搜索

[4539] 2017-11-16_FBI、DHS联合发布警告：警惕朝鲜黑客组织LazarusGroup

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-11-16_FBI、DHS联合发布警告：警惕朝鲜黑客组织LazarusGroup F B I 、 D H S 联 合 发 布 警 告 ： 警 惕 朝 鲜 黑 客 组 织 L a z a r u s   G r o u p 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 1 6 日 讯   美 国 国 土 安 全 部 （ D H S ） 和 联 邦 调 查 局 （ F B I ） 当 地 时 间 1 1 月 1 4 日 发 布 联 合 警 告 ， 称 朝 鲜 黑 客 组 织 L a z a r u s G r o u p 使 用 名 为 “ F A L L C H I L L ” 的 远 程 管 理 工 具 （ R A T ） 入 侵 航 空 、 电 信 和 金 融 行 业 的 公 司 。 F A L L C H I L L 远 程 管 理 工 具 远 程 管 理 工 具 D H S 和 F B I 在 警 告 中 将 F A L L C H I L L 描 述 为 “ 一 款 功 能 齐 全 的 R A T ， 攻 击 者 可 通 过 双 重 代 理 从 命 令 与 控 制 服 务 器 （ C & C S e r v e r ） 向 受 害 者 系 统 发 出 多 项 命 令 ” 。 美 国 称 该 朝 鲜 黑 客 组 织 为 “ H i d d e n   C o b r a ” （ L a z a r u s   G r o u p ） 。 L a z a r u s   G r o u p 曾 发 动 过 几 起 臭 名 昭 著 的 攻 击 ， 包 括 攻 击 索 尼 影 业 、 孟 加 拉 国 中 央 银 行 和 波 兰 金 融 机 构 。 也 有 专 家 推 断 ， 今 年 5 月 肆 虐 全 球 的 W a n n a C r y 勒 索 软 件 攻 击 也 与 该 黑 客 组 织 有 关 联 。 美 国 政 府 称 能 够 确 定 F A L L C H I L L 的 基 础 设 施 使 用 的 的 基 础 设 施 使 用 的 8 3 个 网 络 节 点 。 个 网 络 节 点 。 在 另 一 份 独 立 的 警 告 中 ， D H S 和 F B I 公 开 了 与 “ V o l g m e r   ” 后 门 木 马 有 关 的 I P 地 址 列 表 和 其 它 攻 击 指 示 器 （ I O C ） ， 该 后 门 木 马 旨 在 秘 密 访 问 被 感 染 系 统 。 D H S 表 示 ， 至 少 有 9 4 个 静 态 I P 地 址 与 V o l g m e r 的 基 础 设 施 有 关 ， 而 动 态 I P 地 址 在 多 国 注 册 。 动 态 动 态 I P 地 址 注 册 地 址 分 布 如 下 ： 地 址 注 册 地 址 分 布 如 下 ： 印 度   ( 7 7 2   个 I P 地 址 )   2 5 . 4 % ； 伊 朗   ( 3 7 3 个 I P 地 址 )   1 2 . 3 % ；
巴 基 斯 坦   ( 3 4 3 个 I P 地 址 )   1 1 . 3   % ； 中 国   ( 2 5 1 个 I P 地 址 ， 其 中 台 湾 地 区 1 6 9 个 I P 地 址 ) 8 . 3   % ； 沙 特 阿 拉 伯   ( 1 8 2 个 I P 地 址 )   6   % ； 泰 国 ( 1 4 0 个 I P 地 址 )   4 . 6   % ； 斯 里 兰 卡   ( 1 2 1 个 I P 地 址 )   4   % ； 越 南   ( 8 0 个 I P 地 址 )   2 . 6   % ； 印 度 尼 西 亚   ( 6 8 个 I P 地 址 )   2 . 2   % ； 俄 罗 斯   ( 6 8 个 I P 地 址 )   2 . 2   % 。 D H S 表 示 ， L a z a r u s   G r o u p 自 2 0 1 3 年 以 来 （ 甚 至 更 早 ） 一 直 使 用 V o l g m e r 恶 意 软 件 攻 击 政 府 、 金 融 、 汽 车 和 媒 体 行 业 。 鱼 叉 式 网 络 钓 鱼 似 乎 是 V o l g m e r 后 门 木 马 的 主 要 传 送 机 制 ， 但 L a z a r u s   G r o u p 可 能 还 使 用 一 套 自 定 义 工 具 入 侵 系 统 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 9 6 0 3 9 8 7 7 . s h t m l 推 荐 阅 读 ： 朝 鲜 黑 客 有 多 牛 ？ 美 韩 军 网 国 防 机 密 也 被 窃 了 美 国 发 动 网 络 攻 击 ， 欲 向 朝 鲜 传 达 明 确 信 号 关 注 朝 鲜 “ 导 弹 计 划 ” ？   您 可 能 容 易 遭 到 黑 客 攻 击 ！ 根 本 停 不 下 来 ！ 朝 鲜 黑 客 执 着 于 偷 银 行   1 8 国 遭 殃 韩 国 截 获 朝 鲜 神 秘 暗 号   探 秘 传 说 中 “ 朝 鲜 黑 客 ” 据 点 卡 巴 斯 基 ： 构 建 A T M 僵 尸 网 络 并 不 困 难 朝 鲜 黑 客 发 威 ！ 成 功 入 侵 美 国 多 家 工 控 企 业
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理