搜索

[3227] 2016-10-12_卡巴斯基StrongPityAPT团伙针对加密软件用户发动水坑式攻击

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2016-10-12_卡巴斯基StrongPityAPT团伙针对加密软件用户发动水坑式攻击 卡 巴 斯 基 :   S t r o n g P i t y   A P T 团 伙 针 对 加 密 软 件 用 户 发 动 水 坑 式 攻 击 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 1 2 E 安 全 1 0 月 1 2 日 讯   卡 巴 斯 基 发 布 报 告 称 ， 近 期 名 为 S t r o n g P i t y   A P T 团 伙 主 要 针 对 意 大 利 和 比 利 时 用 户 发 动 水 坑 式 攻 击 。   卡 巴 斯 基 实 验 室 表 示 ， 该 团 伙 十 分 复 杂 ， 其 操 作 利 用 水 坑 式 攻 击 和 恶 意 软 件 将 目 标 瞄 向 加 密 数 据 和 通 信 的 软 件 用 户 。 S t r o n g P i t y   A P T 针 对 欧 洲 、 中 东 和 非 洲 北 部 的 用 户 针 对 欧 洲 、 中 东 和 非 洲 北 部 的 用 户 S t r o n g P i t y 创 建 了 网 站 r a l r a b . c o m （ 模 仿 合 法 r a r l a b . c o m 合 法 网 站 ） ， 作 为 传 播 热 门 软 件 中 毒 软 件 包 的 着 陆 域 名 。 该 团 伙 曾 攻 击 欧 洲 认 证 经 销 商 的 网 站 ， 企 图 将 用 户 重 定 向 至 合 法 应 用 被 被 感 染 的 网 站 r a l r a b . c o m 。 S t r o n g P i t y 团 伙 建 立 了 一 个 T r u e C r y p t 网 站 ， 其 托 管 在 t r u e - c r y p t . c o m 上 ， 用 来 重 定 向 软 件 下 载 网 站 T a m i n d i r 的 用 户 。 卡 巴 斯 基 报 告 指 出 ， S t r o n g P i t y 于 2 0 1 5 年 底 开 始 进 行 T r u e C r y p t 为 主 题 的 水 坑 式 攻 击 ， 但 该 公 司 的 专 家 注 意 到 今 年 夏 天 攻 击 数 量 达 到 峰 值 。 这 起 攻 击 的 大 多 数 受 害 者 位 于 土 耳 其 和 荷 兰 。 合 法 网 站 w i n r a r . i t 的 意 大 利 访 客 被 重 定 向 至 被 感 染 的 W i n R A R 安 装 包 。 报 告 指 出 ， “ 过 去 一 个 多 星 期 ， 从 w i n r a r . i t 传 送 的 恶 意 软 件 出 现 在 欧 洲 和 非 洲 北 部 / 中 东 超 过 6 0 0 个 系 统 上 ， 许 多 经 证 实 被 感 染 。 受 感 染 最 多 的 国 家 为 意 大 利 、 比 利 时 和 阿 尔 及 利 亚 。 5 月 2 5 日 至 6 月 初 ， 在 w i n r a r . i t   网 站 受 S t r o n g P i t y 感 染 最 高 的 国 家 时 意 大 利 、 比 利 时 、 阿 尔 及 利 亚 、 科 特 迪 瓦 、 摩 洛 哥 、 法 哥 和 突 尼 斯 。 ” S t r o n g P i t y   A P T 使 用 的 工 具 中 ， 有 多 个 组 件 允 许 攻 击 者 完 全 控 制 目 标 系 统 并 有 效 从 设 备 渗 漏 数 据 。 卡 巴 斯 基 表 示 ， 该 团 伙 使 用 的 病 毒 生 成 器 通 常 签 署 有 不 同 寻 常 的 的 数 字 证 书 常 。 报 告 指 出 ， “ 当 统 计 2 0 1 6 年 以 来 ， 所 有 被 S t r o n g P i t y 组 件 或 病 毒 生 成 器 感 染 的 系 统 时 ， 我 们 看 到 波 及 范 围 很 广 。 数 据 包 括 被 S t r o n g P i t y 组 件 感 染 的 超 过 1 0 0 0 个 系 统 。 前 五 大 被 感 染 的 国 家 包 括 意 大 利 、 土 耳 其 、 比 利 时 、 阿 尔 及 利 亚 和 法 国 。 ” 该 团 伙 使 用 了 查 找 加 密 软 件 套 件 的 组 件 ， 包 括 S S H 、 远 程 登 录 客 户 端 P u t t y 、 F T P 工 具 F i l e Z i l l a 、 远 程 连 接 管 理 器 m R e m o t e N G 、 M i c r o s o f t 远 程 桌
面 客 户 端 M s t s c 以 及 S F T P 和 F T P 客 户 端 W i n S C P 。 攻 击 者 使 用 以 下 攻 击 手 段 感 染 受 害 者 ： •         鱼 叉 式 网 络 钓 鱼   使 用 嵌 入 f l a s h 漏 洞 利 用 （ C V E - 2 0 1 1 - 0 6 1 1 ） 的 P D F 文 档 •         被 木 马 感 染 的 软 件 安 装 包 •         使 用 各 种 重 用 漏 洞 利 用 进 行 水 坑 式 攻 击 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理