搜索

[4522] 2017-11-09_网络间谍组织Sowbug钟爱窃取政府机密身份成谜

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-11-09_网络间谍组织Sowbug钟爱窃取政府机密身份成谜 网 络 间 谍 组 织 S o w b u g 钟 爱 窃 取 政 府 机 密 身 份 成 谜 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 9 日 讯   先 前 不 为 人 知 的 网 络 间 谍 组 织 ‘ S o w b u g ’ 浮 出 水 面 。 该 间 谍 组 织 至 少 自 2 0 1 5 年 开 始 活 跃 ， 已 对 南 美 洲 和 东 南 亚 国 家 的 政 府 组 织 机 构 发 起 高 度 针 对 性 的 攻 击 ， 企 图 窃 取 敏 感 数 据 。 S o w b u g 与 与 “ F e l i s m u s ” 木 马 存 在 关 联 木 马 存 在 关 联 赛 门 铁 克 公 司 的 安 全 研 究 人 员 发 现 ， S o w b u g 对 阿 根 廷 、 巴 西 、 厄 瓜 多 尔 、 秘 鲁 和 马 来 西 亚 等 国 的 外 交 政 策 机 构 、 政 府 机 构 和 外 交 目 标 发 起 隐 蔽 性 攻 击 。 经 分 析 ， S o w b u g 间 谍 组 织 使 用 一 款 名 为 “ F e l i s m u s ” 的 恶 意 软 件 发 起 攻 击 ， 渗 透 目 标 。 恶 意 软 件 恶 意 软 件 F e l i s m u s 拉 丁 语 中 ， F e l i s 指 的 是 猫 ， M u s 指 的 是 老 鼠 。 “ F e l i s m u s ” 是 一 款 精 心 编 写 的 远 程 访 问 木 马 （ R A T ） ， 自 身 具 备 的 模 块 化 机 构 能 隐 藏 或 扩 展 功 能 。 旦 感 染 系 统 能 够 进 行 自 我 更 新 ， 具 备 极 其 高 超 的 伪 装 能 力 ， 能 规 避 反 病 毒 程 序 的 检 测 ， 攻 击 者 能 够 秘 密 执 行 命 令 ， 例 如 键 盘 记 录 、 流 量 分 析 、 进 一 步 部 署 恶 意 软 件 等 间 谍 活 动 。 除 了 能 让 恶 意 攻 击 者 完 全 控 制 被 感 染 的 系 统 ， F e l i s m u s 还 允 许 攻 击 者 与 远 程 服 务 器 通 信 、 下 载 文 件 并 执 行 S h e l l 命 令 ， 因 此 攻 击 者 能 执 行 监 控 、 破 坏 或 窃 取 数 据 等 活 动 。
研 究 人 员 发 现 这 款 R A T 先 前 的 攻 击 活 动 与 S o w b u g 组 织 存 在 关 联 ， 这 表 明 该 组 织 2 0 1 5 年 初 已 开 始 活 跃 ， 甚 至 更 早 。 到 目 前 为 止 ， S o w b u g 似 乎 主 要 瞄 准 南 美 和 东 南 亚 的 政 府 机 构 ， 已 经 渗 透 了 阿 根 廷 、 巴 西 、 厄 瓜 多 尔 、 秘 鲁 、 文 莱 和 马 来 西 亚 等 国 的 组 织 机 构 。 该 组 织 资 源 雄 厚 ， 能 同 时 渗 透 多 个 目 标 ， 并 经 常 在 目 标 组 织 机 构 非 工 作 时 段 发 起 攻 击 。 利 用 虚 假 的 系 统 及 应 用 软 件 更 新 利 用 虚 假 的 系 统 及 应 用 软 件 更 新 虽 然 目 前 尚 不 清 楚 S o w b u g 黑 客 如 何 设 法 渗 透 网 络 ， 但 研 究 人 员 收 集 的 证 据 表 明 该 组 织 利 用 了 虚 假 的 W i n d o w s 或 A d o b e   R e a d e r 恶 意 软 件 更 新 。 研 究 人 员 还 发 现 ， S o w b u g 使 用 S t a r l o a d e r 工 具 在 受 害 者 的 网 络 上 部 署 其 它 恶 意 软 件 和 工 具 ， 例 如 凭 证 转 储 工 具 （ C r e d e n t i a l D u m p e r ） 、 键 盘 记 录 器 。 S t a r l o a d e r 文 件 作 为 软 件 更 新 （ 名 称 包 括 A d o b e U p d a t e . e x e 、 A c r o b a t U p d a t e . e x e 、 I N T E L U P D A T E . E X E ） 传 播 的 证 据 。 S o w b u g 并 未 感 染 软 件 本 身 ， 而 是 将 黑 客 工 具 的 文 件 名 称 命 名 为 类 似 名 称 。 S o w b u g 间 谍 组 织 利 用 这 种 骗 术 躲 藏 起 来 ， 因 为 它 们 不 易 引 起 怀 疑 。 S o w b u g 黑 客 采 取 措 施 在 办 公 时 间 以 外 秘 密 执 行 网 络 间 谍 行 动 。 2 0 1 6 年 9 月 至 2 0 1 7 年 3 月 ， 在 一 起 案 例 中 ， 该 间 谍 组 织 在 目 标 网 络 潜 伏 长 达 6 个 月 之 久 。 除 了 S o w b u g   在 行 动 中 使 用 F e l i s m u s 的 散 布 方 式 以 外 ， 这 支 间 谍 组 织 的 身 份 仍 是 一 个 谜 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 9 6 0 3 9 8 7 7 . s h t m l 推 荐 阅 读 ：
神 秘 木 马 F e l i s m u s 初 现 身   幕 后 黑 手 谜 云 重 重 航 空 航 天 领 域 须 小 心 跨 平 台 恶 意 软 件 A d w i n d   R A T O r c u s   R A T 打 着 “ 合 法 经 营 ” 的 幌 子 地 下 黑 客 论 坛 散 播 亚 洲 多 国 黑 客 利 用 无 文 件 方 法 传 播 R A T 卡 塔 尔 上 半 年 遭 遇 黑 客 事 件 陷 外 交 危 机 , 如 今 网 络 安 全 有 何 动 向 ？ T u r l a   A P T ： 攻 击 瑞 士 国 防 部 及 外 交 部 承 包 商 系 统 “ 天 堂 文 件 ” 千 万 富 豪 记 录 惊 现 特 朗 普 与 俄 罗 斯 秘 密 关 系 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理