搜索

[16882] 2021-06-08_揭秘全球最危险的11大网络间谍组织

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-06-08_揭秘全球最危险的11大网络间谍组织 揭 秘 全 球 最 危 险 的 1 1 大 网 络 间 谍 组 织 晶 颜 1 2 3   F r e e B u f   2 0 2 1 - 0 6 - 0 8 根 据 安 全 研 究 人 员 的 说 法 ， 下 述 这 些 都 是 全 球 最 臭 名 昭 著 的 ， 并 且 由 民 族 国 家 资 助 的 组 织 。 几 十 年 前 ， 当 黑 客 入 侵 刚 刚 出 现 的 时 候 ， 其 大 多 是 网 络 “ 发 烧 友 ” 的 “ 杰 作 ” ， 他 们 痴 迷 于 学 习 有 关 计 算 机 和 网 络 的 一 切 知 识 。 现 如 今 ， 民 族 国 家 支 持 的 威 胁 行 为 者 正 在 开 发 越 来 越 复 杂 的 网 络 间 谍 工 具 ， 而 网 络 犯 罪 分 子 则 针 对 包 含 《 财 富 》 5 0 0 强 企 业 、 医 院 、 政 府 机 构 以 及 金 融 机 构 等 在 内 的 一 切 事 物 实 施 攻 击 ， 赚 得 盆 满 钵 满 。 网 络 攻 击 从 未 像 现 在 这 般 复 杂 、 有 利 可 图 甚 至 有 些 令 人 难 以 捉 摸 。 有 时 ， 想 要 在 不 同 类 型 的 活 动 之 间 划 清 界 限 是 一 项 艰 巨 的 任 务 。 民 族 国 家 黑 客 组 织 间 有 时 候 会 为 了 共 同 的 目 标 而 相 互 合 作 ， 有 时 候 他 们 甚 至 会 与 网 络 犯 罪 团 伙 协 同 合 作 。 此 外 ， 一 旦 有 恶 意 工 具 面 世 ， 存 在 竞 争 关 系 的 威 胁 行 为 者 通 常 会 对 其 进 行 回 收 改 造 和 再 利 用 。 下 面 就 为 大 家 介 绍 一 些 最 具 创 造 力 和 威 胁 性 的 网 络 间 谍 和 犯 罪 集 团 （ 排 名 不 分 先 后 ） ： L a z a r u s — — 加 密 世 界 最 成 功 的 窃 贼 加 密 世 界 最 成 功 的 窃 贼 又 名 ： H i d d e n   C o b r a 、 G u a r d i a n s   o f   P e a c e 、 A P T 3 8 、 W h o i s   T e a m 、 Z i n c L a z a r u s （ 拉 撒 路 ） ， 一 个 与 朝 鲜 有 关 的 组 织 ， 最 轰 动 的 事 迹 可 能 要 数 有 史 以 来 最 大 的 网 络 大 劫 案 ： 2 0 1 6 年 2 月 ， 孟 加 拉 银 行 遭 到 袭 击 ， 导 致 超 过 1 亿 美 元 失 窃 。 当 然 ， 该 组 织 的 所 作 所 为 远 不 止 于 此 。 说 起 L a z a r u s 的 攻 击 活 动 ， 最 早 可 以 追 溯 到 2 0 0 7 年 ， 不 过 由 于 其 身 份 的 隐 秘 ， 再 加 上 活 动 范 围 并 不 广 泛 ， 所 以 ， 一 开 始 ， L a z a r u s 并 没 有 引 起 人 们 的 注 意 。 直 到 2 0 1 4 年 ， 索 尼 影 业 推 出 了 一 部 名 为 《 刺 杀 金 正 恩 》 （ 《 T h e   I n t e r v i e w 》 ） 的 喜 剧 电 影 ， 正 是 由 于 这 部 影 片 ， 让 隐 蔽 的 L a z a r u s 开 始 浮 出 水 面 。 当 时 ， 在 影 片 上 映 之 前 ， 就 已 经 引 起 了 朝 鲜 方 的 强 烈 反 对 ， 与 此 同 时 ， 一 个 自 称 为 “ 和 平 守 卫 队 ” 的 黑 客 团 队 在 窃 取 了 1 1 T B 的 敏 感 数 据 之 后 向 索 尼 影 业 发 布 了 一 封 “ 警 告 信 ” 。 信 中 写 道 ， “ 我 们 已 向 索 尼 管 理 层 提 出 了 明 确 要 求 ， 但 他 们 拒 绝 接 受 。 如 果 想 摆 脱 我 们 ， 就 乖 乖 照 我 们 说 的 做 。 立 即 停 止
