9 a 4 6 c 7 6 2 f 9 b b 4 c a 5 3 d a 0 1 a 3 0 4 b 1 3 b 3 6 2 a 8 a 9 c a b 2 0 d 4 d 2 9 a 5 3 5 0 6 c 4 2 9 f a 4 f f 9 1 1 3 b 2 c b d 3 7 d 9 6 c 7 0 8 b 4 e b b 8 f 3 4 2 4 c 1 b 7 f 6 b 0 5 e f 6 7 8 f 2 2 3 0 b f 6 1 c 0 7 8 1 5 7 d d 7 5 2 3 c b 5 * 8 0 6 7 2 2 7 3 1 9 0 d e 5 d e 3 d 4 1 5 7 7 f 5 d 6 6 c 5 a f c d f e a d e 0 9 2 1 3 1 5 4 c b 0 1 0 e 8 a c 4 c 5 0 a 4 7 f 4 b 2 1 8 c 1 3 3 b 5 c 7 d 0 5 9 f 5 a f f 4 c 2 8 2 0 4 8 6 e 0 a e 5 1 1 9 6 6 e 8 9 4 4 c c a f b 6 9 e 6 1 1 3 9 d 9 1 0 7 a 8 7 f 5 8 1 3 3 c 4 3 b 8 5 8 6 9 3 1 f a f 6 2 0 c 3 8 c 1 8 2 4 0 5 7 d 6 6 d 6 1 4 l i o n 2 0 8 1 0 3 9 7 . d d n s [ . ] n e t c a m e r a . d v r c a m [ . ] i n f o
W i n d o w s 恶 意 软 件 哈 希 恶 意 软 件 哈 希 A n d r o i d 恶 意 软 件 链 接 恶 意 软 件 链 接 A r i d   V i p e r 活 动 活 动 这 项 活 动 起 源 于 巴 勒 斯 坦 ， 目 标 是 同 一 地 区 的 个 人 用 户 ， 包 括 政 府 官 员 、 法 塔 赫 政 党 成 员 、 学 生 团 体 和 安 全 部 队 。 我 们 的 调 查 将 这 次 攻 击 活 动 与 A r i d   V i p e r 联 系 起 来 ， 后 者 是 一 种 已 知 的 高 级 持 久 性 网 络 威 胁 组 织 。 A r i d   V i p e r 利 用 庞 大 的 基 础 设 施 来 支 持 自 己 的 运 营 ， 包 括 上 百 个 网 站 ， 这 些 网 站 要 么 托 管 i O S 和 A n d r o i d 恶 意 软 件 ， 要 么 试 图 通 过 网 络 钓 鱼 窃 取 凭 据 ， 要 么 充 当 命 令 和 控 制 服 务 器 。 它 们 似 乎 跨 多 个 互 联 网 服 务 运 营 ， 在 有 针 对 性 的 网 络 间 谍 活 动 中 结 合 使 用 社 会 工 程 、 钓 鱼 网 站 和 不 断 演 变 的 W i n d o w s 和 A n d r o i d 恶 意 软 件 。 我 们 与 业 界 同 行 和 安 全 研 究 人 员 分 享 了 威 胁 指 标 ， 我 们 通 过 分 析 后 ， 发 现 了 该 活 动 涉 及 到 的 一 些 技 术 、 策 略 和 程 序 组 件 ： 自 定 义 i O S 监 视 软 件 ： A r i d   V i p e r 使 用 定 制 的 i O S 监 控 软 件 ， 这 是 以 前 没 有 报 道 过 的 ， 这 也 反 映 了 他 们 在 策 略 上 的 转 变 。 我 们 称 这 个 i O S 组 件 为 P h e n a k i t e ， 因 为 它 很 稀 有 ， 它 的 名 字 来 源 于 希 腊 语 P h e n a k o s ， 意 思 是 欺 骗 。 安 装 P h e n a k i t e 需 要 欺 骗 人 们 安 装 移 动 配 置 文 件 。 这 允 许 在 设 备 上 安 装 特 定 于 设 备 的 i O S 应 用 程 序 签 名 版 本 。 安 装 后 ， 恶 意 软 件 需 要 越 狱 来 提 升 其 权 限 ， 以 检 索 无 法 通 过 标 准 i O S 权 限 请 求 访 问 的 敏 感 用 户 信 息 。 这 是 通 过 公 开 的 O s i r i s   j a i l b r e a k 实 现 的 ， O s i r i s   j a i l b r e a k 利 用 了 S o c k 端 口 漏 洞 ， 这 两 种 漏 洞 都 捆 绑 在 恶 意 的 i O S 应 用 商 店 包 （ I P A s ） 中 。 该 应 用 程 序 使 用 开 源 实 时 聊 天 代 码 实 现 合 法 的 应 用 程 序 功 能 ， 还 可 以 引 导 人 们 进 入 F a c e b o o k 和 i C l o u d 的 钓 鱼 网 页 ， 窃 取 他 们 的 这 些 服 务 的 凭 据 。 不 断 进 化 的 A n d r o i d 和 W i n d o w s 恶 意 软 件 ： A r i d   V i p e r 所 使 用 的 A n d r o i d 工 具 与 之 前 报 道 的 F r o z e n C e l l 和 V A M P 恶 意 软 件 有 许 多 相 似 之 处 。 A r i d   V i p e r 部 署 的 A n d r o i d 恶 意 软 件 要 求 人 们 在 设 备 上 安 装 来 自 第 三 方 的 应 用 程 序 ， 该 组 织 利 用 各 种 令 人 信 服 的 、 由 攻 击 者 控 制 的 网 站 ， 制 造 出 应 用 程 序 合 法 的 印 象 。 A r i d   V i p e r 最 近 的 行 动 还 使 用 了 一 个 名 为 M i c r o p s i a 的 恶 意 软 件 家 族 的 变 种 ， 而 M i c r o p s i a 以 前 与 这 个 威 胁 行 为 体 有 关 。 恶 意 软 件 传 播 ： A n d r o i d 和 i O S 恶 意 软 件 的 传 播 都 涉 及 到 社 会 工 程 学 技 术 。 A n d r o i d 恶 意 软 件 通 常 托 管 在 外 观 令 人 信 服 的 攻 击 者 控 制 的 钓 鱼 网 站 上 。 在 撰 写 本 文 时 ， 我 们 发 现 了 4 1 个 这 样 的 网 站 。 i O S 恶 意 软 件 此 前 被 发 现 来 自 第 三 方 中 国 应 用 程 序 开 发 网 站 。 在 我 们 与 行 业 合 作 伙 伴 分 享 了 我 们 的 发 现 ， 导 致 多 个 开 发 人 员 证 书 被 吊 销 之 后 ， A r i d   V i p e r 分 销 P h e n a k i t e 的 能 力 被 打 乱 。 f a c e b o o k s . d d n s [ . ] m e g o o g l e . l o g i n t o [ . ] m e 0 5 3 2 0 c 7 3 4 8 c 1 5 6 f 0 a 9 8 9 0 7 d 2 b 1 5 2 7 f f 0 8 0 e a e 3 6 4 3 7 d 5 8 7 3 5 f 2 8 2 2 d 9 f 4 2 f 5 d 2 7 3 a p p - c h a t 1 . a t w e b p a g e s [ . ] c o m a p p - s h o w c h a t . a t w e b p a g e s [ . ] c o m s h o w r a - c h a t . a t w e b p a g e s [ . ] c o m
入 侵 流 程 入 侵 流 程
精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理