搜索

[16941] 2021-06-23_勒索组织DarkSide“发家史”

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2021-06-23_勒索组织DarkSide“发家史” 勒 索 组 织 D a r k S i d e “ 发 家 史 ” 原 创   y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 6 - 2 3 唯 利 是 图 的 网 络 黑 客 、 劫 富 济 贫 的 罗 宾 汉 、 俄 罗 斯 背 景 的 地 缘 政 治 攻 击 者 。 以 上 是 D a r k S i d e 勒 索 软 件 集 团 在 大 众 面 前 凹 的 “ 人 设 ” 。 自 今 年 5 月 攻 击 美 国 输 油 管 道 公 司 C o l o n i a l   P i p e l i n e 之 后 ， D a r k S i d e “ 一 炮 而 红 ” 。 大 众 的 目 光 纷 纷 聚 集 到 这 个 被 发 现 不 到 1 年 的 新 组 织 。 网 络 安 全 技 术 公 司 C y b e r e a s o n 称 ， D a r k S i d e   勒 索 软 件 集 团 是 一 群 有 组 织 的 攻 击 者 勒 索 软 件 集 团 是 一 群 有 组 织 的 攻 击 者 ， 他 们 通 过 勒 索 实 体 企 业 以 及 向 其 他 犯 罪 分 子 出 售 勒 索 软 件 工 具 赚 钱 。 D a r k S i d e 于 于   2 0 2 0   年 年   8   月 被 首 次 发 现 ， 组 织 的 地 理 位 置 和 背 景 尚 未 被 证 实 月 被 首 次 发 现 ， 组 织 的 地 理 位 置 和 背 景 尚 未 被 证 实 。 但 美 国 总 统 拜 登 在 白 宫 新 闻 发 布 会 上 称 ， 该 组 织 是 俄 罗 斯 背 景 。 C y b e r e a s o n 也 指 出 ， D a r k S i d e 此 前 未 攻 击 过 总 部 设 在 俄 罗 斯 等 前 苏 联 国 家 的 企 业 。 但 在 攻 击 C o l o n i a l   P i p e l i n e 之 后 ， 美 国 执 法 部 门 加 强 了 对 D a r k S i d e 的 审 查 ， 当 月 ， D a r k S i d e 宣 布 关 闭 其 业 务 。 D a r k S i d e 曾 公 开 表 示 ， 曾 公 开 表 示 ， “ 我 们 （ 组 织 ） 是 非 政 治 性 的 ， 和 地 缘 政 治 无 关 ， 不 要 把 我 们 与 某 个 具 体 的 政 府 联 系 在 我 们 （ 组 织 ） 是 非 政 治 性 的 ， 和 地 缘 政 治 无 关 ， 不 要 把 我 们 与 某 个 具 体 的 政 府 联 系 在 一 起 推 测 动 机 。 一 起 推 测 动 机 。 ” 勒 索 的 勒 索 的 “ 边 界 感 边 界 感 ” C y b e r e a s o n 首 席 安 全 官 S a m   C u r r y 表 示 ， D a r k S i d e 在 实 施 勒 索 攻 击 时 似 乎 有 一 种 “ 边 界 感 ” ， 其 主 要 目 标 是 英 语 国 家 的 营 利 性 公 司 。 例 如 ， 它 会 告 诉 客 户 避 开 医 院 、 疗 养 院 、 学 校 、 非 营 利 组 织 和 政 府 机 构 等 组 织 。 D a r k S i d e 也 曾 在 2 0 2 0 年 8 月 发 布 的 一 纸 公 开 声 明 中 称 “ 我 们 的 目 标 是 赚 钱 ， 而 不 是 为 了 社 会 制 造 问 题 。 ” 它 在 声 明 中 承 它 在 声 明 中 承 诺 不 攻 击 医 院 、 学 校 、 政 府 机 构 、 非 营 利 组 织 和 非 商 业 组 织 。 诺 不 攻 击 医 院 、 学 校 、 政 府 机 构 、 非 营 利 组 织 和 非 商 业 组 织 。 该 组 织 甚 至 宣 称 ， 已 经 将 部 分 勒 索 所 得 的 收 入 捐 赠 给 慈 善 机 构 ， 具 体 为 两 笔 分 别 为 1 万 美 元 的 资 金 。 但 威 胁 情 报 公 司 分 析 师 的 首 席 安 全 策 略 师 乔 恩 · 迪 马 吉 奥 （ J o n   D i M a g g i o ） 表 示 ， 这 更 像 一 种 公 关 花 招 以 提 高 知 名 度 。 迪 马 吉 奥 说 ： “ 当 D a r k s i d e 宣 称 要 捐 款 时 ， 几 乎 全 球 的 网 络 新 闻 媒 体 都 对 此 做 出 了 报 道 ， 这 基 本 上 是 一 个 这 基 本 上 是 一 个 2 万 美 元 成 本 万 美 元 成 本 的 营 销 ， 让 它 名 声 大 噪 。 的 营 销 ， 让 它 名 声 大 噪 。 该 组 织 的 成 员 似 乎 有 很 强 的 ‘ 自 尊 心 ’ 这 也 是 他 们 为 什 么 会 对 外 发 布 新 闻 稿 、 与 媒 体 和 研 究 员 保 持 微 妙 联 系 的 原 因 。 ” D a r k S i d e “ 发 家 史 发 家 史 ” D a r k S i d e 最 初 只 有 一 名 黑 客 ， 受 雇 于 臭 名 昭 著 的 勒 索 软 件 服 务 提 供 商 最 初 只 有 一 名 黑 客 ， 受 雇 于 臭 名 昭 著 的 勒 索 软 件 服 务 提 供 商 R E v i l 。 这 名 黑 客 在 R E v i l 习 得 网 络 犯 罪 经 验
后 ， 自 行 开 发 了 与   R E v i l   共 享 代 码 的 勒 索 软 件 新 变 种 。 2 0 2 0 年   1 1   月 ， D a r k S i d e   开 始 雇 佣 自 己 的 分 支 机 构 进 行 某 些 阶 段 的 攻 击 ， 包 括 执 行 攻 击 的 有 效 载 荷 。 卡 巴 斯 基 公 司 威 胁 勘 探 主 管 弗 拉 基 米 尔 · 库 斯 科 夫 （ V l a d i m i r   K u s k o v ） 曾 对 媒 体 表 示 ， D a r k S i d e 纯 粹 出 于 利 润 驱 动 ， 纯 粹 出 于 利 润 驱 动 ， 执 着 于 执 着 于 “ 大 猎 杀 大 猎 杀 ” ， 其 目 标 为 大 型 公 司 和 组 织 ， 其 目 标 为 大 型 公 司 和 组 织 。 通 过 其 关 联 关 系 ， D a r k S i d e   将 其 勒 索 软 件 产 品 出 售 给 合 作 伙 伴 ， 合 作 伙 伴 随 后 可 以 从 其 他 黑 客 那 里 购 买 组 织 访 问 权 限 ， 以 此 部 署 实 际 的 勒 索 软 件 。 库 斯 科 夫 说 ， 勒 索 软 件 产 品 适 用 于 W i n d o w s 和 L i n u x 。 D a r k S i d e 根 据 这 两 个 版 本 都 有 严 密 的 加 密 方 案 ， 如 果 没 有 密 钥 基 本 无 法 解 密 。 此 前 ， D a r k S i d e   给 受 害 者 提 供 的 密 钥 都 相 同 ， 所 有 安 全 人 员 开 始 尝 试 自 建 解 密 工 具 来 帮 助 受 害 者 恢 复 文 件 和 数 据 。 但 现 在 D a r k S i d e 已 经 意 识 到 了 这 一 缺 陷 ， 所 以 接 下 来 的 受 害 者 无 法 通 过 这 一 途 径 “ 自 救 ” 。 