搜索

[28536] 2020-08-28_伊朗黑客冒充记者诱骗用户安装恶意软件

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-08-28_伊朗黑客冒充记者诱骗用户安装恶意软件 伊 朗 黑 客 冒 充 记 者 诱 骗 用 户 安 装 恶 意 软 件 O t s 安 全   2 0 2 0 - 0 8 - 2 8 一 个 以 政 府 ， 国 防 技 术 ， 军 事 和 外 交 部 门 为 目 标 的 伊 朗 网 络 间 谍 组 织 现 在 冒 充 新 闻 记 者 通 过 L i n k e d I n 和 W h a t s A p p 接 近 目 标 ， 并 用 恶 意 软 件 感 染 他 们 的 设 备 。 以 色 列 公 司 C l e a r s k y 详 细 介 绍 了 “ 迷 人 小 猫 ”   A P T 小 组 的 新 策 略 ， “ 从 2 0 2 0 年 7 月 开 始 ， 我 们 已 经 确 定 了 该 小 组 的 一 个 新 的 T T P ， 使 用 电 子 邮 件 以 及 W h a t s A p p 消 息 模 拟 了 ' D e u t s c h e   W e l l e ' 和 ' J e w i s h   J o u r n a l ' 。 他 们 的 主 要 平 台 来 接 近 目 标 并 说 服 他 们 打 开 恶 意 链 接 。 ” C l e a r s k y 在 周 四 的 分 析 中 指 出 ， 此 事 态 发 展 是 威 胁 者 首 次 通 过 W h a t s A p p 和 L i n k e d I n 进 行 水 坑 攻 击 ， 其 中 还 包 括 给 受 害 者 打 电 话 。 在 公 司 就 其 网 站 上 的 冒 名 顶 替 行 为 和 水 坑 漏 洞 向 德 意 志 维 尔 发 出 警 告 后 ， 德 国 广 播 公 司 证 实 ： “ 迷 人 小 猫 冒 充 的 记 者 在 过 去 几 周 没 有 向 受 害 者 或 以 色 列 的 任 何 其 他 学 术 研 究 人 员 发 送 任 何 电 子 邮 件 。 ”   至 少 从 2 0 1 7 年 1 2 月 开 始 ， 迷 人 的 小 猫 （ 也 被 称 为 A P T 3 5 ， P a r a s t o o ， N e w s B e e f 和 N e w s c a s t e r 的 别 名 ） 之 前 已 与 一 系 列 秘 密 活 动 联 系 在 一 起 ， 目 的 是 窃 取 人 权 活 动 家 ， 学 术 研 究 人 员 和 媒 体 的 敏 感 信 息 。 漏 洞 （ 在 本 例 中 是 嵌 入 受 感 染 的 D e u t s c h e   W e l l e 域 中 的 恶 意 链 接 ） 通 过 W h a t s A p p 传 播 了 信 息 窃 取 者 恶 意 软 件 ， 但 在 诱 使 受 害 者 首 先 通 过 久 经 考 验 的 社 交 工 程 方 法 以 诱 骗 他 们 之 前 学 者 在 在 线 网 络 研 讨 会 上 发 表 演 讲 。
C l e a r s k y 解 释 说 ： “ 通 信 始 于 发 送 给 目 标 的 电 子 邮 件 ， 并 开 始 了 对 话 。 ”   “ 与 目 标 进 行 简 短 对 话 后 ， 迷 人 的 小 猫 攻 击 者 请 求 将 对 话 移 至 W h a t s A p p 。 如 果 目 标 拒 绝 移 至 W h a t s A p p ， 则 攻 击 者 将 通 过 伪 造 的 L i n k e d I n 个 人 资 料 发 送 消 息 。 ” 在 一 种 情 况 下 ， 攻 击 者 甚 至 采 取 了 消 息 传 递 和 呼 叫 受 害 者 的 步 骤 来 获 得 目 标 的 信 任 ， 并 随 后 通 过 聊 天 中 较 早 共 享 的 恶 意 链 接 ， 引 导 该 人 完 成 连 接 到 网 络 研 讨 会 的 步 骤 。 尽 管 A P T 3 5 可 能 已 经 有 了 新 的 诡 计 ， 但 这 并 不 是 伊 朗 黑 客 首 次 使 用 社 交 媒 体 渠 道 监 视 感 兴 趣 的 人 员 。 在 2 0 1 4 年 被 i S I G H T   P a r t n e r s （ 现 为 F i r e E y e 拥 有 ） 发 现 的 为 期 三 年 的 “   O p e r a t i o n   N e w s c a s t e r   ” 中 ， 该 威 胁 演 员 被 发 现 创 建 了 虚 假 的 F a c e b o o k 帐 户 和 虚 假 的 新 闻 网 站 ， 以 监 视 美 国 的 军 事 和 政 治 领 导 人 。 ， 以 色 列 和 其 他 国 家 / 地 区 。 C l e a r s k y 研 究 人 员 说 ： “ 在 这 次 运 动 中 ， 我 们 观 察 到 攻 击 者 愿 意 使 用 W h a t s A p p 呼 叫 和 合 法 的 德 国 电 话 号 码 直 接 与 受 害 者 通 电 话 。 这 种 T T P 并 不 常 见 ， 并 且 危 害 了 攻 击 者 的 虚 假 身 份 。 ”   。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理