搜索

[28601] 2020-09-21_由伊朗情报局支持的美国财政部制裁黑客组织

文档创建者：s7ckTeam
浏览次数：100
最后更新：2025-01-19
2020-09-21_由伊朗情报局支持的美国财政部制裁黑客组织 由 伊 朗 情 报 局 支 持 的 美 国 财 政 部 制 裁 黑 客 组 织 O t s 安 全   2 0 2 0 - 0 9 - 2 1 美 国 政 府 周 四 对   伊 朗 情 报 和 安 全 部 （ M O I S ） 支 持 的 伊 朗 威 胁 行 为 者 实 施 了     全 面 制 裁 ， 原 因 是 该 恶 意 软 件 针 对 伊 朗 持 不 同 政 见 者 ， 新 闻 记 者 以 及 电 信 和 旅 游 业 的 国 际 公 司 开 展 了 恶 意 软 件 活 动 。 据 美 国 财 政 部 和 联 邦 调 查 局 （ F B I ） 称 ， 制 裁 针 对 的 是 R a n a   I n t e l l i g e n c e   C o m p u t i n g   C o m p a n y （ 或 R a n a ） ， 该 机 构 称 这 是   伊 朗 网 络 威 胁 组 织 A P T 3 9 （ 又 名 C h a f e r 或 R e m i x   K i t t e n ） 的 前 线 。     自 2 0 1 4 年 以 来 活 跃 的 间 谍 黑 客 团 体 ， 以 攻 击 美 国 和 中 东 公 司 而 闻 名 ， 其 目 的 是 窃 取 个 人 信 息 并 促 进 伊 朗 的 国 家 安 全 目 标 。 为 此 ， 制 裁 牵 涉 到 4 5 名 在 前 台 公 司 工 作 时 以 各 种 身 份 担 任 过 的 人 员 ， 包 括 以 经 理 ， 程 序 员 和 黑 客 专 家 的 身 份 ， 这 也 禁 止 了 美 国 公 司 与 R a n a 及 其 雇 员 开 展 业 务 。 “ 伊 朗 情 报 和 安 全 部 （ M O I S ） 政 府 在 其 领 先 公 司 R a n a   I n t e l l i g e n c e   C o m p u t i n g   C o m p a n y （ R a n a ） 的 掩 盖 下 ， 开 展 了 长 达 数 年 的 恶 意 软 件 活 动 ， 该 活 动 针 对 并 监 视 伊 朗 公 民 ， 持 不 同 政 见 者 和 新 闻 工 作 者 ， 以 及 政 府 网 络 。 伊 朗 的 邻 国 ， 而 在 国 外 旅 游 的 组 织 ， 学 术 和 电 信 部 门 ， ” 联 邦 调 查 局     说 。 据 信 ， 拉 纳 还 针 对 伊 朗 的 私 营 部 门 公 司 和 学 术 机 构 ， 包 括 该 国 境 内 外 的 波 斯 语 言 和 文 化 中 心 。 A P T 3 9 间 谍 活 动 的 悠 久 历 史 间 谍 活 动 的 悠 久 历 史 A P T 3 9 拥 有 入 侵 中 东 ， 北 非 和 中 亚 3 0 多 个 国 家 和 地 区 的 目 标 的 历 史 ， 并 且 至 少 有 1 5 家 美 国 旅 游 公 司 受 到 R a n a 恶 意 软 件 的 攻 击 ， 使 用 未 经 授 权 的 访 问 来 跟 踪 M O I S 认 为 有 威 胁 的 个 人 。 今 年 5 月 初 ， B i t d e f e n d e r     发 现 了     两 个 针 对 科 威 特 和 沙 特 阿 拉 伯 关 键 基 础 设 施 的 网 络 攻 击 ， 通 过 包 含 恶 意 附 件 的 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 并 使 用 各 种 入 侵 工 具 获 得 了 最 初 的 立 足 点 ， 并 从 受 感 染 的 系 统 中 收 集 敏 感 数 据 ， 从 而 使 其 受 害 者 受 到 威 胁 。 