有 安 全 公 司 总 结 ， D a r k S i d e 组 织 极 有 耐 心 ， 组 织 严 密 ， 对 受 害 者 有 深 入 了 解 ， 包 括 其 技 术 设 施 和 任 何 安 全 技 术 弱 点 。 D a r k S i d e 与 其 他 网 络 犯 罪 集 团 不 同 的 是 ， 他 们 使 用 非 常 复 杂 和 隐 秘 的 策 略 来 感 染 和 勒 索 受 害 者 。 他 们 的 策 略 包 括 ： 使 用 复 杂 的 模 糊 技 术 来 规 避 基 于 签 名 的 检 测 机 制 利 用   T O R   发 送 命 令 和 控 制 消 息 到 远 程 服 务 器 来 规 避 检 测 利 用 在 伊 朗 的 分 布 式 存 储 系 统 存 储 从 受 害 者 那 里 窃 取 的 数 据 避 免 安 装 端 点 检 测 和 响 应   （ E D R ）   技 术 的 节 点 针 对 每 个 受 害 者 定 制 有 效 载 荷 删 除 日 志 文 件 以 掩 盖 踪 迹 从 文 件 、 内 存 和 域 控 制 器 中 收 集 凭 据 删 除 备 份 ， 包 括 影 子 副 本 在 建 立 对 环 境 的 深 入 了 解 、 渗 透 相 关 数 据 、 获 得 特 权 帐 户 的 控 制 、 建 立 后 门 并 识 别 所 有 系 统 、 服 务 器 、 应 用 程 序 和 备 份 之 前 ， 他 们 不 会 实 际 部 署 勒 索 软 件 程 序 。 他 们 还 通 过 网 络 聊 天 向 受 害 者 提 供 支 持 ， 并 在 发 起 攻 击 之 前 对 受 害 者 进 行 财 务 分 析 。 有 消 息 称 ， D a r k s i d e 正 采 用 全 新 技 术 针 对 已 经 在 纳 斯 达 克 或 者 其 他 股 票 市 场 上 市 的 公 司 ， 试 图 通 过 网 络 攻 击 手 段 做 空 企 业 ， 让 公 司 股 价 下 跌 ， 增 加 受 害 者 的 压 力 。
4 月 2 0 日 ， D a r k S i d e 的 数 据 泄 露 网 站 上 公 开 写 道 ： “ 我 们 的 团 队 和 合 作 伙 伴 加 密 了 许 多 纳 斯 达 克 和 其 他 证 券 交 易 所 上 市 公 司 的 数 据 。 如 果 公 司 拒 绝 支 付 赎 金 ， 我 们 准 备 公 布 攻 击 信 息 ， 从 而 在 股 票 减 持 价 格 中 获 利 。 ” R a a S ： ： 勒 索 软 件 即 服 务 勒 索 软 件 即 服 务 2 0 2 0 年 8 月 ， D a r k S i d e 发 布 了 发 布 了 R a a S （ 勒 索 软 件 即 服 务 ） ， 其 中 包 括 一 个 提 供 （ 勒 索 软 件 即 服 务 ） ， 其 中 包 括 一 个 提 供 1 0 % 至 至 2 5 %   收 益 的 附 属 计 划 。 收 益 的 附 属 计 划 。 虽 然 C o l o n i a l   P i p e l i n e 已 恢 复 运 营 ， 但 此 后 该 集 团 一 直 瞄 准 其 他 公 司 ， 包 括 建 筑 公 司 和 美 国 其 他 行 业 经 销 商 。 经 网 络 安 全 公 司 及 研 究 机 构 追 踪 ， U N C 2 4 6 5 、 、 U N C 2 6 2 8 和 和 U N C 2 6 5 9 被 认 为 是 被 认 为 是 D a r k S i d e 的 主 要 附 属 机 构 之 一 。 的 主 要 附 属 机 构 之 一 。 在 某 些 事 件 中 ， U N C 2 4 6 5 用 来 部 署 除 D a r k S i d e 勒 索 软 件 以 外 的 恶 意 软 件 ， 有 些 时 候 即 使 D a r k S i d e   R a a S （ 勒 索 软 件 即 服 务 ） 不 再 运 行 ， 一 些 支 持 性 的 基 础 设 施 仍 在 运 行 ， 可 以 提 供 恶 意 软 件 。 