搜索

[3400] 2016-12-23_俄罗斯黑客组织利用恶意软件X-Agent追踪乌克兰军队

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2016-12-23_俄罗斯黑客组织利用恶意软件X-Agent追踪乌克兰军队 俄 罗 斯 黑 客 组 织 利 用 恶 意 软 件 X - A g e n t 追 踪 乌 克 兰 军 队 原 创   E 安 全   E 安 全   2 0 1 6 - 1 2 - 2 3 E 安 全 安 全 1 2 月 月 2 3 日 讯 日 讯   2 0 1 4 年 底 至 年 底 至 2 0 1 6 年 ， 俄 罗 斯 年 ， 俄 罗 斯 A P T 组 织 组 织 “ F a n c y   B e a r ” 使 用 使 用 A n d r o i d 设 备 恶 意 软 件 植 入 程 序 追 踪 并 攻 击 乌 克 兰 炮 兵 部 队 。 设 备 恶 意 软 件 植 入 程 序 追 踪 并 攻 击 乌 克 兰 炮 兵 部 队 。 这 个 知 名 的 黑 客 组 织 也 被 称 为 这 个 知 名 的 黑 客 组 织 也 被 称 为 A P T   2 8 、 、 P a w n   S t o r m 、 、 S e d n i t 或 或 S o f a c y ， 曾 一 度 占 据 新 闻 头 条 。 ， 曾 一 度 占 据 新 闻 头 条 。 网 络 安 全 公 司 C r o w d S t r i k e 的 专 家 报 告 称 ， 据 称 2 0 1 4 年 底 至 2 0 1 6 年 ， 俄 罗 斯 国 家 攻 击 者 使 用 A n d r o i d 设 备 的 恶 意 软 件 植 入 程 序 追 踪 并 攻 击 乌 克 兰 炮 兵 部 队 。 网 络 间 谍 将 该 恶 意 代 码 用 来 监 视 目 标 的 通 信 ， 并 获 取 乌 克 兰 炮 兵 部 队 的 位 置 数 据 ， 该 信 息 可 能 被 亲 俄 分 裂 分 子 攻 击 乌 克 兰 东 部 地 区 的 乌 克 兰 部 队 。 2 0 1 6 年 夏 季 ， C r o w d S t r i k e 的 研 究 人 员 开 始 调 查 一 个 名 为 “ П о п р - Д 3 0 . a p k ” （ M D 5 :   6 f 7 5 2 3 d 3 0 1 9 f a 1 9 0 4 9 9 f 3 2 7 2 1 1 e 0 1 f c b ） 的 A n d r o i d   程 序 包 （ A P T ） 。 该 A P T 包 含 大 量 俄 语 军 事 工 件 。 黑 客 使 用 了 合 法 应 用 程 序 的 植 入 程 序 ， 但 无 法 再 A n d r o i d 应 用 商 店 找 到 该 应 用 。
最 新 披 露 的 数 据 取 证 证 据 表 明 ， 该 黑 客 组 织 （ 被 指 控 干 扰 美 国 总 统 大 选 ） 可 能 参 与 复 杂 、 多 维 的 网 络 间 谍 行 动 ， 帮 助 武 装 亲 俄 分 裂 分 子 追 踪 乌 克 兰 部 队 的 动 向 。 如 果 数 据 准 确 ， C r o w d s t r i k e 的 发 现 有 力 证 明 了 传 统 战 场 上 出 现 预 期 扩 展 — — 网 络 空 间 成 为 情 报 收 集 行 动 和 破 坏 的 基 本 领 域 。 美 国 民 主 党 全 国 委 员 会 （ D N C ） 今 年 夏 天 要 求 C r o w d s t r i k e 清 理 入 侵 黑 客 ， 追 踪 线 索 落 到 俄 罗 斯 黑 客 头 上 。 上 周 四 ， C r o w d s t r i k e 发 布 报 告 ， 称 俄 罗 斯 军 事 情 报 机 构 G R U 与 F a n c y   B e a r 黑 客 组 织 有 关 联 。 这 个 独 特 的 恶 意 软 件 被 称 为 “ X - A g e n t ” ， 与 G R U 和 F a n c y   B e a r 渗 透 电 子 设 备 ， 潜 在 窃 取 个 人 数 据 、 录 音 、 截 图 并 发 送 至 远 程 控 制 与 命 令 服 务 器 的 恶 意 软 件 类 似 。 