搜索

[4729] 2018-01-11_分手不再是朋友，疑似俄间谍组织Turla攻击东欧国家大使馆

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-01-11_分手不再是朋友，疑似俄间谍组织Turla攻击东欧国家大使馆 分 手 不 再 是 朋 友 ， 疑 似 俄 间 谍 组 织 T u r l a 攻 击 东 欧 国 家 大 使 馆 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 1 1 日 讯   网 络 安 全 公 司 E S E T 近 期 发 布 长 达 2 9 页 的 报 告 指 出 ， 网 络 间 谍 组 织 T u r l a 正 利 用 新 骗 术 瞄 准 东 欧 国 家 大 使 馆 和 领 事 馆 的 员 工 ， 诱 骗 目 标 受 害 者 安 装 恶 意 软 件 以 窃 取 数 据 。 恶 意 软 件 看 似 来 自 官 方 恶 意 软 件 看 似 来 自 官 方 A d o b e 服 务 器 服 务 器 E S E T 公 司 在 报 告 中 指 出 ， 除 了 将 后 门 与 合 法 F l a s h   P l a y e r 安 装 程 序 捆 绑 在 一 起 之 外 ， T u r l a 组 织 使 用 的 U R L 及 I P 地 址 来 自 A d o b e 的 合 法 基 础 设 施 ， 从 而 让 受 害 者 误 以 为 自 己 在 下 载 合 法 软 件 。 据 信 ， 此 次 瞄 准 东 欧 国 家 大 使 馆 和 领 事 馆 员 工 的 攻 击 者 于 2 0 1 6 年 7 月 开 始 使 用 植 入 “ 蚊 子 ” （ M o s q u i t o ） 后 门 的 F l a s h e r 安 装 程 序 发 起 攻 击 ， 这 些 攻 击 与 T u r l a 组 织 过 去 传 播 其 它 恶 意 软 件 的 行 径 存 在 诸 多 相 似 之 处 ， 且 同 该 组 织 此 前 曾 使 用 的 I P 地 址 存 在 关 联 。 E S E T 方 面 指 出 ， 目 前 尚 未 发 现 T u r l a 的 恶 意 软 件 真 正 感 染 任 何 合 法 F l a s h   P l a y e r 更 新 的 迹 象 ， 亦 未 发 现 其 与 任 何 已 知 A d o b e 产 品 漏 洞 存 在 关 系 。 潜 在 攻 击 场 景 ， 最 可 能 发 生 潜 在 攻 击 场 景 ， 最 可 能 发 生 I S P 级 别 的 攻 击 级 别 的 攻 击 E S E T 研 究 人 员 们 指 出 ， 潜 在 攻 击 途 径 可 能 包 括 ：
一 、 劫 持 受 害 者 组 织 机 构 网 络 内 的 设 备 ， 利 用 其 充 当 中 间 人 （ 简 称 M i t M ） 攻 击 的 跳 板 。 二 、 攻 击 者 可 能 入 侵 目 标 网 关 ， 借 此 拦 截 组 织 内 网 与 互 联 网 之 间 的 所 有 输 入 与 输 出 流 量 。 三 、 流 量 拦 截 同 样 可 能 发 生 在 互 联 网 服 务 供 应 商 （ 简 称 I S P ） 身 上 ， 这 是 F i n F i h e r 间 谍 软 件 在 监 控 活 动 中 使 用 的 一 项 策 略 。 四 、 攻 击 者 可 能 已 利 用 边 界 网 关 协 议 （ 简 称 B G P ） 劫 持 将 流 量 重 新 路 由 至 T u r l a 控 制 的 服 务 器 ， 不 过 E S E T 方 面 指 出 该 策 略 可 能 很 快 触 发 A d o b e 或 B G P 监 控 服 务 的 警 报 。 研 究 人 员 指 出 ， 最 有 可 能 发 生 第 三 种 攻 击 场 景 ， 因 为 过 去 曾 发 生 过 I S P 级 的 中 间 人 攻 击 。 攻 击 细 节 攻 击 细 节 一 旦 用 户 下 载 并 启 动 虚 假 的 F l a s h 安 装 程 序 ， 攻 击 过 程 由 此 开 始 。 安 装 程 序 开 始 会 在 目 标 设 备 上 释 放 T u r l a 后 门 ， 它 可 能 是 “ 蚊 子 ” ， 也 可 能 是 一 款 W i n 3 2 恶 意 软 件 ， 亦 可 能 是 与 W e b 应 用 程 序 （ 托 管 在 G o o g l e   A p p s   S c r i p t 之 上 的 ） 通 信 的 恶 意 J a v a S c r i p t 文 件 ， 或 从 虚 假 A d o b e   U R L 处 下 载 的 未 知 文 件 。 