播 放 恐 怖 主 义 影 片 ， 它 将 破 坏 地 区 和 平 ， 引 发 战 争 ！ ” 鉴 于 此 ， 不 少 安 全 机 构 都 认 为 其 隶 属 于 朝 鲜 。 近 年 来 ， L a z a r u 开 始 将 研 究 重 心 放 在 了 勒 索 软 件 和 加 密 货 币 上 ， 甚 至 还 以 安 全 研 究 人 员 为 目 标 ， 以 获 取 有 关 正 在 进 行 的 漏 洞 研 究 的 相 关 信 息 。 卡 巴 斯 基 安 全 研 究 人 员 D m i t r y   G a l o v 表 示 ， 该 小 组 拥 有 “ 无 限 的 资 源 和 非 常 出 色 的 社 会 工 程 技 能 ” 。 这 些 社 会 工 程 学 技 能 在 新 冠 疫 情 大 流 行 中 发 挥 了 重 要 作 用 ， 当 时 ， 包 括 疫 苗 制 造 商 在 内 的 制 药 公 司 都 成 了 L a z a r u 最 紧 迫 的 目 标 。 根 据 微 软 的 说 法 ， 黑 客 发 送 了 包 括 “ 虚 假 的 工 作 描 述 ” 在 内 的 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 ， 诱 使 他 们 的 目 标 点 击 恶 意 链 接 。 M a l w a r e b y t e s 研 究 室 主 管 A d a m   K u j a w a 表 示 ， “ 该 组 织 与 其 他 组 织 有 所 不 同 ， 因 为 尽 管 它 是 民 族 国 家 资 助 的 组 织 ， 但 他 们 的 目 标 并 不 是 政 府 机 构 ， 而 是 可 能 掌 握 朝 鲜 间 谍 活 动 信 息 或 访 问 权 限 的 企 业 ， 有 时 甚 至 是 个 人 。 ” L a z a r u s 会 使 用 各 种 自 定 义 恶 意 软 件 家 族 ， 包 括 后 门 、 隧 道 、 数 据 挖 掘 器 和 破 坏 性 恶 意 软 件 ， 这 些 软 件 有 时 是 内 部 开 发 的 ， 在 持 续 不 断 的 攻 击 活 动 中 创 下 了 赫 赫 战 功 。 根 据 F i r e E y e 的 说 法 ， A P T 3 8 的 独 特 之 处 在 于 ， 他 们 不 惧 怕 在 行 动 过 程 中 大 肆 破 坏 证 据 或 受 害 者 网 络 。 该 组 织 是 谨 慎 的 、 心 思 缜 密 的 ， 并 且 对 受 害 者 环 境 的 访 问 权 限 表 现 出 了 极 度 的 渴 望 ， 他 们 渴 望 了 解 受 害 者 的 网 络 布 局 ， 所 需 的 权 限 以 及 实 现 其 目 标 所 需 的 系 统 技 术 。 U N C 2 4 5 2 — — 全 球 性 供 应 链 危 机 魁 首 全 球 性 供 应 链 危 机 魁 首 又 名 ： D a r k   H a l o 、 N o b e l i u m 、 S i l v e r F i s h 、 S t e l l a r P a r t i c l e 2 0 2 0 年 ， 成 千 上 万 的 组 织 下 载 了 S o l a r W i n d s   O r i o n 软 件 的 恶 意 软 件 更 新 ， 为 攻 击 者 提 供 了 进 入 其 系 统 的 入 口 。 五 角 大 楼 、 英 国 政 府 、 欧 洲 议 会 以 及 世 界 各 地 的 一 些 政 府 机 构 和 公 司 都 成 为 这 种 供 应 链 攻 击 的 受 害 者 。 