据 安 全 公 司 火 眼 （ F i r e E y e ） 称 ， U N C 2 6 2 8 组 织 已 经 与 其 他 R a a S 供 应 商 形 成 联 盟 ， 例 如 同 样 臭 名 昭 著 的 R E v i l 和 N e t w a l k e r 。 火 眼 还 监 测 到 U N C 2 4 6 5 、 U N C 2 6 2 8 利 用 钓 鱼 邮 件 和 合 法 服 务 植 入 一 个 基 于 P o w e r S h e l l 的 后 门 S M O K E D H A M . N E T 。 火 眼 还 报 告 了 一 个 L N K 文 件 ， 它 链 接 到 的 U R L 是 电 商 服 务 平 台 S h o p i f y 。 但 目 前 D a r k S i d e 尚 未 公 布 对 S h o p i f y 的 动 作 。 另 一 家 网 络 安 全 公 司 R i s k I Q 也 发 现 了 一 个 L N K 文 件 ， 同 样 链 接 到 S h o p i f y ， 并 且 该 链 接 重 定 向 后 还 是 S h o p i f y 的 链 接 ， 该 链 接 指 向 的 第 三 个 链 接 ， 则 包 含 在 S h o p i f y 主 机 上 托 管 的 S M O K E D H A M . N E T 后 门 。 该 后 门 可 以 执 行 键 盘 记 录 、 屏 幕 截 图 和 执 行 任 意 . N E T 命 令 。 火 眼 在 6 月 1 7 日 还 报 告 过 U N C 2 4 6 5 组 织 对 一 家 名 为 D a h u a 的 安 防 厂 商 发 起 供 应 链 攻 击 。 U N C 2 4 6 5 将 恶 意 代 码 植 入 D a h u a   S m a r t P S S   W i n d o w s 应 用 程 序 中 ， 火 眼 推 测 U N C 2 4 6 5 可 能 对 其 软 件 安 装 包 进 行 木 马 化 。
在 以 往 的 攻 击 事 件 中 ， 一 旦 部 署 后 门 ， U N C 2 4 6 5 会 在 2 4 小 时 内 建 立 一 个 N G R O K 隧 道 并 进 行 横 向 移 动 。 五 天 后 ， U N C 2 4 6 5 攻 击 者 会 回 返 并 部 署 其 他 工 具 ， 如 键 盘 记 录 器 、 C o b a l t   S t r i k e   B E A C O N ， 并 通 过 转 储 L S A S S 内 存 收 集 凭 据 。 专 家 提 醒 ， 一 个 全 面 的 安 全 项 目 需 要 适 应 不 断 变 化 的 安 全 环 境 。 U N C 2 4 6 5 攻 击 方 式 的 转 变 令 人 担 忧 ， 从 对 网 站 访 攻 击 方 式 的 转 变 令 人 担 忧 ， 从 对 网 站 访 问 者 的 挂 马 攻 击 或 邮 件 钓 鱼 攻 击 转 变 为 软 件 供 应 链 攻 击 ， 对 威 胁 检 测 提 出 了 新 挑 战 。 问 者 的 挂 马 攻 击 或 邮 件 钓 鱼 攻 击 转 变 为 软 件 供 应 链 攻 击 ， 对 威 胁 检 测 提 出 了 新 挑 战 。 虽 然 在 C o l o n i a l   P i p e l i n e 输 油 管 道 攻 击 之 后 ， 许 多 企 业 更 加 关 注 外 围 防 御 和 双 重 身 份 验 证 ， 但 对 端 点 的 监 测 常 常 被 忽 视 或 只 采 用 传 统 的 病 毒 防 御 手 段 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理