之 后 ， 攻 击 者 即 可 开 始 窃 取 敏 感 数 据 ， 包 含 受 感 染 计 算 机 的 唯 一 I D 、 用 户 名 以 及 设 备 上 已 安 装 的 安 全 产 品 列 表 。 不 过 在 M a c O S 平 台 上 ， T u r l a 的 S n a k e 后 门 仅 能 窃 取 用 户 名 与 设 备 名 称 。 伪 造 的 安 装 程 序 会 丢 弃 随 后 运 行 合 法 的   F l a s h   P l a y e r   应 用 程 序 以 便 迷 惑 用 户 。 后 者 的 安 装 程 序 可 能 嵌 入 到 其 伪 造 的 对 象 中 ， 或 者 从   G o o g l e   D r i v e   网 址 下 载 。 E S E T 研 究 人 员 报 告 称 ， 目 前 已 经 发 现 了 “ 蚊 子 ” 后 门 的 新 样 本 。 据 报 告 ， 新 样 本 利 用 自 定 义 加 密 器 进 行 混 淆 ， 这 使 得 恶 意 软 件 研 究 人 员 及 安 全 软 件 更 难 以 分 析 其 代 码 内 容 。 为 了 在 系 统 上 持 久 驻 留 ， 该 安 装 程 序 还 会 篡 改 操 作 系 统 的 注 册 表 ， 同 时 创 建 一 个 允 许 远 程 访 问 的 管 理 帐 户 。 主 后 门 C o m m a n d e r D L L 使 用 的 扩 展 名 为 . p d b ， 其 使 用 自 定 义 加 密 算 法 ， 并 可 执 行 某 些 预 定 义 操 作 。 后 门 通 知 加 密 的 日 志 文 件
追 踪 受 感 染 设 备 上 的 所 有 内 容 。 T u r l a 网 络 间 谍 组 织 网 络 间 谍 组 织 研 究 人 员 此 前 曾 经 发 现 ， 该 组 织 的 主 要 活 动 时 间 符 合 俄 罗 斯 U T C   + 4 时 区 的 标 准 工 作 周 期 ， 因 此 其 很 可 能 身 在 俄 罗 斯 境 内 。 T u r l a 组 织 自 2 0 0 7 年 开 始 活 跃 ， 据 认 为 是 俄 罗 斯 的 网 络 间 谍 组 织 （ 也 被 称 为 W a t e r b u g ,   V e n o m o u s   B e a r 与 K R Y P T O N ） ， 一 直 活 跃 于 攻 击 政 府 机 构 与 民 间 企 业 ， 2 0 0 8 年 曾 攻 击 美 国 国 防 部 （ D O D ） 。 该 组 织 拥 有 庞 大 的 工 具 集 ， 通 常 被 分 为 几 类 ： T u r l a 的 间 谍 平 台 主 要 用 来 攻 击 W i n d o w s 设 备 ， 但 也 会 使 用 各 种 后 门 和 R o o t k i t 攻 击 M a c O S 和 L i n u x 设 备 ， 而 最 先 进 的 恶 意 软 件 仅 部 署 在 其 最 感 兴 趣 的 设 备 上 。 报 告 下 载 ： h t t p s : / / w w w . w e l i v e s e c u r i t y . c o m / w p - c o n t e n t / u p l o a d s / 2 0 1 8 / 0 1 / E S E T _ T u r l a _ M o s q u i t o . p d f 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 0 8 6 6 2 2 4 1 4 . s h t m l 推 荐 阅 读 ： I S I S 黑 客 称 成 功 入 侵 美 国 — — 下 个 目 标 瞄 准 俄 罗 斯 俄 罗 斯 要 建 “ 独 立 互 联 网 ” ， 还 要 覆 盖 中 国 等 金 砖 国 家 T u r l a   A P T ： 攻 击 瑞 士 国 防 部 及 外 交 部 承 包 商 系 统 G a z e r ： 全 球 大 使 馆 和 领 事 馆 被 俄 罗 斯 A P T 组 织 T u r l a 监 视 欧 洲 军 人 这 样 防 俄 罗 斯 黑 客 维 基 解 密 曝 光 俄 罗 斯 版 棱 镜 计 划 ： S O R M 俄 罗 斯 已 开 办 首 个 V R 和 A R 硕 士 课 程 ， 培 养 顶 级 “ 黑 客 ”
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理