据 悉 ， 该 网 络 间 谍 行 为 至 少 潜 伏 了 9 个 月 之 久 ， 直 到 2 0 2 0 年 1 2 月 8 日 ， 安 全 公 司 F i r e E y e 宣 称 自 己 成 为 了 民 族 国 家 黑 客 组 织 的 受 害 者 ， 该 组 织 窃 取 了 其 多 个 红 队 工 具 。 事 实 证 明 ， 这 种 黑 客 攻 击 比 最 初 想 像 得 还 要 广 泛 。 而 针 对 S o l a r W i n d s O r i o n 软 件 的 供 应 链 攻 击 只 是 攻 击 者 使 用 的 一 个 入 侵 渠 道 。 研 究 人 员 还 发 现 了 另 一 起 供 应 链 攻 击 ， 这 次 是 针 对 M i c r o s o f t 云 服 务 的 。 他 们 还 注 意 到 ， M i c r o s o f t 和 V M w a r e 产 品 中 同 样 存 在 一 些 缺 陷 。 F i r e E y e 高 级 副 总 裁 兼 首 席 技 术 官 C h a r l e s   C a r m a k a l 表 示 ，
“ U N C 2 4 5 2 是 我 们 跟 踪 的 最 先 进 、 纪 律 严 明 且 难 以 捉 摸 的 威 胁 参 与 者 之 一 。 他 们 的 技 巧 非 同 寻 常 。 他 们 同 时 掌 握 进 攻 和 防 御 的 技 能 ， 并 利 用 这 些 知 识 来 完 善 自 己 的 入 侵 技 术 ， 以 藏 匿 踪 迹 。 U N C 2 4 5 2 表 现 出 了 一 种 很 少 见 的 操 作 安 全 性 ， 这 种 能 力 帮 助 他 们 潜 伏 政 府 机 构 和 企 业 内 部 很 久 也 不 会 被 发 现 。 ” 美 国 国 家 安 全 局 （ N S A ） 、 联 邦 调 查 局 （ F B I ） 和 其 他 一 些 美 国 机 构 认 为 ， 这 项 行 动 是 由 俄 罗 斯 发 起 的 ， 美 国 对 此 实 施 了 制 裁 。 他 们 还 认 为 ， 黑 客 入 侵 很 可 能 是 俄 罗 斯 联 邦 对 外 情 报 局 （ S V R ） 实 施 的 。 其 它 线 索 则 指 向 C o z y   B e a r   / A P T 2 9 组 织 。 然 而 ， 事 情 并 没 有 这 么 简 单 。 卡 巴 斯 基 研 究 人 员 注 意 到 ， 有 几 段 代 码 片 段 将 此 攻 击 与 讲 俄 语 的 团 伙 T u r l a （ S n a k e 、 U r o b u r o s ） 联 系 在 一 起 ， 该 组 织 曾 针 对 欧 洲 和 美 国 政 府 及 外 交 官 发 起 过 攻 击 。 E q u a t i o n   G r o u p — — 网 络 间 谍 的 网 络 间 谍 的 “ 上 帝 上 帝 ” 又 名 ： E Q G R P 、 H o u s e f l y 、 R e m s e c 作 为 另 一 个 具 有 出 色 技 能 和 资 源 的 威 胁 组 织 ， E q u a t i o n   G r o u p 于 2 1 世 纪 初 开 始 运 营 ， 甚 至 可 能 更 早 。 直 到 2 0 1 5 年 ， 卡 巴 斯 基 安 全 研 究 人 员 发 布 了 一 份 报 告 ， 详 细 介 绍 了 该 组 织 的 一 些 最 新 工 具 后 ， 它 才 登 上 新 闻 头 条 ， 走 进 大 众 视 野 。 该 报 告 的 标 题 之 一 是 ： “ 与 网 络 间 谍 的 ‘ 上 帝 ’ 会 面 ” 。 E q u a t i o n   G r o u p 之 所 以 得 名 ， 是 因 为 它 使 用 了 强 大 的 加 密 和 先 进 的 混 淆 方 法 。 