除 了 将 A P T 3 9 的 活 动 正 式 连 接 到 R a n a 之 外 ， F B I 还 详 细 列 出   了 该 小 组 用 来 进 行 其 计 算 机 入 侵 和 侦 察 活 动 的 八 组 不 同 的     先 前 未 公 开 的 恶 意 软 件 ， 其 中 包 括 ： 通 过 社 交 工 程 技 术 发 送 的 带 有 V i s u a l   B a s i c 脚 本 （ V B S ） 恶 意 软 件 的 M i c r o s o f t   O f f i c e 文 档 嵌 入 在 M i c r o s o f t   O f f i c e 文 档 或 恶 意 链 接 中 的 恶 意 A u t o I t 恶 意 软 件 脚 本 两 种 不 同 版 本 的 B I T S 恶 意 软 件 ， 可 将 受 害 数 据 汇 总 并 泄 露 到 参 与 者 控 制 的 基 础 架 构 中 伪 装 成 合 法 的 M o z i l l a   F i r e f o x 浏 览 器 的 屏 幕 截 图 和 键 盘 记 录 器 实 用 程 序 基 于 P y t h o n 的 下 载 器 ， 用 于 从 命 令 和 控 制 （ C 2 ） 服 务 器 获 取 其 他 恶 意 文 件 到 受 害 计 算 机 具 有 信 息 窃 取 和 远 程 访 问 功 能 的 A n d r o i d 植 入 物 （ “   o p t i m i z e r . a p k ” ） “   D e p o t . d a t ” 恶 意 软 件 ， 用 于 收 集 屏 幕 截 图 和 捕 获 击 键 ， 并 将 信 息 传 输 到 受 其 控 制 的 远 程 服 务 器
针 对 伊 朗 黑 客 的 一 系 列 指 控 针 对 伊 朗 黑 客 的 一 系 列 指 控 对 A P T 3 9 制 裁 是 一 个 最 新 的     字 符 串     的     行 动     ， 美 国 政 府 在 对 伊 朗 ， 其 中 也 包 括 对 三 名 黑 客 收 费 在 搞 过 去 几 天 采 取     协 调 一 致 的 运 动     身 份 盗 窃 和 黑 客 代 表 伊 朗 伊 斯 兰 革 命 卫 队 军 团 （ I R G C ） 窃 取 与 美 国 航 空 航 天 和 卫 星 技 术 公 司 有 关 的 重 要 信 息 。 最 后 但 并 非 最 不 重 要 的 一 点 是 ， 网 络 安 全 与 基 础 设 施 安 全 局 （ C I S A ） 警 告 了 一 个 总 部 位 于 伊 朗 的 恶 意 网 络 参 与 者 ， 它 利 用 未 修 补 的 V P N 漏 洞     来 聚 集 敏 感 数 据 ， 甚 至 通 过 在 线 出 售 对 受 感 染 网 络 基 础 结 构 的 访 问 ， 从 而 将 美 国 多 个 联 邦 机 构 作 为 目 标     黑 客 论 坛 。 国 家 安 全 助 理 总 检 察 长 约 翰 · C · 戴 默 斯 （ J o h n   C .   D e m e r s ） 表 示 ： “ 本 周 揭 露 的 起 诉 书 和 其 他 破 坏 性 行 动 再 次 提 醒 了 伊 朗 ， 不 仅 针 对 美 国 ， 而 且 针 对 全 世 界 的 恶 意 网 络 活 动 的 广 度 和 深 度 。 ，       在 一 份 声 明 中 说 。 “ 无 论 是 指 挥 此 类 黑 客 活 动 ， 还 是 通 过 为 伊 朗 的 犯 罪 分 子 提 供 安 全 的 避 风 港 ， 伊 朗 都 是 针 对 全 球 无 辜 受 害 者 的 同 谋 ， 并 正 在 加 深 其 作 为 流 氓 国 家 的 地 位 。 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理