搜索

[4492] 2017-11-01_CheckPoint：IoTroop僵尸网络与中国有关

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-11-01_CheckPoint：IoTroop僵尸网络与中国有关 C h e c k   P o i n t ： I o T r o o p 僵 尸 网 络 与 中 国 有 关 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 1 日 讯   以 色 列 网 络 安 全 公 司 C h e c k   P o i n t   1 0 月 2 9 日 发 布 技 术 报 告 指 出 ，   R e a p e r （ 又 被 称 为 I o T r o o p ） 恶 意 软 件 或 出 自 中 国 间 谍 组 织 “ 黑 色 藤 蔓 ” （ B l a c k   V i n e ） 之 手 。 R e a p e r 恶 意 软 件 使 用 了 恶 意 软 件 使 用 了 L u a 环 境 环 境 C h e c k   P o i n t 的 安 全 研 究 小 组 负 责 人 Y a n i v   B a l m a s （ 亚 历 弗 · 巴 尔 马 斯 ） 表 示 ， 这 款 恶 意 软 件 的 独 特 之 处 在 于 使 用 了 L u a 环 境 。 L u a 是 一 款 轻 量 级 的 嵌 入 式 编 程 语 言 ， 其 目 的 是 使 脚 本 运 行 。 B a l m a s 称 ， 他 们 先 前 从 未 见 过 恶 意 软 件 使 用 L u a 的 案 例 。 正 是 由 于 对 L u a 环 境 的 利 用 ， 这 款 恶 意 软 件 变 得 十 分 敏 捷 ， 并 具 有 高 度 适 应 性 。 L u a 环 境 允 许 攻 击 者 几 分 钟 内 从 一 种 攻 击 转 移 到 另 一 类 攻 击 。 B a l m a s 认 为 R e a p e r 可 能 会 发 起 大 规 模 D D o S 攻 击 ， 接 下 来 还 可 能 会 进 行 加 密 货 币 挖 矿 活 动 。 他 认 为 这 款 恶 意 软 件 的 设 计 可 圈 可 点 ， 包 含 许 多 D D o S 基 础 设 施 （ 例 如 C & C 服 务 器 等 ， 其 中 许 多 设 施 以 不 专 业 的 方 式 冗 杂 在 一 起 ） ， 这 一 点 与 众 不 同 。 R e a p e r 开 发 人 员 使 用 的 电 子 邮 件 域 名 通 过 电 子 邮 箱 l i 2 3 8 4 8 2 6 4 0 2 @ y a h o o . c o m 注 册 ， 中 国 间 谍 组 织 “ 黑 色 藤 蔓 ” （ B l a c k   V i n e ） 先 前 也 曾 使 用 过 该 邮 箱 。 C h e c k   P o i n t 在 技 术 报 告 中 指 出 ， 这 一 点 还 不 足 以 判 定 R e a p e r 僵 尸 网 络 就 是 “ 黑 色 藤 蔓 ” 所 为 ， 但 这 些 信 息 为 今 后 的 研 究 提 供 了 线 索 。
B a l m a s 指 出 ， 这 个 电 子 邮 箱 可 能 为 经 销 商 所 有 ， 而 经 销 商 将 域 名 出 售 给 了 B l a c k   V i n e 和 R e a p e r 。   关 于 关 于 “ 黑 色 藤 蔓 黑 色 藤 蔓 ” 间 谍 组 织 的 分 析 间 谍 组 织 的 分 析 赛 门 铁 克 公 司 2 0 1 5 年 8 月 发 布 报 告 称 有 关 “ 黑 色 藤 蔓 ” 的 分 析 报 告 ， 指 出 该 间 谍 组 织 曾 对 美 国 第 二 大 医 疗 保 险 服 务 商 A n t h e m 发 起 攻 击 ， 当 时 近 8 0 0 0 万 员 工 和 客 户 资 料 （ 包 括 姓 名 、 生 日 、 医 保 I D 号 、 社 会 保 险 号 、 住 宅 地 址 、 电 子 邮 箱 、 雇 佣 情 况 、 以 及 收 入 数 据 ） 被 盗 。 赛 门 铁 克 公 司 这 份 2 0 1 5 年 的 报 告 曾 表 示 ， B l a c k   V i n e 间 谍 组 织 早 在 2 0 1 2 年 就 出 现 了 ， 它 的 攻 击 目 标 包 括 燃 气 轮 机 制 造 商 、 航 空 航 天 公 司 、 医 疗 保 险 服 务 商 等 等 ， 且 惯 用 的 是 0 d a y 漏 洞 利 用 程 序 和 自 定 义 开 发 的 恶 意 后 门 ， 并 认 为 B l a c k   V i n e 与 黑 客 组 织 “ 隐 秘 山 猫 ” 有 所 关 联 。 当 时 ， 受 B l a c k   V i n e 影 响 最 大 的 地 区 是 美 国 ， 其 次 是 中 国 、 加 拿 大 、 意 大 利 、 丹 麦 、 印 度 。 B a l m a s 表 示 ， 研 究 人 员 对 攻 击 行 径 的 揭 示 似 乎 并 未 起 到 让 攻 击 者 收 手 的 效 果 。 一 般 情 况 下 ， 当 安 全 公 司 披 露 公 开 此 类 网 络 犯 罪 行 动 时 ， 攻 击 者 会 摧 毁 基 础 设 施 。 而 在 这 起 案 例 中 ， 确 实 有 少 量 服 务 器 停 止 运 行 ， 但 第 二 天 还 会 照 常 运 行 。 B a l m a s 还 补 充 称 ， 恶 意 软 件 作 者 使 用 的 服 务 器 托 管 在 美 国 、 欧 洲 和 远 东 地 区 。 C h e c k   P o i n t 已 与 其 中 大 多 数 互 联 网 服 务 提 供 商 取 得 联 系 ， 但 目 前 尚 未 收 到 回 复 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 0 3 3 3 2 8 3 5 . s h t m l
推 荐 阅 读 ： 斯 诺 登 公 布 N S A 无 人 机 袭 击 行 动 相 关 文 件 ： “ 松 峡 ” 秘 密 基 地 曝 光 美 国 陆 军 新 项 目 ： “ 战 场 物 联 网 ” 与 自 主 无 人 机 无 人 机 配 上 W i F i 可 透 视 建 筑 物 进 行 3 D 构 图 【 视 频 】 F B I 局 长 ： 恐 怖 分 子 很 快 会 对 美 国 发 起 无 人 机 袭 击 新 版 O W A S P   T O P   1 0 ： 这 三 类 新 型 安 全 漏 洞 上 榜 为 大 选 护 驾 ， 俄 推 新 法 严 控 V P N 可 以 入 侵 企 业 无 线 网 络 的 无 人 机 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理