搜索

[4637] 2017-12-14_调戏完美国，又开搞俄罗斯！MoneyTaker牛牪犇

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-12-14_调戏完美国，又开搞俄罗斯！MoneyTaker牛牪犇 调 戏 完 美 国 ， 又 开 搞 俄 罗 斯 ！ M o n e y T a k e r 牛 牪 犇 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 1 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 1 4 日 讯     俄 罗 斯 网 络 攻 击 调 查 机 构 C r o u p - I B 针 对 使 用 俄 语 且 行 踪 神 秘 的 M o n e y T a k e r 黑 客 组 织 整 理 出 一 份 详 尽 的 报 告 ， 指 出 该 组 织 一 直 将 矛 头 指 向 美 国 及 俄 罗 斯 的 各 金 融 机 构 （ 包 括 银 行 、 信 用 合 作 社 以 及 贷 款 机 构 等 ） ， 并 积 极 窃 取 一 切 可 用 于 后 续 攻 击 的 资 金 与 文 件 。 哪 些 是 哪 些 是 M o n e y T a k e r 的 攻 击 目 标 ？ 的 攻 击 目 标 ？ G r o u p - I B 方 面 调 查 了 2 0 多 起 由 M o n e y T a k e r 组 织 发 起 的 攻 击 活 动 （ 报 告 中 将 此 称 为 “ 黑 客 入 侵 ” ） 。
对 外 更 青 睐 小 型 社 区 银 行 对 外 更 青 睐 小 型 社 区 银 行 M o n e y T a k e r 黑 客 似 乎 对 小 型 社 区 银 行 青 眼 有 加 ， 这 很 可 能 是 因 为 此 类 机 构 往 往 网 络 防 御 能 力 有 限 ， 因 此 更 易 受 到 入 侵 。 根 据 目 前 记 录 在 案 的 信 息 ， 2 0 1 6 年 5 月 ， 该 组 织 攻 击 了 美 国 某 银 行 ， 并 顺 利 入 侵 F i r s t   D a t a 的 S T A R 卡 处 理 系 统 ， 成 功 获 取 资 金 。 此 后 ， 攻 击 者 继 续 掀 起 攻 势 瞄 准 美 国 之 外 的 俄 罗 斯 与 英 国 攻 击 某 软 件 与 服 务 供 应 商 。 攻 击 本 土 中 央 银 行 攻 击 本 土 中 央 银 行 在 攻 击 俄 罗 斯 本 土 机 构 时 ， 攻 击 者 的 主 要 目 标 集 中 在 俄 罗 斯 中 央 银 行 的 A W S   C B R 身 上 （ 即 俄 罗 斯 中 央 银 行 自 动 客 户 工 作 站 ） 。 A W S   C B R 是 一 套 类 似 于 S W I F T 的 、 专 供 俄 罗 斯 各 银 行 间 实 现 资 金 周 围 的 转 账 系 统 。 研 究 人 员 们 表 示 ： 给 该 组 织 “ 每 一 次 针 对 美 国 机 构 的 成 功 攻 击 平 均 造 成 5 0 万 美 元 损 失 ;   而 每 一 次 针 对 俄 罗 斯 机 构 的 成 功 攻 击 则 平 均 造 成 1 2 0 万 美 元 损 失 ， 不 过 俄 罗 斯 方 面 设 法 追 回 了 一 部 分 资 金 。 ” 该 组 织 通 过 入 侵 银 行 卡 处 理 系 统 从 多 家 银 行 处 窃 取 资 金 ， 并 利 用 其 清 空 或 提 升 钱 骡 卡 片 的 取 现 限 额 。 钱 骡 一 方 会 根 据 指 示 尽 可 能 从 A T M 机 处 提 取 现 金 。 其 它 网 络 黑 客 团 伙 也 曾 采 用 类 似 的 作 法 。 未 来 的 潜 在 目 标 未 来 的 潜 在 目 标 研 究 人 员 们 发 现 ， 恶 意 攻 击 者 盗 取 了 O c e a n S y s t e m s 公 司 的 F e d L i n k 电 汇 处 理 系 统 相 关 文 件 ， F e d L i n k 电 汇 处 理 系 统 由 南 美 及 美 国 本 土 2 0 0 家 银 行 实 际 使 用 。 研 究 人 员 们 担 心 ， 接 下 来 这 些 银 行 都 有 可 能 成 为 M o n e y T a k e r 攻 击 集 团 的 潜 在 入 侵 目 标 。 以 此 类 推 ， 研 究 人 员 认 为 这 群 黑 客 正 在 寻 求 入 侵 S W I F T 银 行 间 通 信 系 统 的 方 法 。 不 过 研 究 人 员 们 还 没 有 发 现 任 何 能 够 证 明 该 组 织 近 期 曾 实 施 S W I F T 系 统 相 关 攻 击 活 动 的 证 据 。
