搜索

[3195] 2016-09-27_新型MacOSX木马“Komplex”专攻航天航空工业或与APT组织“Sofacy”有关

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2016-09-27_新型MacOSX木马“Komplex”专攻航天航空工业或与APT组织“Sofacy”有关 新 型 M a c   O S   X 木 马 “ K o m p l e x ” 专 攻 航 天 航 空 工 业   或 与 A P T 组 织 “ S o f a c y ” 有 关 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 2 7 E 安 全 安 全 9 月 月 2 7 日 讯 ， 安 全 研 究 人 员 发 现 新 型 日 讯 ， 安 全 研 究 人 员 发 现 新 型 M a c   O S   X 木 马 木 马 “ K o m p l e x ” ， 研 究 人 员 称 该 木 马 与 网 络 间 谍 组 织 ， 研 究 人 员 称 该 木 马 与 网 络 间 谍 组 织 S o f a c y 有 关 。 有 关 。 研 究 人 员 表 示 ， 直 到 目 前 才 发 现 该 恶 意 软 件 的 有 效 荷 载 ， 但 还 未 发 现 任 何 受 感 染 的 受 害 者 。 尽 管 如 此 ， 他 们 称 基 于 行 动 期 间 使 用 的 文 档 ， 该 木 马 样 本 似 乎 定 制 用 来 针 对 航 空 和 航 天 工 业 的 个 体 。 检 测 到 该 木 马 的 P a l o   A l t o   N e t w o r k s 公 司 称 ， 到 目 前 为 止 ， 已 知 该 木 马 有 三 个 版 本 ： 分 别 可 用 来 攻 击 x 6 4 架 构 、 x 8 6 架 构 以 及 x 6 4 和 x 8 6 架 构 。 K o m p l e x 利 用 利 用 M a c K e e p e r 漏 洞 攻 击 目 标 漏 洞 攻 击 目 标 安 全 专 家 称 ， 该 木 马 的 第 一 阶 段 组 件 利 用 M a c K e e p e r   M a c 杀 毒 应 用 程 序 中 的 漏 洞 在 M a c 计 算 机 上 驻 足 。 从 他 们 分 析 的 样 本 来 看 ， 研 究 人 员 表 示 ， 第 一 阶 段 组 件 伪 装 成 呈 现 俄 罗 斯 联 邦 太 空 计 划 的 P D F 文 件 。
第 一 阶 段 组 件 通 过 添 加 自 身 的 . p l i s t 文 件 到 计 算 机 启 动 程 序 获 取 b o o t 持 久 性 ， 然 后 下 载 所 谓 的 K o m p l e x 有 效 荷 载 d r o p p e r 。 第 二 阶 段 组 件 收 集 系 统 数 据 ， 且 只 有 当 互 联 网 连 接 可 用 时 ， 才 会 开 始 与 C & C 服 务 器 通 信 ， 发 送 受 感 染 主 机 有 关 详 情 。 K o m p l e x 具 有 基 本 但 具 入 侵 性 的 功 能 具 有 基 本 但 具 入 侵 性 的 功 能 C & C 服 务 器 将 决 定 要 发 送 的 其 它 K o m p l e x 模 块 。 研 究 人 表 示 ， 他 们 识 别 出 了 模 块 — 允 许 S o f a c y 操 作 员 在 受 感 染 主 机 上 下 载 文 件 、 收 集 和 窃 取 数 据 或 执 行 命 令 。 P a l o   A l t o 称 ， K o m p l e x 木 马 与 B A E   S y s t e m s 在 2 0 1 5 年 6 月 发 现 的 木 马 一 致 。 另 外 ， 基 于 该 木 马 的 操 作 模 式 以 及 源 代 码 结 构 ， 他 们 认 为 K o m p l e x 是 5 月 底 部 署 攻 击 美 国 政 府 官 员 的 C a r b e r p   W i n d o w s 木 马 的 M a c 端 口 。 S o f a c y 组 织 也 被 称 为 F a n c y   B e a r 、 A P T 2 8 、 S e d n i t 、 P a w n   S t o r m 或 S t r o n t i u m ， 是 当 今 最 活 跃 的 网 络 组 织 之 一 。 A P T 2 8 被 认 为 是 2 0 1 5 年 夏 季 攻 击 美 国 民 主 党 全 国 委 员 会 的 组 织 之 一 ， 同 时 也 是 近 期 世 界 反 兴 奋 剂 机 构 （ W A D A ） 数 据 泄 露 的 幕 后 黑 手 。 E 安 全 注 ： 本 文 系 E 安 全 独 家 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理