搜索

[3053] 2016-08-11_MonsoonAPT自2010年以来针对中国在内的多个国家实施攻击

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2016-08-11_MonsoonAPT自2010年以来针对中国在内的多个国家实施攻击 M o n s o o n   A P T 自 2 0 1 0 年 以 来 针 对 中 国 在 内 的 多 个 国 家 实 施 攻 击 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 1 1 M o n s o o n 亦 被 证 明 正 是 已 有 六 年 历 史 的 亦 被 证 明 正 是 已 有 六 年 历 史 的 H a n g o v e r 组 织 组 织 E 安 全 安 全 8 月 月 1 1 日 讯 日 讯   根 据 现 有 证 据 ， 一 个 由 印 度 政 府 支 持 的 黑 客 组 织 在 近 六 年 时 间 中 对 全 球 数 千 名 个 人 及 组 织 发 动 攻 击 。 根 据 现 有 证 据 ， 一 个 由 印 度 政 府 支 持 的 黑 客 组 织 在 近 六 年 时 间 中 对 全 球 数 千 名 个 人 及 组 织 发 动 攻 击 。 根 据 由 F o r c e p o i n t 安 全 实 验 室 的 信 息 安 全 研 究 人 员 初 步 收 集 到 的 证 据 ， 目 前 暂 时 定 名 为 M o n s o o n 的 黑 客 组 织 已 经 存 在 六 年 之 久 ， 且 期 间 曾 被 三 家 安 全 厂 商 发 现 并 给 予 三 个 不 同 代 号 。 M o n s o o n 实 际 上 正 是 实 际 上 正 是 C y m m e t r i a 公 司 上 个 月 发 现 的 公 司 上 个 月 发 现 的 P a t c h w o r k   A P T 、 由 卡 巴 斯 基 实 验 室 上 个 月 发 现 的 、 由 卡 巴 斯 基 实 验 室 上 个 月 发 现 的 D r o p p i n g   E l e p h a n t ， 以 及 由 ， 以 及 由 B l u e C o a t 于 于 2 0 1 3 年 发 现 的 年 发 现 的 O p e r a t i o n   H a n g o v e r 。 。 M o n s o o n 与 与 O p e r a t i o n   H a n g o v e r 攻 击 活 动 有 所 关 联 攻 击 活 动 有 所 关 联
C y m m e t r i a 与 卡 巴 斯 基 双 方 都 没 能 在 其 初 步 报 告 当 中 将 该 A P T 组 织 与 H a n g o v e r 联 系 起 来 ， 不 过 F o r c e p o i n t 方 面 指 出 经 过 对 攻 击 中 所 使 用 的 域 名 及 服 务 器 基 础 设 施 进 行 分 析 ， 其 认 为 M o n s o o n 与 O p e r a t i o n   H a n g o v e r 之 间 存 在 部 分 交 集 。 而 在 深 入 分 析 收 集 到 的 数 据 后 ， F o r c e p o i n t 公 司 发 现 相 关 活 动 不 仅 在 基 础 设 施 层 面 存 在 交 集 ， 同 时 亦 使 用 了 同 样 的 T T P （ 即 技 术 、 战 术 与 规 程 ） 且 目 标 指 向 同 样 的 个 人 目 标 。 M o n s o o n 、 P a t c h w o r k 、 D r o p p i n g   E l e p h a n t 乃 至 O p e r a t i o n   H a n g o v e r ， 无 论 大 家 如 何 称 呼 ， 该 黑 客 组 织 似 乎 已 经 以 周 期 方 式 运 作 。 其 最 新 攻 击 活 动 发 生 于 2 0 1 5 年 1 2 月 ， F o r c e p o i n t 、 卡 巴 斯 基 与 C y m m e t r i a 三 方 也 正 是 在 此 时 对 其 进 行 研 究 及 报 告 的 。
鱼 叉 式 网 络 钓 鱼 活 动 围 绕 军 事 目 标 展 开 鱼 叉 式 网 络 钓 鱼 活 动 围 绕 军 事 目 标 展 开 上 述 攻 击 活 动 当 中 所 使 用 的 具 体 恶 意 软 件 有 所 不 同 ， 但 攻 击 者 一 直 在 利 用 鱼 叉 式 钓 鱼 邮 件 通 过 O f f i c e 文 件 散 播 恶 意 代 码 ， 并 主 要 利 用 其 中 的 后 门 木 马 感 染 受 害 者 。 他 们 发 出 的 鱼 叉 式 钓 鱼 攻 击 邮 件 在 主 题 上 大 多 保 持 一 致 ， 即 紧 密 围 绕 当 前 热 点 新 闻 议 题 ， 但 其 显 然 更 偏 向 使 用 与 中 国 军 方 以 及 一 般 性 军 事 与 国 防 内 容 引 诱 受 害 者 查 看 。 这 些 恶 意 O f f i c e 文 件 主 要 利 用 三 项 安 全 漏 洞 进 行 恶 意 软 件 交 付 ： C V E - 2 0 1 2 - 0 1 5 8 、 C V E - 2 0 1 4 - 6 3 5 2 以 及   C V E - 2 0 1 5 - 1 6 4 1 。 这 些 攻 击 活 动 当 中 所 使 用 的 各 类 恶 意 软 件 利 用 R S S 订 阅 、 论 坛 以 及 G i t H u b 账 户 等 非 传 统 服 务 向 一 台 原 始 C & C 服 务 器 基 础 设 施 发 送 报 告 。 在 其 报 告 中 ， C y m m e t r i a 公 司 称 该 组 织 的 攻 击 手 段 并 不 精 妙 ， 且 指 出 其 使 用 的 恶 意 代 码 直 接 复 制 / 粘 贴 自 在 线 来 源 。 部 分 证 据 将 攻 击 来 源 指 向 印 度 部 分 证 据 将 攻 击 来 源 指 向 印 度 总 体 而 言 ， 正 如 卡 巴 斯 基 实 验 室 所 报 告 ， 该 组 织 将 攻 击 目 标 指 向 超 过 1 1 0 个 国 家 的 6 3 0 0 多 名 个 人 。 F o r c e p o i n t 公 司 与 C y m m e t r i a 与 卡 巴 斯 基 一 样 ， 并 未 在 报 告 中 将 该 组 织 与 印 度 政 府 直 接 关 联 起 来 ， 不 过 内 容 中 存 在 包 含 一 旦 指 向 这 项 结 论 的 线 索 。 其 中 具 体 包 括 域 名 由 印 度 境 内 的 一 名 居 民 所 注 册 ， 且 目 标 多 次 被 设 定 为 印 度 的 周 边 邻 国 。 三 年 之 前 ， B l u e   C o a t 即 将 O p e r a t i o n   H a n g o v e r 确 定 为 一 股 印 度 网 络 威 胁 势 力 。 欲 了 解 更 多 细 节 信 息 ， 请 参 考 F o r c e p o i n t 发 布 的 M o n s o o n 调 查 报 告 （ 请 前 往 E 安 全 门 户 网 站 w w w . e a s y a q . c o m 进 行 下 载 查 看 ） 。
E 句 话 ： 阿 三 开 了 外 挂 后 深 藏 不 露 啊 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理