另 一 私 营 网 络 安 全 公 司 T r e n d M i c r 在 审 查 O p e r a t i o n   P a w n   S t o r m （ 通 过 间 谍 软 件 针 对 外 国 军 方 、 政 府 、 国 防 工 业 和 舆 论 界 的 网 络 钓 鱼 电 子 邮 件 计 划 ） 余 波 的 在 线 签 名 后 ， 也 认 为 X - A g e n t 与 俄 罗 斯 情 报 机 构 有 关 联 。 C r o w d s t r i k e 发 布 的 报 告 指 出 ， “ 2 0 1 4 年 底 至 2 0 1 6 年 ， F a n c y   B e a r 将 X - A g e n t 植 入 程 序 植 入 合 法 A n d r o i d 应 用 程 序 （ 由 乌 克 兰 炮 兵 军 官 Y a r o s l a v
S h e r s t u k 开 发 ） 秘 密 在 乌 克 兰 军 事 论 坛 散 布 。 ” 原 来 的 应 用 程 序 使 乌 克 兰 炮 兵 部 队 快 速 处 理 D - 3 0 榴 弹 炮 的 目 标 数 据 ， 将 目 标 锁 定 时 间 从 若 干 分 钟 减 少 至 1 5 秒 。 S h e r s t u k 接 受 外 媒 采 访 时 表 示 ， 超 过 9 0 0 0 名 炮 兵 官 兵 在 乌 克 兰 军 队 使 用 该 应 用 程 序 。 这 款 应 用 程 序 通 过 私 有 、 非 商 业 的 下 载 渠 道 传 播 。 但 随 着 时 间 的 推 移 ， 该 应 用 程 序 便 扩 散 到 了 俄 罗 斯 网 站 V K （ 类 似 F a c e b o o k 的 俄 罗 斯 社 交 网 站 ） 。 C r o w d s t r i k e 表 示 ， A P T 2 8 开 发 了 该 应 用 的 恶 意 版 本 ， 并 于 2 0 1 3 年 后 开 始 在 网 上 扩 散 。 目 前 尚 不 清 楚 有 多 少 乌 克 兰 士 兵 下 载 了 这 款 克 隆 版 的 恶 意 A n d r o i d 应 用 程 序 。 C r o w d s t r i k e 在 报 告 中 写 道 ， “ 2 0 1 4 年 1 2 月 2 1 日 ， 该 A n d r o i d 应 用 的 恶 意 变 种 首 次 被 发 现 在 乌 克 兰 俄 语 军 事 论 坛 有 限 制 的 公 开 散 布 。 ” C r o w d s t r i k e 认 为 ， 亲 俄 分 裂 分 子 在 该 恶 意 软 件 的 支 持 下 ， 能 获 得 乌 克 兰 炮 兵 部 队 的 位 置 信 息 。
2 0 1 4 年 7 月 9 日 至 9 月 5 日 ， 开 源 调 查 小 组 B e l l i n g c a t 报 告 称 ， 俄 罗 斯 军 队 对 克 里 米 亚 边 界 的 乌 克 兰 部 队 发 起 超 过 1 2 0 次 的 火 炮 攻 击 。 据 估 计 ， 仅 仅 5 个 月 的 时 间 ， 乌 克 兰 军 队 损 失 了 超 过 8 0 % 的 D - 3 0 榴 弹 炮 。 C r o w d s t r i k e 首 席 技 术 官 兼 联 合 创 始 人 D i m i t r i   A l p e r o v i t c h 向 外 媒 透 露 ， “ 我 们 只 看 到 F a n c y   B e a r 使 用 X - A g e n t 。 该 恶 意 软 件 的 源 代 码 未 在 任 何 公 开 或 地 下 论 坛 找 到 。 ” 根 据 报 告 中 援 引 的 开 源 数 据 ， 乌 克 兰 炮 兵 部 队 两 年 冲 突 内 损 失 一 半 以 上 的 武 器 ， 包 括 8 0 % 以 上 的 苏 制 D - 3 0 榴 弹 炮 。 有 趣 的 部 分 在 于 植 入 程 序 — — 看 不 见 的 X - A g e n t 变 种 ， 利 用 有 特 性 的 恶 意 软 件 说 明 F a n c y   B e a r 在 移 动 恶 意 软 件 开 发 能 力 从 i O S 植 入 程 序 向 A n d r o i d 设 备 扩 展 。 完 整 报 告 ， 请 戳 这 里 。 （ 可 前 往 E 安 全 门 户 网 站 查 看 ） E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理