搜索

[3160] 2016-09-14_NOPEN—方程式组织针对Unix系统的后门

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2016-09-14_NOPEN—方程式组织针对Unix系统的后门 N O P E N — 方 程 式 组 织 针 对 U n i x 系 统 的 后 门 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 1 4 E 安 全 安 全 9 月 月 1 4 日 讯 日 讯   V e c t r a   N e t w o r k s 的 安 全 专 家 仔 细 分 析 了 的 安 全 专 家 仔 细 分 析 了 “ 影 子 经 纪 人 （ 影 子 经 纪 人 （ t h e   S h a d o w   B r o k e r s ） ） ” 泄 露 的 某 个 文 件 。 之 前 ， 影 子 经 纪 人 泄 露 的 某 个 文 件 。 之 前 ， 影 子 经 纪 人 声 称 窃 取 了 声 称 窃 取 了 “ 方 程 式 组 织 （ 方 程 式 组 织 （ E q u a t i o n   G r o u p ） ） ” 的 黑 客 工 具 的 黑 客 工 具 。 。 虽 然 大 多 数 媒 体 和 安 全 研 究 人 员 将 研 究 重 点 集 中 在 揭 露 潜 在 的 零 日 漏 洞 上 ， 但 有 一 些 工 具 仍 处 于 未 知 状 态 。 N O P E N 是 是 U n i x 系 统 的 系 统 的 R A T （ 远 程 控 制 工 具 ） （ 远 程 控 制 工 具 ） V e c t r a   N e t w o r k s 的 安 全 专 家 N i c k   B e a u c h e s n e 表 示 ， 其 中 一 个 工 具 就 是 N O P E N ， 安 全 专 家 之 前 将 该 工 具 描 述 为 方 程 式 组 织 安 装 在 被 劫 持 设 备 上 的   “ p o s t - e x p l o i t a t i o n   s h e l l ” ， 从 而 连 接 到 被 入 侵 的 设 备 。 B e a u c h e s n e 将 N O P E N 称 之 为 U n i x 系 统 的 R A T （ 远 程 控 制 工 具 ） 。 R A T 是 常 用 来 描 述 在 W i n d o w s 和 A n d r o i d 设 备 发 现 的 一 类 恶 意 软 件 ， 允 许 攻 击 者 连 接 至 被 感 染 的 系 统 。 据 B e a u c h e s n e 分 析 ， N O P E N 当 之 无 愧 属 于 R A T 。 他 表 示 ， 该 工 具 对 方 程 式 组 织 黑 客 工 具 的 重 要 性 非 同 寻 常 ， 因 为 在 文 档 文 件 中 提 及 的 次 数 非 常 多 。 N O P E N 非 常 复 杂 。 方 程 式 组 织 操 作 人 员 应 该 会 攻 击 系 统 ， 安 装 N O P E N ， 从 被 入 侵 的 设 备 打 开 连 接 到 自 己 的 系 统 ， 并 开 始 监 听 数 据 。 一 旦 发 现 寻 找 的 对 象 ， 操 作 人 员 应 该 会 将 该 工 具 删 除 。 B e a u c h e s n e 写 到 ， “ 最 终 ， 该 工 具 会 为 提 供 一 个 强 大 简 单 的 s h e l l 和 隧 道 功 能 ， 所 有 功 能 经 R C 6 加 密 。 ” N O P E N 能 在 能 在 L i n u x 、 、 F r e e B S D 、 、 S u n O S 、 、 S o l a r i s 和 和 H P - U X 上 运 行 上 运 行 B e a u c h e s n e 的 分 析 表 明 ， N O P E N 在 所 有 类 型 的 架 构 上 均 能 运 作 ， 比 如 i 3 8 6 、 i 4 8 6 、   i 5 8 6 、   i 6 8 6 、   i 8 6 p c 、   i 8 6 、 S P A R C 、 A l p h a 、 x 8 6 _ 6 4 和 A M D 6 4 。 专 家 表 示 ， N O P E N 能 在 L i n u x 、 F r e e B S D 、 S u n O S 、 S o l a r i s 、 H P - U X 等 操 作 系 统 上 运 行 。
该 工 具 的 主 要 用 途 是 打 开 返 回 至 方 程 式 组 织 服 务 器 的 隧 道 ， 并 运 行 反 向 s h e l l （ 命 令 行 接 口 ） 。 操 作 人 员 运 行 N O P E N 客 户 端 ， 同 时 N O P E N 服 务 器 安 装 在 被 劫 持 设 备 上 。 B e a u c h e s n e 表 示 ， 好 消 息 是 ， 即 使 R C 6 加 密 能 隐 藏 流 量 ， 一 些 现 有 安 全 解 决 方 案 也 许 能 在 一 些 网 络 中 检 测 到 N O P E N 。 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理