搜索

[17431] 2017-06-16_梅西、朝鲜、比特币，解密WannaCry破壳前的最后时刻

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2017-06-16_梅西、朝鲜、比特币，解密WannaCry破壳前的最后时刻 梅 西 、 朝 鲜 、 比 特 币 ， 解 密   W a n n a C r y   破 壳 前 的 最 后 时 刻 原 创   胖 君   G e e k P w n   2 0 1 7 - 0 6 - 1 6 网 络 攻 击 来 自 哪 里 ？ 这 大 概 是 攻 击 者 最 不 想 让 你 知 道 的 事 情 。 他 们 可 能 来 自 世 界 的 任 何 一 个 角 落 ， 只 要 有 网 络 就 好 。 他 们 可 能 是 从 事 黑 产 — — 图 利 ， 可 能 受 到 指 挥 — — 为 己 为 国 ， 也 可 能 只 是 一 时 兴 起 . . . . . . “ 黑 客 是 像 艺 术 家 一 样 的 自 由 人 ， ” 俄 罗 斯 总 统 普 京 在 最 近 一 次 记 者 会 上 说 ， “ 如 果 艺 术 家 们 早 上 起 来 感 觉 不 错 ， 他 们 会 画 一 整 天 。 黑 客 也 是 如 此 。 ”
从 入 侵 企 业 、 银 行 、 纳 斯 达 克 到 干 涉 美 国 大 选 ， 美 国 几 乎 把 所 有 “ 锅 ” 都 甩 给 了 俄 罗 斯 黑 客 。 对 此 ， 普 京 的 回 击 似 乎 也 有 理 有 据 ： “ 黑 客 可 能 来 自 任 何 地 方 ， 他 们 可 能 在 俄 罗 斯 、 亚 洲 、 美 洲 、 拉 丁 美 洲 . . . . . . 顺 便 提 一 下 ， 黑 客 可 能 就 在 美 国 。 正 如 我 们 已 经 了 解 的 ， 他 们 非 常 熟 练 而 且 专 业 地 嫁 祸 给 俄 罗 斯 。 ” 当 然 ， 普 京 的 当 然 ， 普 京 的 “ 黑 客 嫁 祸 说 黑 客 嫁 祸 说 ” 并 非 空 穴 来 风 。 并 非 空 穴 来 风 。
“ 维 基 解 密 ” 曝 光 的 文 件 中 显 示 ， 美 国 中 情 局 利 用 网 络 工 具 将 自 己 发 起 的 病 毒 和 攻 击 嫁 祸 给 包 括 中 国 、 俄 罗 斯 等 其 他 国 家 。 此 前 ， 俄 罗 斯 安 全 公 司 卡 巴 斯 基 分 析 发 现 “ 全 球 四 分 之 三 的 勒 索 软 件 都 是 由 说 俄 语 者 开 发 ” 。 紧 随 其 后 ， 一 家 英 国 研 究 机 构 通 过 分 析 发 现 竟 然 有 人 故 意 将 恶 意 软 件 翻 译 成 俄 语 ， 嫁 祸 俄 罗 斯 人 。 这 就 像 俄 罗 斯 大 义 灭 亲 举 报 小 偷 是 俄 罗 斯 的 ， 而 福 尔 摩 斯 的 同 乡 则 风 度 翩 翩 地 说 凶 手 其 实 另 有 其 人 。 请 问 你 们 真 的 考 虑 过 美 国 人 的 感 受 吗 ？ 经 多 方 机 构 调 查 表 明 ， 嫁 祸 俄 罗 斯 的 幕 后 是   L a z a r u s   G r o u p   黑 客 组 织 黑 客 组 织 ，   被 认 为 长 期 由 朝 鲜 政 府 控 制 。 这 个 组 织 的 网 络 攻 击 被 发 现 始 于   2 0 0 9   年 ， 直 到   2 0 1 4   年   1 1   月 成 功 攻 下 索 尼 — — 入 侵 摧 毁 索 尼 的 大 量 服 务 器 并 盗 取 大 量 数 据 ， 让   L a z a r u s   G r o u p   一 战 成 名 。 自 那 以 后 ， 他 们 参 与 的 攻 击 活 动 激 增 ， 针 对 全 球 银 行   S W I F T 系 统 的 种 种 攻 击 活 动 为 安 全 研 究 人 员 留 下 了 足 迹 可 循 。 而 上 月 席 卷 全 球 而 上 月 席 卷 全 球   3 0   万 台 计 算 机 的 比 特 币 勒 索 软 件 万 台 计 算 机 的 比 特 币 勒 索 软 件   W a n n a C r y   一 度 被 认 为 和 这 个 朝 鲜 黑 客 组 织 有 关 。 一 度 被 认 为 和 这 个 朝 鲜 黑 客 组 织 有 关 。 之 前 我 们 介 绍 过   W a n n a C r y   勒 索 病 毒 的 始 末 ， 而 对 于 它 的 来 历 ， 研 究 者 则 是 众 说 风 云 。
