搜索

[3216] 2016-10-09_伊朗黑客组织“OilRig行动”瞄向美国政府与能源网

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-10-09_伊朗黑客组织“OilRig行动”瞄向美国政府与能源网 伊 朗 黑 客 组 织 “ O i l R i g 行 动 ” 瞄 向 美 国 政 府 与 能 源 网 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 0 9 E 安 全 1 0 月 9 日 讯   伊 朗 黑 客 此 前 攻 击 沙 特 阿 拉 伯 的 组 织 机 构 ， 现 如 今 将 目 标 瞄 向 其 它 国 家 ， 包 括 美 国 ， 这 项 黑 客 行 动 被 认 定 为 “ O i l R i g 行 动 ” （ O i l R i g   C a m p a i g n ） 。 除 了 扩 大 攻 击 范 围 ， 该 黑 客 组 织 持 续 改 进 软 件 工 具 。 P a l o   A l t o   N e t w o r k s 的 研 究 人 员 监 视 该 组 织 一 段 时 间 ， 并 报 告 称 ， 观 察 到 威 胁 攻 击 者 对 沙 特 阿 拉 伯 的 金 融 机 构 、 技 术 公 司 以 及 国 防 行 业 发 起 攻 击 。 这 项 行 动 被 称 为 “ O i l R i g ” 。 经 过 追 踪 ， 该 公 司 发 现 武 器 化 M i c r o s o f t   E x c e l 电 子 表 格 名 为   “ C l a y s l i d e ” ， 后 门 被 称 为 “ H e l m i n t h ” 。 5 月 ， 安 全 公 司 “ 火 眼 ” （ F i r e E y e ） 分 析 并 证 明 该 黑 客 组 织 曾 对 银 行 发 起 攻 击 。 S e c u r i t y   W e e k 报 道 称 ， P a l o   A l t o   N e t w o r k s 发 现 该 黑 客 组 织 还 攻 击 了 卡 塔 尔 一 家 企 业 和 美 国 、 以 色 列 和 土 耳 其 的 政 府 机 构 。 O i l R i g 的 威 胁 攻 击 者 通 过 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 和 启 用 宏 的 恶 意 E x c e l 文 件 散 播 H e l m i n t h 。 例 如 ， 就 拿 土 耳 其 某 政 府 机 构 来 说 ， 这 类 E x c e l 文 件 专 门 用 来 复 制 某 航 空 公 司 的 登 录 门 户 。
H e l m i n t h 恶 意 软 件 存 在 4 个 变 种 ， 能 通 过 H T T P 和 D N S 与 C & C 服 务 器 通 信 ， 可 以 获 取 被 感 染 设 备 上 的 信 息 ， 并 通 过 远 程 服 务 器 下 载 其 它 文 件 。 H e l m i n t h 恶 意 软 件 的 其 中 一 个 类 型 依 赖 V B S c r i p t 和 P o w e r S h e l l 脚 本 ； 另 一 个 作 为 可 执 行 文 件 进 行 部 署 — 该 类 型 通 过 名 为 “ H e r H e r ” 木 马 传 送 ， 能 记 录 击 键 。 P a l o A l t o   N e t w o r k s 发 布 的 报 告 指 出 ， “ 这 个 Z i p 文 档 通 过 未 知 密 码 加 密 ， 但 我 们 知 道 其 包 含 名 为 o b o f f e r . c h m 和 t h u m b . d b 的 两 个 文 件 。 h u m b . d b 文 件 的 名 称 和 文 件 大 小 （ 3 6 8 1 2 8 字 节 ） 与 安 装 已 知 H e l m i n t h   可 执 行 样 本 的 H e r H e r 木 马 一 致 （ S H A 2 5 6 : f b 4 2 4 4 4 3 a d 3 e 2 7 e f 5 3 5 5 7 4 c f 7 e 6 7 f b f 9 0 5 4 9 4 9 c 4 8 e c 1 9 b e 0 b 9 d d f b f c 7 3 3 f 9 b 0 7 ） 。 ” 至 于 威 胁 攻 击 者 的 归 属 地 ， 研 究 人 员 已 经 找 到 多 条 线 索 ， 其 结 果 指 向 伊 朗 个 体 — 虽 然 研 究 人 员 承 认 数 据 很 容 易 伪 造 。 P a l o   A l t o   N e t w o r k s 一 直 在 监 视 伊 朗 黑 客 组 织 （ 被 认 为 是 ） 的 活 动 。 其 中 一 个 组 织 使 用 被 称 为 “ I n f y ” 的 恶 意 软 件 。 P a l o   A l t o   N e t w o r k s 于 今 年 夏 天 发 布 报 告 称 ， 破 坏 了 与 I n f y 有 关 的 网 络 间 谍 活 动 。
8 月 ， 该 公 司 发 现 伊 朗 黑 客 攻 击 了 通 讯 应 用 T e l e g r a m ， 访 问 近 1 5 0 0 万 伊 朗 用 户 的 账 号 。 这 些 被 入 侵 的 账 号 主 要 属 于 伊 朗 活 动 分 子 、 记 者 和 其 它 知 名 度 较 高 的 个 人 。 据 报 道 ， 此 次 攻 击 的 目 标 是 T e l e g r a m 的 一 次 性 短 信 激 活 ， 也 非 端 对 端 加 密 。 当 用 户 通 过 新 设 备 登 录 应 用 时 ， T e l e g r a m 通 过 短 信 息 发 送 验 证 码 。 然 而 ， 短 信 息 被 电 话 公 司 拦 截 并 售 卖 给 黑 客 ， 黑 客 之 后 便 能 访 问 用 户 的 联 系 人 列 表 和 信 息 。 最 近 ， 恶 意 黑 客 攻 击 能 源 行 业 的 事 件 引 发 担 忧 ， R e g B l o g 指 出 ： “ 网 络 安 全 威 胁 是 许 多 联 网 建 筑 和 电 网 面 临 的 真 实 风 险 。 据 美 国 国 土 安 全 部 的 一 份 报 告 显 示 ， 虽 然 能 源 行 业 只 占 美 国 G D P 的 5 % - 6 % ， 但 该 行 业 在 所 有 网 络 攻 击 中 占 比 高 达 近 3 2 % 。 近 期 的 事 件 表 明 供 电 系 统 存 在 漏 洞 ， 这 为 出 台 法 案 的 网 络 措 施 铺 平 道 路 。 3 月 ， 纽 约 南 区 起 诉 伊 朗 黑 客 组 织 2 0 1 3 年 多 次 入 侵 纽 约 一 个 小 型 水 坝 ， 攻 击 多 个 大 型 金 融 企 业 并 控 制 水 位 。 这 一 事 件 最 终 除 了 给 客 户 带 来 不 便 之 外 ， 并 未 带 来 重 大 损 失 ， 但 它 却 表 明 潜 在 威 胁 不 可 小 觑 。 因 此 ， 伊 朗 威 胁 攻 击 者 已 逐 渐 开 始 将 目 标 从 银 行 移 向 能 源 网 。 事 实 上 ， 黑 客 能 访 问 关 键 系 统 ， 这 让 人 忧 心 忡 忡 。 这 类 入 侵 事 件 具 有 重 大 且 广 泛 的 破 坏 影 响 力 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理