搜索

[2525] 2015-12-25_俄罗斯组织机构被网络间谍定向攻击

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2015-12-25_俄罗斯组织机构被网络间谍定向攻击 微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p 俄 罗 斯 组 织 机 构 被 网 络 间 谍 定 向 攻 击 E 安 全   2 0 1 5 - 1 2 - 2 5 安 全 厂 商 安 全 厂 商 P a l o   A l t o   N e t w o r k s 解 密 了 目 前 正 在 针 对 俄 罗 斯 或 讲 俄 语 的 机 构 组 织 的 网 络 间 谍 活 动 。 解 密 了 目 前 正 在 针 对 俄 罗 斯 或 讲 俄 语 的 机 构 组 织 的 网 络 间 谍 活 动 。 安 全 专 家 表 示 ， 最 近 的 一 波 攻 击 在 8 月 份 就 被 检 测 到 ， 一 直 持 续 至 1 2 月 份 ， 似 乎 是 E S E T 之 前 曾 发 现 过 的 攻 击 活 动 ， 该 攻 击 行 动 名 为 “ 漫 步 老 虎 ” 。 攻 击 者 用 定 制 化 攻 击 者 用 定 制 化 R A T 替 代 替 代 P l u g X 相 比 这 两 次 攻 击 活 动 ， 似 乎 第 二 次 活 动 有 些 微 改 进 。 两 起 活 动 都 是 利 用 鱼 叉 式 钓 鱼 攻 击 技 术 来 针 对 组 织 机 构 发 起 攻 击 ， 但 第 二 波 攻 击 还 利 用 结 构 更 加 复 杂 的 命 令 和 控 制 服 务 器 结 构 ， 并 且 用 W o r d 文 件 替 代 了 R T F 文 件 ， 利 用 W i n d o w s   C V E - 2 0 1 2 - 0 1 5 8 发 起 攻 击 。 这 是 一 个 老 旧 漏 洞 ， 但 是 如 果 目 标 系 统 没 有 正 确 修 复 该 漏 洞 并 升 级 ， 攻 击 者 就 会 完 全 控 制 该 系 统 。 这 款 恶 意 软 件 专 门 为 利 用 这 个 漏 洞 而 设 计 ， 跟 P l u g X 非 常 相 似 ， 后 者 是 一 款 为 人 熟 知 的 远 程 访 问 木 马 。 研 究 人 员 将 该 恶 意 软 件 命 名 为 B B S R A T 。 幕 后 黑 手 身 份 尚 未 确 认 幕 后 黑 手 身 份 尚 未 确 认 P l u g X 是 很 多 跟 中 国 有 关 的 A P T 组 织 常 用 的 工 具 ， 但 两 家 厂 商 都 无 法 找 出 足 够 的 证 据 将 “ 漫 步 老 虎 ” 或 者 B B S R A T 跟 中 国 的 网 络 间 谍 活 动 联 系 起 来 。 P a l o   A l t o 表 示 ， B B S R A T 发 动 的 最 高 级 别 攻 击 跟 模 拟 V i g s t a r 人 员 的 攻 击 者 有 关 ， 后 者 是 一 家 俄 罗 斯 研 究 组 织 机 构 ， 主 要 为 俄 罗 斯 军 方 和 情 报 机 构 开 发 卫 星 通 信 设 备 。 该 公 司 表 示 ， 尽 管 关 于 这 些 攻 击 者 的 信 息 已 经 公 开 了 有 一 年 多 ， 包 括 一 个 包 含 很 多 命 令 和 控 制 服 务 器 的 清 单 ， 攻 击 者 仍 然 还 在 继 续 使 用 这 些 方 法 。 想 参 加 上 海 想 参 加 上 海 F r e e b u f 互 联 网 安 全 创 新 大 会 （ 互 联 网 安 全 创 新 大 会 （ F I T ） 的 朋 友 可 以 微 信 找 ） 的 朋 友 可 以 微 信 找 E 安 全 小 编 （ 微 信 号 安 全 小 编 （ 微 信 号 : z h u - g e l i a n g ） ， 免 费 发 放 限 量 门 票 。 ） ， 免 费 发 放 限 量 门 票 。 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯
❶   点 击 往 期 内 容 ， 查 看 更 多 内 容 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 点 击 下 方 “ 阅 读 原 文 阅 读 原 文 ” 查 看 更 多 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理