它 的 工 具 非 常 先 进 ， 并 与 N S A 的 神 秘 组 织 T A O （ 特 定 入 侵 行 动 ） 存 在 关 联 。 该 组 织 的 攻 击 目 标 包 括 政 府 、 军 事 和 外 交 组 织 ； 金 融 机 构 ； 以 及 在 电 信 、 航 空 航 天 、 能 源 、 石 油 和 天 然 气 、 媒 体 和 运 输 领 域 运 营 的 公 司 。 受 害 者 分 布 在 伊 朗 、 俄 罗 斯 、 巴 基 斯 坦 、 阿 富 汗 、 印 度 、 叙 利 亚 和 马 里 等 地 。 E q u a t i o n   G r o u p 最 强 大 的 工 具 之 一 是 可 以 重 新 编 程 包 括 S e a g a t e 、 W e s t e r n   D i g i t a l 、 T o s h i b a 和 I B M 在 内 的 各 种 制 造 商 的 硬 盘 固 件 的 模 块 ， 以 创 建 可 以 在 擦 除 和 重 新 格 式 化 后 保 存 下 来 的 秘 密 存 储 库 。 该 小 组 还 创 建 了 一 个 基 于 U S B 的 命 令 和 控 制 机 制 ， 该 机 制 允 许 映 射 空 白 网 络 。 之 后 ， 它 还 将 类 似 功 能 集 成 到 了 S t u x n e t 活 动 中 。 C a r b a n a k — — 银 行 大 盗 银 行 大 盗 又 名 ： A n u n a k 、 C o b a l t
2 0 1 3 年 ， 几 家 金 融 机 构 都 遵 循 相 同 的 模 式 遭 到 黑 客 入 侵 。 攻 击 者 发 送 了 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 ， 试 图 侵 入 组 织 。 然 后 ， 它 使 用 各 种 工 具 来 连 接 可 用 于 提 取 数 据 或 金 钱 的 P C 或 服 务 器 。 像 A P T 一 样 ， 负 责 这 些 攻 击 的 网 络 犯 罪 团 伙 C a r b a n a k 精 心 部 署 这 一 切 ， 常 常 在 受 害 者 的 系 统 中 潜 伏 数 月 不 被 发 现 。 C a r b a n a k 组 织 的 主 体 可 能 位 于 乌 克 兰 ， 其 目 标 对 象 主 要 是 位 于 俄 罗 斯 、 美 国 、 德 国 和 中 国 的 金 融 公 司 。 在 其 攻 击 案 例 中 ， 一 名 受 害 者 由 于 A T M 欺 诈 损 失 了 7 3 0 万 美 元 ， 而 另 一 名 受 害 者 在 其 网 上 银 行 平 台 成 为 攻 击 目 标 后 损 失 了 1 0 0 0 万 美 元 。 有 时 候 ， 该 组 织 还 会 命 令 A T M 吐 钞 ， 而 无 需 现 场 人 员 干 预 。 早 在 2 0 1 4 年 ， 几 家 安 全 公 司 就 对 C a r b a n a k 进 行 了 调 查 ， 结 果 所 有 结 论 都 不 同 。 卡 巴 斯 基 高 级 安 全 研 究 员 A r i e l   J u n g h e i t 称 ， “ C a r b a n a k 似 乎 是 两 个 使 用 相 同 恶 意 软 件 的 不 同 组 织 。 其 中 ， 一 个 组 织 主 要 关 注 金 融 机 构 ， 而 另 一 组 则 更 多 地 关 注 零 售 组 织 。 尽 管 其 他 人 对 此 存 有 异 议 ， 但 主 要 结 论 是 ， 该 组 织 最 初 是 一 个 小 组 ， 后 来 分 化 成 了 多 个 小 组 。 欧 洲 刑 警 组 织 于 2 0 1 8 年 3 月 宣 布 ， 经 过 复 杂 的 调 查 ， 已 逮 捕 了 C a r b a n a k 小 组 的 策 划 者 。 然 而 今 天 ， 许 多 参 与 该 团 伙 的 网 络 犯 罪 分 子 仍 然 活 跃 ， 他 们 也 许 是 隶 属 不 同 群 体 的 一 部 分 。 ” S a n d w o r m — — 格 鲁 乌 的 格 鲁 乌 的 “ 黑 暗 黑 暗 ” 又 名 ： T e l e b o t s 、 E l e c t r u m 、 V o o d o o   B e a r 、 I r o n   V i k i n g
