搜索

[3689] 2017-04-02_最低调的恶意软件之Dimnie瞄准GitHub开发人员

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2017-04-02_最低调的恶意软件之Dimnie瞄准GitHub开发人员 最 低 调 的 恶 意 软 件 之 D i m n i e 瞄 准 G i t H u b 开 发 人 员 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 日 讯   黑 客 一 向 都 不 会 放 过 任 何 有 价 值 的 目 标 。 但 最 近 ， 黑 客 利 用 隐 蔽 恶 意 软 件 D i m n i e ， 通 过 恶 意 电 子 邮 件 攻 击 G i t H u b 开 发 人 员 ， 看 起 来 这 个 黑 客 并 不 是 一 个 趋 利 之 人 。 安 全 专 家 表 示 ， D i m n i e 木 马 过 去 三 年 一 直 悄 然 活 跃 ， 过 去 主 要 针 对 俄 罗 斯 人 。 但 分 析 其 最 近 的 一 起 攻 击 活 动 发 现 ， D i m n i e 逐 渐 将 注 意 力 转 向 G i t H u b 开 发 人 员 。 安 全 公 司 P a l o   A l t o 的 研 究 人 员 表 示 ， 这 款 恶 意 软 件 能 窃 取 密 码 、 截 图 ， 关 键 时 刻 还 能 进 行 自 毁 。 而 且 ， 2 0 1 7   D i m n i e 木 马 活 动 遍 布 全 球 ， 并 已 经 开 始 转 移 目 标 。 G i t H u b 上 的 用 户 一 月 底 开 始 陆 续 报 告 D i m n i e 攻 击 ， 但 这 些 通 常 都 是 在 共 计 发 生 几 周 后 才 被 用 户 发 现 并 报 告 。 该 恶 意 软 件 过 去 一 直 活 跃 但 却 未 被 发 现 存 在 多 重 因 素 ， 而 且 这 些 攻 击 活 动 一 向 低 调 ， 例 如 将 上 传 和 下 载 流 量 伪 装 成 “ 无 害 的 用 户 活 动 ” 。 D i m n i e 攻 击 背 后 的 黑 客 身 份 和 动 机 攻 击 背 后 的 黑 客 身 份 和 动 机 充 满 神 秘 充 满 神 秘 研 究 人 员 指 出 ， D i m n i e 利 用 了 防 御 者 对 正 常 流 量 的 假 设 ， 加 之 攻 击 者 先 前 仅 主 要 针 对 俄 罗 斯 人 使 用 的 系 统 为 目 标 ， 因 此 D i m n i e 的 “ 知 名 度 ” 相 对 较 低 。 D i m n i e 木 马 还 能 记 录 击 键 、 渗 漏 P C 数 据 并 且 还 能 与 插 入 的 智 能 卡 交 互 。 此 外 ， 为 了 躲 避 检 测 ， D i m n i e 将 数 据 发 送 到 攻 击 者 控 制 的 服 务 器 时 会 使 用 各 种 创 新 技 术 伪 装 数 据 。
考 虑 到 这 款 恶 意 软 件 的 隐 蔽 性 性 ， 并 具 备 在 正 常 网 络 流 量 背 后 隐 藏 流 量 的 本 领 ， 研 究 人 员 一 直 无 法 查 明 最 新 版 D i m n i e 的 开 发 时 间 和 首 次 发 起 攻 击 的 时 间 。 除 此 之 外 ， D i m n i e 最 新 攻 击 背 后 的 黑 客 身 份 和 动 机 也 是 一 团 迷 雾 。 有 媒 体 猜 测 ， 黑 客 以 G i t H u b 开 发 人 员 为 目 标 的 原 因 之 一 是 ： 许 多 G i t H u b 开 发 人 员 可 能 为 各 大 机 构 工 作 ， 攻 击 者 可 能 一 直 是 为 了 访 问 受 害 者 工 作 场 所 的 计 算 机 网 络 。 成 功 入 侵 某 些 组 织 机 构 可 能 会 允 许 黑 客 开 展 “ 侦 查 ” 活 动 ， 并 在 发 起 大 规 模 攻 击 之 前 观 察 目 标 组 织 机 构 的 网 络 的 动 向 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理