搜索

[4456] 2017-10-22_中国黑客被指与西方航空航天公司遭RAT入侵有关

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-10-22_中国黑客被指与西方航空航天公司遭RAT入侵有关 中 国 黑 客 被 指 与 西 方 航 空 航 天 公 司 遭 R A T 入 侵 有 关 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 2 2 日 讯   网 络 安 全 公 司 C y l a n c e 发 博 文 表 示 ， 与 中 国 高 级 黑 客 组 织 W i n n t i 存 在 “ 重 大 ” 关 联 的 威 胁 攻 击 者 近 期 对 西 方 某 航 空 航 天 公 司 发 起 攻 击 。 航 空 航 天 遭 到 航 空 航 天 遭 到 “ H a c k e r ’ s   D o o r ” 木 马 攻 击 木 马 攻 击 C y l a n c e 称 在 近 期 一 起 事 件 响 应 中 发 现 ， 威 胁 攻 击 者 利 用 远 程 访 问 木 马 （ R A T ） “ H a c k e r ’ s   D o o r ” 入 侵 某 航 空 航 天 公 司 。 “ H a c k e r ’ s   D o o r ” 可 追 溯 到 2 0 0 4 年 ， 但 由 于 过 去 十 年 经 过 断 断 续 续 地 改 进 、 升 级 及 售 卖 ， 研 究 人 员 很 少 发 现 它 。 C y l a n c e 的 T o m   B o n n e r （ 汤 姆 · 邦 纳 ） 表 示 ， 该 事 件 与 中 国 A P T 组 织 有 关 联 的 线 索 源 于 被 盗 取 的 证 书 ， 其 关 联 点 在 于 该 证 书 为 中 国 黑 客 组 织 W i n n t i 所 用 。 中 国 开 发 人 员 “ y y t _ h a c ” 在 售 卖 这 款 R A T ， 并 要 求 买 方 勿 利 用 该 工 具 从 事 非 法 活 动 。 H a c k e r ’ s   D o o r 有 哪 些 强 大 的 功 能 ？ 有 哪 些 强 大 的 功 能 ？ 最 新 版 H a c k e r ’ s   D o o r 支 持 6 4 位 系 统 。 这 款 R A T 包 含 后 门 和 R o o t k i t 组 件 ， 激 活 后 便 会 执 行 一 系 列 远 程 命 令 ： 收 集 系 统 信 息 ； 抓 取 截 图 和 文 件 ；
下 载 其 它 文 件 ； 运 行 其 它 进 程 和 命 令 ； 列 出 并 结 束 进 程 ； 打 开 T e l n e t 和 R D P 服 务 器 ； 提 取 当 前 会 话 的 W i n d o w s 凭 证 。 C y l a n c e 研 究 人 员 解 释 称 ， 攻 击 者 未 来 很 有 可 能 利 用 这 款 工 具 发 起 针 对 性 攻 击 ， 因 为 这 款 工 具 具 备 的 高 级 功 能 及 其 易 用 性 使 其 不 失 为 一 款 最 佳 R A T 。 中 国 开 发 人 员 中 国 开 发 人 员 “ y y t _ h a c ” 黑 化 ？ 黑 化 ？ B o n n e r 表 示 ， 这 款 R A T 的 作 者 还 创 建 了 另 一 款 恶 意 软 件 “ y t _ h a c ’ s   n t r o o t k i t ” （ 其 宣 称 包 含 另 一 款 针 对 W i n d o w s 内 核 的 旧 版 后 门 ） 、 “ G h o s t   S h i e l d   1 . 0 ” 工 具 （ 声 称 是 木 马 防 火 墙 ） ， 和 其 它 通 用 工 具 。 B o n n e r 还 指 出 ， 中 国 开 发 人 员 “ y y t _ h a c ” 在 某 个 时 间 现 身 网 络 开 启 “ 黑 化 ” 之 路 ， 2 0 0 5 年 左 右 销 声 匿 迹 ， 2 0 1 5 年 再 现 江 湖 。 但 这 与 此 前 “ 要 求 买 方 勿 利 用 该 工 具 从 事 非 法 活 动 ” 相 矛 盾 。 C y l a n c e 未 提 供 有 关 这 起 入 侵 、 受 害 者 或 渗 透 者 的 其 它 详 情 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 6 7 7 5 3 8 . s h t m l
相 关 阅 读 ： A P T 3 3 ： 专 门 窃 取 能 源 与 航 空 航 天 企 业 商 业 机 密 航 空 航 天 领 域 须 小 心 跨 平 台 恶 意 软 件 A d w i n d   R A T 戴 尔 称 “ 中 国 黑 客 ” 盯 上 日 本 企 业 欲 窃 知 识 产 权 ？ 澳 称 黑 客 用 “ 中 国 菜 刀 ” 入 侵 国 防 分 包 商 盗 取 F - 3 5 战 斗 机 数 据 C C l e a n e r 被 感 染 事 件 与 中 国 黑 客 组 织 A P T 1 7 有 关 ？ 解 密 黑 客 组 织 F I N 7 ： 加 速 创 新 ， 不 断 变 换 技 术 W i F i 危 机 ！ K R A C K 攻 击 可 劫 持 W A P 2 通 信 数 据 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理