在   W a n n a C r y   爆 发 后 不 久 ， 卡 巴 斯 基 实 验 室 安 全 研 究 者 称 其 发 现 早 期 病 毒 版 本 与   2 0 1 5   年   2   月 的 病 毒 样 本 中 存 在 部 分 相 似 代 码 ， 并 推 测 背 后 黑 客 团 队 可 能 是   L a z a r u s   G r o u p 。 赛 门 铁 克 实 验 室 以 及   M a t t   S u i c h e   也 得 出 相 同 结 论 。 但 是 ， 仅 根 据 软 件 同 源 性 分 析 就 推 断 出 幕 后 真 凶 不 免 牵 强 。 语 言 学 家 分 析 了 勒 索 软 件 使 用 的   2 8   种 提 示 语 言 ， 认 为 编 写 者 应 该 是 使 用 中 文 或 者 英 文 的 人 。 （ 详 见 下 图 ） 由 于 勒 索 软 件 的 韩 版 提 示 无 论 从 语 法 或 者 词 汇 上 看 起 来 都 很 糟 糕 ， L a z a r u s   的 嫌 疑 似 乎 因 此 削 弱 。 然 而 仅 仅 通 过 编 写 的 语 言 推 断 软 件 作 者 的 母 语 ， 还 是 显 得 过 于 草 率 了 。 数 据 是 新 石 油 。 西 班 牙 最 大 通 讯 服 务 供 应 商 、 同 时 也 是 此 次 勒 索 软 件 的 受 害 者   T e l e f o n i c a ， 其 安 全 部 门   E l e v e n P a t h s   研 究 人 员 对 勒 索 软 件 元 数 据 元 数 据 进 行 了 分 析 ， 有 以 下 推 测 ： 攻 击 者 在   5   月   9   日 开 始 这 次 攻 击 行 为 ； 从   1 0   日 到   1 2   日 （ 几 乎 全 天 无 休 ） 编 写 勒 索 软 件 ； 出 于 某 些 原 因 ， 攻 击 者 在 编 写 中 文 文 件 时 花 费 了 更 多 时 间 ； W o r d   默 认 语 言 为 韩 语 / 朝 鲜 语 ； 攻 击 者 在 东 二 区 与 东 十 二 区 之 间 。
E l e v e n P a t h s   实 验 室 负 责 人   D e   l o s   S a n t o s   称 攻 击 者 忽 略 了 埋 藏 于 元 数 据 中 的 重 要 信 息 。 他 们 发 现   R T F   文 件 中 编 辑 和 作 者 都 用 了 “ 梅 西 ”   M e s s i ， 也 就 是 那 位 足 球 明 星 。 虽 然 ， 这 不 能 佐 证 梅 西 参 与 了 这 次 黑 客 攻 击 ， 但 也 不 难 看 出 攻 击 者 对 足 球 的 特 殊 感 情 。 另 外 ， 创 造 这 些   R T F   文 件 的   W o r d   默 认 语 言 为 韩 语 / 朝 鲜 语 。 攻 击 者 在 隐 藏 身 份 时 会 假 装 流 利 地 使 用 非 母 语 ， 并 故 意 在 自 己 使 用 母 时 错 误 百 出 ， 但 是 这 一 次 他 们 忽 略 了 默 认 语 言 设 置 。 D e   l o s   S a n t o s   团 队 利 用 一 个 名 为   M e t a s h i e l d   C l e a n - u p   的 工 具 挖 掘 出   W a n n a C r y   的 元 数 据 ， 复 原 了 攻 击 者 的 活 动 轨 迹 。 阴 谋 始 于   4   月   2 7   日 ， 攻 击 者 创 建 了 一 个 位 图 文 件 用 作 壁 纸 ， 以 及 一 个 自 述 文 件 。 5   月   9   日 ， 一 个 包 含 了 攻 击 者 用 于 登 陆 勒 索 支 付 系 统 — —   T o r   的 压 缩 包 被 创 建 。 一 天 之 后 ， 攻 击 者 创 建 了 另 一 个 包 含 洋 葱 域 名 的 文 件 和 一 个 比 特 币 钱 包 。
5   月   1 1   日 ， 攻 击 者 对 之 前 的 位 图 文 件 、 自 述 文 件 以 及 洋 葱 域 名 进 行 了 编 辑 （ 见 上 图 ） 。 同 一 天 它 们 被 添 加 到 一 个 有 密 码 保 护 的 压 缩 文 件 中 。 5   月   1 2   日 当 地 时 间 凌 晨   2 : 2 2 ， 可 执 行 文 件 被 添 加 到 压 缩 包 中 ， 有 效 负 载 已 就 绪 。 时 间 似 乎 在 那 一 刻 被 静 止 ， W a n n a C r y   开 始 疯 狂 吞 噬 着 浩 瀚 无 垠 的 网 络 空 间 。 一 场 杀 戮 就 此 展 开 。 美 国   N S A   已 经 “ 比 较 有 把 握 ” 确 定 朝 鲜 间 谍 机 构 侦 查 总 局 与 此 次 攻 击 有 关 联 。 尽 管 攻 击 者 至 今 只 获 得   1 4   万 美 元 的 赎 金 收 入 ， 一 些 小 失 误 造 成 了 背 景 暴 露 ， 但 就 像 此 前 的 一 条 评 论 ： 它 并 不 是 一 场 网 络 战 的 导 火 索 ， 仅 仅 是 冰 山 一 角 。

G e e k P w n   2 0 1 7   嘉 年 华 将 于   1 0   月   2 4   日 上 海 站 和 大 家 不 见 不 散 ， 硅 谷 站 则 于   1 1   月   1 1   日 战 火 重 燃 。 目 前 安 全 极 客 选 手 招 募 已 经 启 动 ， 可 通 过 “ 阅 读 原 文 阅 读 原 文 ” 或 点 击 左 侧 图 片 左 侧 图 片 了 解 详 情 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理