搜索

[3068] 2016-08-18_“食尸鬼行动”攻击30多个国家超过130家企业包括中国

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2016-08-18_“食尸鬼行动”攻击30多个国家超过130家企业包括中国 “ 食 尸 鬼 行 动 ” 攻 击 3 0 多 个 国 家 超 过 1 3 0 家 企 业   包 括 中 国 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 1 8 E 安 全 安 全 8 月 月 1 8 日 讯 日 讯   自 自 2 0 1 5 年 年 3 月 以 来 ， 一 个 组 织 严 密 的 网 络 犯 罪 团 伙 对 超 过 月 以 来 ， 一 个 组 织 严 密 的 网 络 犯 罪 团 伙 对 超 过 3 0 个 国 家 逾 个 国 家 逾 1 3 0 家 企 业 开 展 工 业 间 谍 活 动 。 家 企 业 开 展 工 业 间 谍 活 动 。 绝 大 多 数 受 害 者 为 工 业 领 域 的 中 小 型 企 业 （ 3 0 - 3 0 0 员 工 ） 。 网 络 安 全 厂 商 卡 巴 斯 基 实 验 室 表 示 ， 他 们 将 该 行 动 称 之 为 “ 食 尸 鬼 行 动 ”   （ O p e r a t i o n   G h o u l ） ， 行 动 集 中 在 2 0 1 6 年 6 月 ， 6 月 8 日 — 6 月 2 7 最 为 活 跃 。 攻 击 者 以 工 业 领 域 的 企 业 为 目 标 攻 击 者 以 工 业 领 域 的 企 业 为 目 标 大 多 数 目 标 企 业 活 跃 在 工 业 领 域 ， 比 如 石 油 化 工 、 海 军 、 军 事 、 航 空 航 天 、 重 型 机 械 、 太 阳 能 、 刚 铁 、 泵 、 塑 料 等 行 业 。 该 间 谍 组 织 还 针 对 其 它 领 域 ， 包 括 工 程 、 航 运 、 医 药 、 制 造 、 贸 易 、 教 育 、 旅 游 、 I T 等 。 该 组 织 主 要 将 目 标 局 限 在 活 跃 于 工 业 领 域 的 企 业 ， 但 不 具 体 针 对 一 个 国 家 。 攻 击 范 围 遍 布 全 球 ： 西 班 牙 （ 2 5 起 ） 、 巴 基 斯 坦 （ 2 2 起 ） 、 阿 联 酋 （ 1 9 ） 、 印 度 （ 1 7 ） 、 埃 及 （ 1 6 ） 等 。
其 它 被 攻 击 国 家 包 括 英 国 、 德 国 、 南 非 、 葡 萄 牙 、 卡 塔 尔 、 瑞 士 直 布 罗 陀 、 美 国 、 瑞 典 、 中 国 、 法 哥 、 阿 塞 拜 疆 、 伊 拉 克 、 土 耳 其 、 罗 马 尼 亚 、 伊 朗 、 伊 拉 克 和 意 大 利 。 攻 击 者 使 用 攻 击 者 使 用 “ 鹰 眼 鹰 眼 ” （ （ H a w k E y e ） ） R A T 感 染 高 管 感 染 高 管   “ 食 尸 鬼 ” 黑 客 使 用 H a w k E y e   R A T （ 远 程 访 问 木 马 ） ， 也 被 称 为 K e y B a s e 实 施 攻 击 。
在 2 0 1 6 年 6 月 ， 研 究 人 员 发 现 了 大 量 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 中 包 含 恶 意 附 件 。 附 件 中 的 恶 意 软 件 基 于 在 暗 网 公 开 售 卖 的 “ 鹰 眼 ” 商 业 间 谍 软 件 ， 为 攻 击 者 提 供 大 量 黑 客 工 具 。 