搜索

[2820] 2016-05-18_疑似成都黑客组织Suckfly专攻印度政府及私营企业

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2016-05-18_疑似成都黑客组织Suckfly专攻印度政府及私营企业 疑 似 成 都 黑 客 组 织 S u c k f l y 专 攻 印 度 政 府 及 私 营 企 业 E 安 全   2 0 1 6 - 0 5 - 1 8 被 被 R A 称 为 称 为 S u c k f l y 的 网 络 间 谍 集 团 将 目 标 指 向 政 府 及 大 型 企 业 ， 特 别 是 印 度 国 内 的 各 相 关 机 构 。 其 使 用 的 后 门 名 为 的 网 络 间 谍 集 团 将 目 标 指 向 政 府 及 大 型 企 业 ， 特 别 是 印 度 国 内 的 各 相 关 机 构 。 其 使 用 的 后 门 名 为 N i d i r a n ， 外 加 一 款 名 为 ， 外 加 一 款 名 为 H a c k t o o l 的 凭 证 伪 造 工 具 、 的 凭 证 伪 造 工 具 、 C V E - 2 0 1 4 - 6 3 3 2   W i n d o w s   O L E 漏 洞 以 及 被 盗 的 数 字 证 书 。 漏 洞 以 及 被 盗 的 数 字 证 书 。 该 集 团 最 初 于 今 年 3 月 被 赛 门 铁 克 公 司 发 现 ， 当 时 其 曾 自 韩 国 多 家 企 业 处 窃 取 到 一 系 列 数 字 化 证 书 。 （ 赛 门 铁 克 当 时 发 表 的 报 告 称 ， I P 地 址 源 自 中 国 成 都 的 黑 客 组 织 地 址 源 自 中 国 成 都 的 黑 客 组 织   S u c k f l y   从 韩 国 公 司 窃 取 了 多 个 企 业 证 书 去 签 名 他 们 开 发 的 定 制 后 门 和 黑 客 工 具 。 报 告 地 址 ： h t t p : / / w w w . s y m a n t e c . c o m / c o n n e c t / b l o g s / s u c k f l y - r e v e a l i n g - s e c r e t - l i f e - y o u r - c o d e - s i g n i n g - c e r t i f i c a t e s ） 几 个 月 之 后 ， 凭 借 着 该 集 团 留 下 的 蛛 丝 马 迹 ， 赛 门 铁 克 公 司 的 专 家 宣 称 其 发 现 S u c k f l y 集 团 早 在 2 0 1 4 年 4 月 即 有 所 行 动 。 S u c k f l y 集 团 的 目 标 主 要 集 中 在 印 度 国 内 集 团 的 目 标 主 要 集 中 在 印 度 国 内 该 集 团 的 主 要 目 标 为 印 度 企 业 ， 但 研 究 人 员 亦 发 现 其 曾 经 入 侵 部 分 沙 特 阿 拉 伯 企 业 。 赛 门 铁 克 公 司 表 示 ， 其 发 现 该 集 团 曾 针 对 过 两 个 印 度 政 府 机 关 、 一 家 大 型 电 子 商 务 企 业 、 印 度 国 内 最 大 的 财 务 组 织 之 一 、 五 大 两 个 印 度 政 府 机 关 、 一 家 大 型 电 子 商 务 企 业 、 印 度 国 内 最 大 的 财 务 组 织 之 一 、 五 大 I T 企 业 之 一 、 一 家 航 运 服 企 业 之 一 、 一 家 航 运 服 务 供 应 商 以 及 一 家 位 于 美 国 的 印 度 医 疗 卫 生 服 务 供 应 商 务 供 应 商 以 及 一 家 位 于 美 国 的 印 度 医 疗 卫 生 服 务 供 应 商 。 除 了 一 家 私 营 企 业 外 ， 该 黑 客 集 团 将 主 要 精 力 集 中 在 两 个 印 度 政 府 机 构 身 上 。 “ 目 前 尚 无 证 据 表 明 S u c k f l y 集 团 通 过 攻 击 政 府 机 构 获 得 了 任 何 收 益 ， 但 其 它 未 知 方 可 能 会 通 过 此 类 攻 击 获 益 ， ” 赛 门 铁 克 公 司 的 J o e   D i M a g g i o 报 告 称 。 “ S u c k f l y 攻 击 活 动 的 性 质 表 明 ， 这 些 攻 击 可 能 并 未 由 其 自 行 组 织 并 完 成 。 ” S u c k f l y 利 用 利 用 A P T 类 战 术 类 战 术 赛 门 铁 克 公 司 对 S u c k f l y 的 运 作 模 式 进 行 了 分 析 ， 并 表 示 其 使 用 了 多 数 A P T 及 经 验 间 谍 类 组 织 所 惯 用 的 网 络 作 战 战 术 。 S u c k f l y 的 攻 击 活 动 以 钓 鱼 邮 件 为 先 导 ， 其 负 责 提 供 陷 阱 文 档 。 这 些 文 件 利 用 的 攻 击 活 动 以 钓 鱼 邮 件 为 先 导 ， 其 负 责 提 供 陷 阱 文 档 。 这 些 文 件 利 用 C V E - 2 0 1 4 - 6 3 3 2 漏 洞 向 目 标 设 备 传 播 漏 洞 向 目 标 设 备 传 播 N i d i r a n 后 后 门 ， 而 攻 击 者 接 下 来 则 凭 借 该 后 门 安 装 门 ， 而 攻 击 者 接 下 来 则 凭 借 该 后 门 安 装 H a c k t o o l — — 一 款 密 码 伪 造 工 具 。 一 款 密 码 伪 造 工 具 。 恶 意 人 士 随 后 利 用 这 些 密 码 侦 察 并 搜 索 本 地 网 络 ， 收 集 任 何 可 能 有 价 值 的 数 据 ， 而 后 再 次 利 用 后 门 将 信 息 发 送 至 自 有 服 恶 意 人 士 随 后 利 用 这 些 密 码 侦 察 并 搜 索 本 地 网 络 ， 收 集 任 何 可 能 有 价 值 的 数 据 ， 而 后 再 次 利 用 后 门 将 信 息 发 送 至 自 有 服
务 器 端 。 务 器 端 。 赛 门 铁 克 公 司 指 出 ， 这 些 攻 击 活 动 只 会 在 工 作 日 期 间 进 行 ， 以 确 保 目 标 企 业 员 工 有 机 会 阅 读 到 这 些 鱼 叉 式 钓 鱼 邮 件 。 截 至 目 前 ， 安 全 研 究 人 员 还 无 法 准 确 判 断 该 集 团 背 后 是 否 存 在 国 家 势 力 支 持 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。

点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理