俄 罗 斯 网 络 间 谍 组 织 S a n d w o r m 与 过 去 十 年 中 一 些 最 具 破 坏 性 的 事 件 有 关 ， 包 括 2 0 1 5 年 和 2 0 1 6 年 乌 克 兰 的 电 力 中 断 ； 2 0 1 7 年 的 N o t P e t y a 供 应 链 攻 击 ； 在 俄 罗 斯 运 动 员 因 使 用 兴 奋 剂 被 禁 赛 后 ， 针 对 2 0 1 8 年 平 昌 冬 季 奥 运 会 的 攻 击 ； 以 及 针 对 多 个 国 家 、 地 区 选 举 相 关 的 攻 击 活 动 ， 例 如 2 0 1 6 年 的 美 国 大 选 ， 2 0 1 7 年 的 法 国 选 举 以 及 2 0 1 9 年 的 格 鲁 吉 亚 选 举 。 F i r e E y e 副 总 裁 J o h n   H u l t q u i s t 称 ， 2 0 1 8 年 美 国 司 法 部 公 布 的 针 对 俄 罗 斯 情 报 机 构 G R U （ 总 参 谋 部 军 事 情 报 总 局 ， 国 内 一 般 称 格 鲁 乌 或 格 勒 乌 ） 所 下 属 1 2 名 情 报 人 员 的 起 诉 书 就 像 是 过 去 我 们 目 睹 的 许 多 最 重 要 的 网 络 攻 击 事 件 的 清 单 。 我 们 有 充 分 的 理 由 认 为 ， 俄 罗 斯 军 事 情 报 部 门 G R U 下 属 7 4 4 5 5 部 队 资 助 了 S a n d w o r m 的 行 动 。 近 年 来 ， 该 组 织 的 策 略 、 技 术 和 程 序 （ T T P ） 都 已 经 发 生 了 变 化 以 集 成 勒 索 软 件 ， 对 此 ， 研 究 人 员 并 未 感 到 惊 讶 。 根 据 F i r e E y e 分 析 主 管 B e n   R e a d 所 言 ， 与 目 标 广 泛 的 网 络 犯 罪 活 动 相 关 的 基 于 加 密 的 勒 索 软 件 通 常 很 容 易 被 网 络 间 谍 活 动 者 重 新 利 用 ， 以 进 行 破 坏 性 攻 击 。 E v i l   C o r p — — 上 了 美 国 财 务 部 上 了 美 国 财 务 部 “ 通 缉 榜 通 缉 榜 ” 的 组 织 的 组 织 又 名 ： I n d r i k   S p i d e r E v i l   C o r p 的 名 字 取 自 《 M r .   R o b o t 》 （ 黑 客 军 团 ） 系 列 ， 但 其 成 员 及 功 绩 早 在 该 剧 上 映 前 就 已 存 在 。 该 俄 罗 斯 黑 客 组 织 是 有 史 以 来 最 危 险 的 银 行 木 马 之 一 D r i d e x （ 也 称 为 C r i d e x 或 B u g a t ） 的 创 建 者 。 2 0 2 0 年 ， 该 组 织 攻 击 了 G a r m i n 及 其 他 数 十 家 公 司 。 根 据 法 院 文 件 显 示 ， E v i l   C o r p 使 用 特 许 经 营 业 务 模 式 ， 允 许 其 他 犯 罪 分 子 使 用 D r i d e x ， 以 换 取 1 0 0 , 0 0 0 美 元 和 收 入 的 5 0 ％ 。 联 邦 调 查 局 （ F B I ） 估 计 ， 该 组 织 在 过 去 十 年 中 至 少 偷 走 了 1 亿 美 元 。 