M o n e y T a k e r 攻 击 技 术 分 析 攻 击 技 术 分 析 该 组 织 使 用 的 多 种 工 具 部 分 为 自 主 构 建 ， 也 有 一 部 分 取 自 各 类 来 源 。 M e t a s p l o i t 与 P o w e r S h e l l   E m p i r e 渗 透 工 具 、 银 行 木 马 （ C i t a d e l 、 K r o n o s ） 以 及 N i r C m d （ 一 款 小 型 命 令 行 工 具 ， 允 许 攻 击 者 以 远 程 方 式 执 行 多 种 命 令 ） 都 只 是 借 用 别 人 的 成 果 。 该 黑 客 组 织 会 自 动 替 换 A W S   C B R 中 的 付 款 数 据 ， 记 录 击 键 数 据 以 及 截 屏 信 息 ， 并 选 择 创 建 自 己 的 攻 击 程 序 。 能 即 时 优 化 工 具 能 即 时 优 化 工 具 调 查 人 员 表 示 ， “ 该 组 织 的 成 员 们 拥 有 一 定 技 术 水 平 ， 能 够 及 时 调 整 所 使 用 的 工 具 ， 甚 至 能 够 在 攻 击 过 程 中 " 即 时 " 修 改 源 代 码 。 ” 攻 击 技 术 攻 击 技 术 该 组 织 采 取 协 同 方 式 以 回 避 攻 击 目 标 与 安 全 研 究 人 员 们 的 双 重 检 测 ： 例 如 使 用 无 文 件 恶 意 软 件 ， 且 同 时 利 用 P o w e r S h e l l 与 V B S 脚 本 确 保 这 些 恶 意 软 件 始 终 驻 留 ； 利 用 广 为 人 知 的 品 牌 名 称 （ 例 如 微 软 、 雅 虎 、 美 国 银 行 等 ） 生 成 S S L 证 书 ， 用 以 保 护 其 C & C 通 信 内 容 不 被 各 安 全 团 队 所 检 测 。 他 们 对 负 责 传 递 恶 意 载 荷 的 服 务 器 进 行 精 心 配 置 ， 确 保 其 仅 将 恶 意 载 荷 发 送 至 属 于 目 标 企 业 的 特 定 I P 地 址 列 表 。 如 果 受 攻 击 计 算 机 重 启 ， 这 些 持 久 服 务 器 则 将 再 度 起 效 以 确 保 恶 意 文 件 始 终 驻 留 在 目 标 系 统 之 内 。 并 在 每 一 轮 攻 击 活 动 之 后 ， 他 们
都 会 部 署 新 的 网 络 基 础 设 施 。 该 组 织 利 用 一 款 程 序 删 除 攻 击 过 程 中 所 用 到 的 各 程 序 及 全 部 组 件 ， 从 而 消 除 所 有 追 踪 途 径 （ 不 过 该 程 序 中 存 在 一 项 错 误 ， 调 查 人 员 最 终 也 正 是 借 此 获 得 了 入 侵 证 据 ） 。 但 研 究 人 员 们 仍 不 清 楚 该 黑 客 组 织 如 何 初 步 完 成 对 目 标 企 业 网 络 的 入 侵 ， 研 究 人 员 推 测 该 组 织 首 先 会 对 目 标 银 行 内 一 位 系 统 管 理 员 的 家 用 计 算 机 进 行 入 侵 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 6 1 7 1 7 8 4 8 8 . s h t m l 推 荐 阅 读 ： 俄 罗 斯 要 建 “ 独 立 互 联 网 ” ， 还 要 覆 盖 中 国 等 金 砖 国 家 乌 克 兰 ： “ 坏 兔 子 ” 勒 索 攻 击 幕 后 黑 手 是 俄 罗 斯 A P T 2 8 欧 洲 军 人 这 样 防 俄 罗 斯 黑 客 维 基 解 密 曝 光 俄 罗 斯 版 棱 镜 计 划 ： S O R M 俄 罗 斯 联 邦 安 全 局 F S B 或 负 责 国 家 网 络 攻 击 响 应 系 统 俄 罗 斯 已 具 备 劫 持 卫 星 发 起 网 络 攻 击 的 能 力 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理