一 旦 安 装 ， 它 会 收 集 受 害 者 P C 的 数 据 ， 包 括 ： 击 键 剪 贴 板 数 据 F T P 服 务 器 凭 证 浏 览 器 的 账 户 数 据 消 息 客 户 端 的 账 户 数 据 （ P a l t a l k 、 G o o g l e   t a l k 、 A I M ） 电 子 邮 件 客 户 端 的 账 户 数 据 （ O u t l o o k 、 W i n d o w s   L i v e 邮 件 ） 已 安 装 应 用 程 序 信 息 （ M i c r o s o f t   O f f i c e ） 攻 击 者 在 E X E 文 件 中 打 包 他 们 的 R A T ， 放 在 Z I P 文 件 内 通 过 鱼 叉 式 钓 鱼 邮 件 发 送 给 目 标 企 业 的 高 管 。 卡 巴 斯 基 表 示 ， 这 些 邮 件 发 送 给 了 首 席 执 行 官 、 首 席 运 营 官 、 经 理 、 工 程 师 、 主 管 、 销 售 等 。 卡 巴 斯 基 高 级 安 全 研 究 员 M o h a m a d   A m i n   H a s b i n i 表 示 ， “ 鱼 叉 式 钓 鱼 邮 件 大 多 发 送 目 标 机 构 的 高 管 ， 很 大 程 度 上 是 因 为 攻 击 者 希 望 获 取 核 心 情 报 、 其 它 有 趣 的 信 息 以 及 控 制 账 号 。 ”
对 于 这 类 攻 击 ， “ 鹰 眼 ” 收 集 目 标 数 据 并 通 过 H T T P 以 非 加 密 的 方 式 发 送 至 两 个 服 务 器 中 的 一 个 。 卡 巴 斯 基 表 示 ， 这 两 个 服 务 器 属 于 过 去 被 劫 持 的 合 法 企 业 所 有 。 M o h a m a d   A m i n   H a s b i n i 称 ， “ 在 古 代 民 间 传 说 中 ， 食 尸 鬼 是 吃 人 肉 和 抓 孩 子 的 邪 恶 灵 魂 ， 原 本 是 美 索 不 达 米 亚 的 恶 魔 ， 而 如 今 ， 这 个 词 有 时 用 来 形 容 贪 婪 或 金 钱 至 上 的 人 。 这 是 对 O p e r a t i o n   G h o u l 的 最 精 切 描 述 。 他 们 的 主 要 动 机 是 通 过 售 卖 窃 取 得 来 的 知 识 产 权 、 商 业 情 报 或 受 害 者 的 银 行 账 户 赚 取 经 济 利 益 。 这 类 组 织 可 能 会 对 任 何 企 业 实 施 攻 击 。 虽 然 他 们 使 用 较 简 单 的 恶 意 工 具 ， 但 攻 击 十 分 有 效 。 因 此 ， 如 果 企 业 不 做 好 准 备 很 容 易 遭 受 攻 击 。 ” 工 业 领 域 的 企 业 如 何 免 受 工 业 领 域 的 企 业 如 何 免 受 “ 食 尸 鬼 行 动 食 尸 鬼 行 动 ” 攻 击 ？ 攻 击 ？ 为 了 保 护 免 受 O p e r a t i o n   G h o u l 攻 击 以 及 其 它 类 似 的 威 胁 ， 研 究 人 员 建 议 企 业 采 取 以 下 措 施 ： 教 育 员 工 ， 使 他 们 能 分 辨 鱼 叉 式 钓 鱼 邮 件 或 钓 鱼 链 接 。 使 用 经 验 证 的 企 业 级 安 全 解 决 方 案 ， 结 合 对 抗 目 标 攻 击 的 解 决 方 案 ， 通 过 分 析 网 络 异 常 发 现 攻 击 行 为 。 为 安 全 员 工 提 供 最 新 威 胁 情 报 数 据 ， 用 有 帮 助 性 的 工 具 预 防 和 发 现 以 此 进 行 武 装 ， 比 如 攻 击 和 Y A R A 规 则 指 标 。 相 关 阅 读 ： S t r i d e r 网 络 间 谍 组 织 对 全 球 7 大 组 织 实 施 A P T ， 包 括 中 国 M o n s o o n   A P T 自 2 0 1 0 年 以 来 针 对 中 国 在 内 的 多 个 国 家 实 施 攻 击 @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理