安 全 研 究 人 员 称 ， 除 D r i d e x 之 外 ， E v i l   C o r p 还 创 建 了 W a s t e d L o c k e r 勒 索 软 件 家 族 和 H a d e s 勒 索 软 件 。 计 算 机 安 全 软 件 公 司 E S E T 还 宣 称 ， B i t P a y m e r 勒 索 软 件 很 可 能 也 是 该 组 织 的 “ 杰 作 ” 。 2 0 1 9 年 ， 美 国 司 法 部 指 控 该 组 织 的 两 名 杰 出 成 员 M a k s i m   Y a k u b e t s 和 I g o r   T u r a s h e v 涉 嫌 多 项 刑 事 控 告 ， 包 括 串 谋 实 施 欺 诈 和 电 汇 欺 诈 ， 但 这 并 未 阻 止 该 团 伙 继 续 开 展 活 动 。 C r o w d S t r i k e   I n t e l l i g e n c e 高 级 副 总 裁 A d a m   M e y e r s 介 绍 称 ， 在 过 去 一 年 中 ， 该 组 织 采 用 了 新 的 工 具 ， 并 重 新 命 名 了 几 种 工 具 ， 以 逃 避 美 国 财 政 部 采 取 的 制 裁 措 施 ， 这 种 制 裁 将 阻 止 受 害 者 支 付 赎 金 。 尽 管 针 对 该 团 体 有 关 联 的 个 人 进 行 了 起 诉 和 制 裁 ， 但 是 仍 然 无 法 阻 止 该 组 织 的 事 业 蒸 蒸 日 上 。 F a n c y   B e a r — — 影 响 美 国 大 选 的 组 织 影 响 美 国 大 选 的 组 织
又 名 ： A P T 2 8 、 S o f a c y 、 S e d n i t 、 S t r o n t i u m 该 讲 俄 语 的 组 织 至 少 从 2 0 0 4 年 开 始 活 跃 ， 并 针 对 政 府 和 军 事 组 织 以 及 美 国 、 西 欧 和 南 高 加 索 地 区 的 能 源 和 媒 体 公 司 展 开 攻 击 活 动 。 其 受 害 者 主 要 包 括 德 国 和 挪 威 议 会 、 白 宫 、 北 约 和 法 国 电 视 台 T V 5 。 F a n c y   B e a r 最 出 名 的 事 迹 是 在 2 0 1 6 年 侵 入 民 主 党 全 国 委 员 会 （ D N C ） 和 希 拉 里 · 克 林 顿 （ H i l l a r y   C l i n t o n ） 的 竞 选 活 动 ， 据 称 此 举 影 响 了 总 统 竞 选 的 最 终 结 果 。 一 些 专 家 认 为 ， 大 名 鼎 鼎 的 D N C 黑 客 G u c c i f e r 2 . 0   背 后 的 力 量 正 是 F a n c y B e a r 。 据 C r o w d S t r i k e 称 ， 另 一 个 讲 俄 语 的 团 体 “ C o z y   B e a r ” 同 样 也 在 民 主 党 的 计 算 机 网 络 内 部 独 立 地 窃 取 密 码 。 但 是 显 然 ， 这 两 只 “ B e a r ” 彼 此 并 不 认 识 。 F a n c y   B e a r 主 要 通 过 在 周 一 和 周 五 发 送 的 鱼 叉 式 网 络 钓 鱼 邮 件 来 瞄 准 受 害 者 。 在 某 些 情 况 下 ， 它 注 册 了 看 起 来 与 合 法 域 名 相 似 的 域 名 ， 建 立 了 伪 造 的 网 站 以 获 取 凭 据 。 L u c k y M o u s e — — L u c k y （ 幸 运 ） 源 于 实 力 （ 幸 运 ） 源 于 实 力 又 名 ： E m i s s a r y   P a n d a 、 I r o n   T i g e r 、 A P T 2 7
