搜索

[4252] 2017-09-01_Gazer：全球大使馆和领事馆被俄罗斯APT组织Turla监视

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2017-09-01_Gazer：全球大使馆和领事馆被俄罗斯APT组织Turla监视 G a z e r ： 全 球 大 使 馆 和 领 事 馆 被 俄 罗 斯 A P T 组 织 T u r l a 监 视 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 0 1 E 安 全 9 月 1 日 讯   全 球 知 名 安 全 软 件 公 司 E S E T   8 月 3 0 日 发 布 研 究 报 告 ， 指 出 俄 罗 斯 臭 名 昭 著 的 网 络 间 谍 组 织 T u r l a 使 用 隐 秘 后 门 “ G a z e r ” 监 控 全 球 的 领 事 馆 和 大 使 馆 。 G a z e r 的 成 功 之 处 在 于 使 用 先 进 的 方 法 监 控 预 期 目 标 ， 能 长 期 潜 伏 在 被 感 染 的 设 备 中 ， 施 展 隐 藏 术 设 法 长 期 窃 取 数 据 。 E S E T 的 研 究 人 员 发 现 ， G a z e r 设 法 感 染 全 球 大 量 电 脑 ， 多 数 受 害 者 位 于 欧 洲 。 E S E T 查 看 攻 击 分 子 利 用 G a z e r 发 起 的 不 同 间 谍 活 动 之 后 发 现 ， G a z e r 的 主 要 目 标 似 乎 是 东 南 欧 及 前 苏 联 国 家 。 T u r l a 组 织 组 织 T u r l a 组 织 过 去 的 攻 击 活 动 分 两 个 阶 段 ， 其 特 点 如 下 ： 目 标 机 构 为 大 使 馆 和 政 府 部 门 。 传 送 第 一 阶 段 的 后 门 ， 例 如 S k i p p e r 。 部 署 第 二 个 隐 藏 后 门 ， 例 如 G a z e r 、 C a r b o n 和 K a z u a r 。 第 二 阶 段 的 后 门 将 被 黑 合 法 网 站 作 为 代 理 通 过 控 制 与 命 令 服 务 器 （ C & C 服 务 器 ） 接 收 攻 击 分 子 的 加 密 指 令 。
G a z e r 与 其 它 与 其 它 T u r l a 工 具 的 异 同 工 具 的 异 同 G a z e r 用 C + + 编 写 ， 与 T u r l a   A P T 家 族 的 其 它 恶 意 软 件 具 有 相 似 之 处 。 事 实 上 ， G a z e r 、 C a r b o n 和 K a z u a r 都 可 以 从 C & C 服 务 器 接 收 加 密 任 务 ， 通 过 被 感 染 设 备 或 网 络 中 的 另 一 台 设 备 执 行 任 务 。 这 三 款 恶 意 软 件 均 使 用 加 密 容 器 存 储 组 件 ， 此 外 还 会 将 行 动 记 录 在 文 件 中 。 C & C 服 务 器 列 表 经 过 加 密 处 理 ， 并 嵌 入 G a z e r   P E 资 源 ， 这 些 资 源 均 是 充 当 第 一 层 代 理 的 被 黑 合 法 网 站 ， 这 些 网 站 大 多 数 使 用 W o r d P r e s s 内 容 管 理 系 统 （ C M S ） 。 这 也 是 T u r l a   A P T 组 织 惯 用 的 战 术 。 此 外 ， 嵌 入 G a z e r 样 本 的 其 中 一 个 C & C 服 务 器 曾 用 于 J s c r i p t 后 门 “ K o p i l u a k ” 。 G a z e r 更 具 隐 蔽 性 更 具 隐 蔽 性 G a z e r 、 C a r b o n 和 K a z u a r 具 有 类 似 的 进 程 列 表 ， 可 作 为 目 标 注 入 模 块 ， 与 嵌 入 二 进 制 文 件 的 C & C   服 务 器 通 信 。 样 本 不 同 ， 包 含 该 列 表 的 资 源 也 会 有 所 变 化 ， 开 发 人 员 可 能 会 为 系 统 中 安 装 的 程 序 定 制 ， 例 如 ， 有 些 样 本 上 的 进 程 名 称 为 “ s a f a r i . e x e ” 。 相 比 较 而 言 ， G a z e r 更 善 于 躲 避 检 测 ， 修 改 了 代 码 中 的 字 符 串 ， 并 安 全 清 除 文 件 。 E S E T 研 究 团 队 在 G a z e r 恶 意 软 件 样 本 中 发 现 ， 攻 击 分 子 修 改 了 大 多 数 字 符 串 ， 在 代 码 中 插 入 与 视 频 游 戏 文 件 相 关 的 语 句 。 自 定 义 加 密 自 定 义 加 密 G a z e r 的 开 发 人 员 广 泛 使 用 加 密 ， 他 们 不 会 使 用 W i n d o w s   C r y p t o   A P I ， 似 乎 也 不 会 使 用 任 何 公 共 库 ， 使 用 ， G a z e r 开 发 人 员 使
用 自 己 的 3 D E S 和 R S A 库 。 G a z e r 的 组 件 结 构 如 下 ： 的 组 件 结 构 如 下 ： 专 家 建 议 ， 所 有 组 织 机 构 ， 无 论 政 府 、 外 交 、 执 法 机 构 或 传 统 企 业 需 严 肃 对 待 当 今 复 杂 的 威 胁 ， 并 采 取 分 层 防 御 降 低 入 侵 风 险 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 9 9 9 3 0 1 7 1 . s h t m l 相 关 阅 读 ： 俄 罗 斯 计 划 在 金 砖 峰 会 及 联 合 国 大 会 推 动 国 际 网 络 安 全 标 准 黑 客 利 用 W i n d o w s 的 新 后 门 攻 击 俄 罗 斯 企 业 俄 罗 斯 已 具 备 劫 持 卫 星 发 起 网 络 攻 击 的 能 力
G C H Q 前 负 责 人 ： 俄 罗 斯 已 造 成 “ 网 络 空 间 混 乱 ”   应 打 击 美 国 陆 军 “ 网 络 探 索 ” 演 习 模 拟 俄 罗 斯 网 络 攻 击 俄 罗 斯 为 啥 盛 产 顶 级 黑 客 ？ 牛 津 大 学 ： 俄 罗 斯 社 交 媒 体 “ 机 器 人 ” 操 纵 全 球 政 治 局 势 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理