搜索

[17060] 2021-07-23_叙利亚电子政务门户沦为APT组织传播安卓木马的“帮凶”

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2021-07-23_叙利亚电子政务门户沦为APT组织传播安卓木马的“帮凶” 叙 利 亚 电 子 政 务 门 户 沦 为 A P T 组 织 传 播 安 卓 木 马 的 “ 帮 凶 ” 空 城 H C   F r e e B u f   2 0 2 1 - 0 7 - 2 3 7 月 2 2 日 ， 在 一 项 叙 利 亚 电 子 政 务 门 户 网 站 中 发 现 安 卓 恶 意 软 件 部 署 行 为 ， 安 全 研 究 人 员 发 现 该 活 动 背 后 是 一 个 名 为 S t r o n g P i t y 的 A P T （ 高 级 持 续 威 胁 ） 组 织 ， 这 表 明 潜 在 受 害 者 将 受 到 升 级 武 器 库 的 危 害 。 趋 势 科 技 研 究 人 员 Z h e n g y u   D o n g 、 F y o d o r   Y a r o c h k i n 和 S t e v e n   D u 在 7 月 2 1 日 发 布 的 一 篇 技 术 文 章 中 表 示 ： “ 据 我 们 所 知 ， 这 是 该 组 织 首 次 被 发 现 使 用 恶 意 安 卓 应 用 程 序 开 展 攻 击 活 动 。 ” 这 次 的 活 动 操 作 和 该 组 织 过 往 的 操 作 没 有 什 么 不 同 ， 攻 击 者 将 正 常 的 应 用 程 序 重 新 打 包 成 木 马 变 体 以 推 动 进 一 步 的 将 正 常 的 应 用 程 序 重 新 打 包 成 木 马 变 体 以 推 动 进 一 步 的 攻 击 攻 击 。 叙 利 亚 电 子 政 务 门 户 被 利 用 叙 利 亚 电 子 政 务 门 户 被 利 用 该 恶 意 软 件 伪 装 成 叙 利 亚 电 子 政 务 安 卓 应 用 程 序 ， 据 说 是 在 2 0 2 1 年 5 月 创 建 的 ， 该 应 用 程 序 的 清 单 文 件 （ “ A n d r o i d M a n i f e s t . x m l   ” ） 被 修 改 为 明 确 请 求 手 机 的 额 外 权 限 ， 包 括 阅 读 能 力 联 系 人 、 写 入 外 部 存 储 、 保 持 设 备 唤 醒 、 访 问 有 关 蜂 窝 和 W i - F i 网 络 的 信 息 、 精 确 位 置 ， 甚 至 允 许 应 用 程 序 在 系 统 启 动 后 立 即 启 动 。
此 外 ， 恶 意 应 用 程 序 意 图 长 时 间 在 后 台 执 行 运 行 任 务 ， 并 触 发 对 远 程 命 令 和 控 制   ( C 2 )   服 务 器 的 请 求 ， 该 服 务 器 利 用 包 含 设 置 文 件 的 加 密 负 载 进 行 响 应 ， 该 文 件 允 许 “ 恶 意 软 件 ” 根 据 配 置 更 改 其 行 为 ， 并 更 新 其 C 2 服 务 器 地 址 。 最 后 一 点 也 是 最 重 要 的 一 点 ， “ 高 度 模 块 化 高 度 模 块 化 ” 的 植 入 程 序 能 够 清 除 存 储 在 受 感 染 设 备 上 的 数 据 的 植 入 程 序 能 够 清 除 存 储 在 受 感 染 设 备 上 的 数 据 ， 例 如 联 系 人 、 W o r d 和 E x c e l 文 档 、 P D F 、 图 像 、 安 全 密 钥 以 及 使 用 D a g e s h   P r o   W o r d   P r o c e s s o r   ( . D G S )   保 存 的 文 件 )   等 ， 所 有 这 些 都 被 传 输 回 C 2 服 务 器 。 尽 管 目 前 尚 没 有 关 于 S t r o n g P i t y 在 攻 击 中 使 用 恶 意 安 卓 应 用 程 序 的 公 开 报 道 ， 但 趋 势 科 技 认 为 攻 击 者 能 成 功 开 展 行 动 的 原 因 在 于 使 用   C 2   服 务 器 ， 该 服 务 器 曾 用 于 与 黑 客 组 织 有 关 的 入 侵 ， 臭 名 昭 著 的 则 是 2 0 1 9 年 7 月 A T & T 的 A l i e n 实 验 室 记 录 的 一 场 恶 意 软 件 活 动 ， 利 用 受 感 染 版 本 的 W i n B o x 路 由 器 管 理 软 件 、 W i n R A R 和 其 他 受 信 任 的 实 用 程 序 来 获 取 目 标 数 据 。 研 究 人 员 说 ： “ 我 们 认 为 ， 攻 击 者 正 在 探 索 多 种 向 潜 在 受 害 者 提 供 应 用 程 序 的 方 式 ， 例 如 使 用 虚 假 应 用 程 序 和 使 用 受 感 染 的 网 站 作 为 诱 饵 开 展 水 坑 攻 击 ， 诱 骗 用 户 安 装 恶 意 应 用 程 序 。 ” 此 外 ， 他 们 还 补 充 道 ： “ 通 常 ， 这 些 网 站 会 要 求 其 用 户 直 接 将 应 用 程 序 下 载 到 他 们 的 设 备 上 。 为 此 ， 这 些 用 户 需 要 同 意 设 备 安 装 来 自 ‘ 未 知 来 源 ’ 的 应 用 程 序 。 这 绕 过 了 安 卓 生 态 系 统 的 ’ 信 任 链 ’ ， 这 也 使 攻 击 者 更 容 易 传 播 其 他 的 恶 意 组 件 。 ” S t r o n g P i t y 组 织 组 织 S t r o n g P i t y ， 微 软 将 其 命 名 为 P r o m e t h i u m ， 自 2 0 1 2 年 以 来 一 直 活 跃 ， 主 要 攻 击 目 标 为 土 耳 其 和 叙 利 亚 用 户 。 2 0 2 0 年 6 月 ， 该 组 织 黑 客 参 与 了 一 波 利 用 水 坑 攻 击 和 篡 改 安 装 程 序 的 活 动 ， 这 些 活 动 滥 用 流 行 的 合 法 应 用 程 序 ， 用 恶 意 软 件 感 染 目 标 设 备 。 思 科 T a l o s 去 年 透 露 ： “ P r o m e t h i u m 多 年 来 活 动 不 断 ， 且 已 经 多 次 曝 光 ， 但 背 后 的 攻 击 者 依 然 活 跃 。 ” 参 考 来 源 参 考 来 源 A P T   H a c k e r s   D i s t r i b u t e d   A n d r o i d   T r o j a n   v i a   S y r i a n   e - G o v e r n m e n t   P o r t a l
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理