该 组 织 已 经 活 跃 了 十 多 年 ， 主 要 针 对 外 国 使 馆 和 组 织 ， 以 及 涉 及 航 空 、 国 防 、 技 术 、 能 源 、 医 疗 、 教 育 和 政 府 等 不 同 行 业 的 企 业 实 施 攻 击 活 动 。 受 害 者 遍 布 北 美 、 南 美 、 欧 洲 、 亚 洲 以 及 中 东 等 地 区 。 卡 巴 斯 基 的 J u n g h e i t 介 绍 称 ， 该 组 织 在 渗 透 测 试 方 面 具 有 很 高 的 技 能 ， 习 惯 使 用 M e t a s p l o i t 框 架 等 公 开 可 用 的 工 具 。 除 了 将 鱼 叉 式 网 络 钓 鱼 作 为 一 种 散 布 方 式 外 ， 该 组 织 还 在 其 行 动 中 使 用 S W C （ 战 略 性 网 络 妥 协 ） 来 针 对 其 中 最 具 价 值 的 目 标 。 趋 势 科 技 的 研 究 人 员 注 意 到 ， 该 组 织 可 以 快 速 更 新 和 修 改 其 工 具 ， 这 使 得 研 究 人 员 很 难 检 测 到 它 们 。 R E v i l — — 勒 索 界 的 巨 头 勒 索 界 的 巨 头 又 名 ： S o d i n o k i b i 、 P i n c h y   S p i d e r R E v i l 犯 罪 团 伙 以 《 生 化 危 机 》 电 影 和 视 频 游 戏 系 列 而 得 名 ， 运 行 着 一 些 油 水 最 多 的 勒 索 软 件 即 服 务 （ R a a S ） 业 务 ， 并 且 位 于 讲 俄 语 的 世 界 中 。 该 组 织 于 2 0 1 9 年 4 月 首 次 出 现 ， 也 就 是 臭 名 昭 著 的 G a n d C r a b 关 闭 后 不 久 的 事 情 ， 此 后 其 业 务 开 始 蓬 勃 发 展 。 其 受 害 者 包 括 A c e r 、 本 田 、 T r a v e l e x 以 及 杰 克 丹 尼 威 士 忌 的 制 造 商 B r o w n - F o r m a n 。 在 当 今 众 多 的 勒 索 软 件 领 域 ， R E v i l （ S o d i n o k i b i ） 勒 索 软 件 占 据 着 统 治 地 位 。 R E v i l （ S o d i n o k i b i ） 以 勒 索 软 件 即 服 务 （ R a a S ） 的 形 式 运 行 ， 将 其 勒 索 软 件 病 毒 出 租 给 其 他 犯 罪 集 团 。 卡 巴 斯 基 的 J u n g h e i t 介 绍 称 ， R E v i l 算 得 上 2 0 2 1 年 索 要 赎 金 最 高 的 组 织 。 为 了 分 发 勒 索 软 件 ， R E v i l 会 与 在 网 络 犯 罪 论 坛 上 雇 用 的 会 员 合 作 。 会 员 赚 取 赎 金 的 6 0 ％ 至 7 5 ％ 。 开 发 人 员 会 定 期 更 新 R E v i l 勒 索 软 件 ， 以 避 免 检 测 到 正 在 进 行 的 攻 击 。 该 组 织 还 会 在 其 网 络 犯 罪 论 坛 中 告 知 合 作 伙 伴 计 划 中 所 有 主 要 的 更 新 以 及 新 的 可 用 职 位 。 M a l w a r e b y t e s   L a b s 的 K u j a w a 表 示 ， R E v i l 与 其 他 组 织 不 同 ， 因 为 其 开 发 人 员 对 业 务 的 关 注 程 度 很 高 。 据 该 小 组 的 一 名 成 员 所 言 ， 通 过 窃 取 并 威 胁 公 开 受 害 者 数 据 的 方 式 ， 他 们 已 经 获 取 了 高 达 1 亿 美 元 的 赎 金 付 款 ， 未 来 他 们 计 划 通 过 D D o S 攻 击 来 进 一 步 扩 大 勒 索 能 力 。 ” W i z a r d   S p i d e r — — “ 大 猎 杀 大 猎 杀 ” 施 暴 者 施 暴 者
该 说 俄 语 的 W i z a r d   S p i d e r 于 2 0 1 6 年 首 次 被 发 现 ， 但 近 年 来 它 变 得 越 来 越 复 杂 ， 建 立 了 一 些 用 于 网 络 犯 罪 的 工 具 。 最 初 ， W i z a r d   S p i d e r 以 其 银 行 木 马 T r i c k B o t 而 闻 名 ， 但 后 来 又 将 其 工 具 集 扩 展 到 R y u k ， C o n t i 和 B a z a r L o a d e r 。 该 组 织 正 在 不 断 调 整 其 武 器 库 ， 以 获 取 更 高 利 润 。 W i z a r d   S p i d e r 的 恶 意 软 件 没 有 在 任 何 犯 罪 论 坛 上 公 开 广 告 ， 表 明 它 们 很 可 能 只 出 售 给 可 信 任 的 犯 罪 集 团 访 问 权 限 或 与 受 信 任 的 犯 罪 集 团 一 起 工 作 。 该 组 织 开 展 了 不 同 类 型 的 活 动 ， 其 中 包 括 倾 向 于 针 对 性 强 、 回 报 率 高 的 勒 索 软 件 活 动 ， 这 些 活 动 被 称 为 “ 大 猎 杀 ” 。 据 悉 ， W i z a r d   S p i d e r 会 根 据 其 目 标 价 值 计 算 其 要 求 的 赎 金 ， 而 且 似 乎 没 有 任 何 行 业 能 够 幸 免 于 难 。 在 新 冠 疫 情 期 间 ， 它 与 R y u k 和 C o n t i 一 起 袭 击 了 美 国 数 十 家 医 疗 机 构 。 来 自 世 界 各 地 的 医 院 也 受 到 了 影 响 。 W i n n t i 又 名 ： B a r i u m 、 D o u b l e   D r a g o n 、 W i c k e d   P a n d a 、 A P T 4 1 、 L e a d 、 B r o n z e   A t l a s W i n n t i 组 织 既 进 行 网 络 犯 罪 活 动 ， 又 进 行 国 家 资 助 的 间 谍 攻 击 。 其 网 络 间 谍 活 动 针 对 的 是 医 疗 保 健 和 技 术 公 司 ， 以 窃 取 知 识 产 权 为 主 要 目 的 。 同 时 ， 它 也 会 实 施 出 于 经 济 动 机 的 网 络 犯 罪 活 动 ， 例 如 攻 击 视 频 游 戏 行 业 ， 操 纵 虚 拟 货 币 ，
并 试 图 部 署 勒 索 软 件 。 研 究 人 员 观 察 到 ， W i n n t i 使 用 了 许 多 不 同 的 代 码 家 族 和 工 具 ， 并 且 通 常 依 靠 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 来 渗 透 组 织 。 根 据 调 查 显 示 ， 在 近 一 年 的 活 动 中 ， A P T 4 1 破 坏 了 数 百 个 系 统 ， 并 使 用 了 近 1 5 0 种 独 特 的 恶 意 软 件 ， 包 括 后 门 程 序 、 凭 证 窃 取 程 序 、 键 盘 记 录 程 序 以 及 r o o t k i t 。 此 外 ， A P T 4 1 还 最 小 限 度 地 部 署 了 r o o t k i t 和 主 引 导 记 录 （ M B R ） 引 导 包 ， 以 隐 藏 其 恶 意 软 件 并 在 选 定 的 受 害 者 系 统 上 保 持 持 久 性 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理