搜索

[4925] 2018-03-15_政府黑客：敢追踪我，杀了你！

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-03-15_政府黑客：敢追踪我，杀了你！ 政 府 黑 客 ： 敢 追 踪 我 ， 杀 了 你 ！ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 1 5 日 讯   网 络 安 全 企 业   T r e n d   M i c r o   公 司 最 新 发 布 报 告 指 出 ， 其 研 究 人 员 在 调 查 一 台 可 能 与 中 东 数 据 泄 露 事 故 相 关 的 服 务 器 时 ， 遭 到 与 伊 朗 政 府 有 所 关 联 的   M u d d y W a t e r s   黑 客 组 织 威 胁 — — “ 将 杀 害 发 现 其 网 络 间 谍 活 动 的 安 全 研 究 人 员 ” 。 伊 朗 伊 朗   M u d d y W a t e r s   黑 客 组 织 黑 客 组 织 这 台 可 能 与 中 东 数 据 泄 露 事 故 相 关 的 服 务 器 由 “ M u d d y W a t e r s ” 黑 客 组 织 所 使 用 ， 随 后 被 证 明 正 是 这 拨 攻 击 者 所 使 用 的 命 令 与 控 制 （ 简 称 C & C ） 基 础 设 施 。 研 究 结 果 显 示 ， 该 基 础 设 施 已 被 用 于 对 多 个 中 东 及 中 亚 政 府 机 构 发 动 攻 击 活 动 。 研 究 人 员 们 在 工 作 时 ， 收 到 这 条 信 息 ：
T r e n d   M i c r o   公 司 发 布 的 一 篇 博 文 指 出 ： “ 就 目 前 来 看 ， 攻 击 者 正 在 积 极 监 控 该   C & C   服 务 器 的 接 入 连 接 。 研 究 人 员 尝 试 对 该 C & C 服 务 器 发 送 了 非 正 常 请 求 ， 而 对 方 回 复 了 以 下 消 息 ： ‘ S t o p ! ! !   I   K i l l   Y o u   R e s e a r c h e r . ’ 这 条 极 具 针 对 性 的 信 息 ， 代 表 着 攻 击 者 正 在 监 控 往 来 于 其 C & C 服 务 器 的 各 类 数 据 。 ” 钓 鱼 软 件 暴 露 身 份 钓 鱼 软 件 暴 露 身 份 T r e n d   M i c r o   公 司 是 通 过 有 针 对 性 地 调 查 网 络 钓 鱼 邮 件 发 现 该 攻 击 服 务 器 的 ， 相 关 网 络 钓 鱼 电 子 邮 件 当 中 包 含 “ 塔 吉 克 斯 坦 共 和 国 内 政 部 等 政 府 机 构 ” 字 样 ， 电 子 邮 件 在 文 档 当 中 隐 藏 有 独 特 的 恶 意 软 件 。 专 家 们 指 出 ， M u d d y W a t e r s   属 于 先 进 持 续 威 胁 （ 简 称 A P T ） 组 织 ， 可 能 与 伊 朗 政 府 存 在 紧 密 的 利 益 关 联 。 过 去 ， 该 组 织 一 直 以 伊 朗 邻 国 的 各 政 治 / 民 间 社 会 组 织 以 及 大 型 电 信 企 业 作 为 主 要 攻 击 目 标 。
M u d d y W a t e r s   黑 客 组 织 自 2 0 1 5 年 以 来 一 直 保 持 活 跃 ， 其 曾 经 先 后 试 图 破 坏 位 于 格 鲁 吉 亚 、 印 度 、 伊 拉 克 、 以 色 列 、 巴 基 斯 坦 、 沙 特 阿 拉 伯 、 土 耳 其 、 阿 拉 伯 联 合 酋 长 国 以 及 美 国 的 目 标 。 根 据   T r e n d   M i c r o   方 面 的 发 现 ， 其 最 新 活 动 开 始 主 要 集 中 在 土 耳 其 、 巴 基 斯 坦 以 及 塔 吉 克 斯 坦 等 国 的 目 标 身 上 。 混 淆 归 因 混 淆 归 因 M u d d y W a t e r s   黑 客 组 织 的 独 特 之 处 ， 在 于 其 会 利 用 所 谓 “ 假 旗 （ f a l s e   f l a g ） ” 技 术 来 混 淆 自 身 的 攻 击 长 度 。 此 类 误 导 性 标 记 包 括 编 写 包 含 借 用 计 算 机 代 码 片 段 的 恶 意 软 件 工 具 ， 其 中 部 分 代 码 与 中 国 的 黑 客 相 关 。 在 另 一 个 已 知 案 例 当 中 ， M u d d y W a t e r s 还 设 计 出 与 合 法 俄 罗 斯 网 络 安 全 厂 商 卡 巴 斯 基 实 验 室 （ 美 国 政 府 怀 疑 该 公 司 与 俄 罗 斯 情 报 界 有 所 关 联 ） 相 关 的 钓 鱼 邮 件 。 《 华 盛 顿 邮 报 》 近 期 发 布 的 报 道 指 出 ， 俄 罗 斯   A P T   同 样 利 用 “ 假 旗 ” 技 术 营 造 出 朝 鲜 入 侵 2 0 1 7 年 平 昌 冬 奥 会 的 迹 象 。 专 家 们 指 出 ， 这 类 策 略 可 能 使 得 研 究 人 员 更 难 将 事 件 归 因 于 特 定 实 体 或 国 家 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 7 7 1 8 7 8 3 2 . s h t m l 推 荐 阅 读 ： 伊 朗 黑 客 组 织 C h a f e r 攻 击 供 应 链 ， 大 面 积 监 控 随 时 发 生 伊 朗 正 考 虑 推 出 自 己 的 加 密 货 币 伊 朗 网 络 战 上 线 ， 输 了 不 丢 脸 ， 赢 了 吃 鸡 ！ 中 国 某 军 工 企 业 被 美 、 俄 两 国 黑 客 攻 击 朝 鲜 黑 客 2 0 1 7 年 “ 收 获 ” 1 . 1 万 枚 比 特 币 ！ 新 型 攻 击 技 术 利 用 声 波 窃 取 隔 离 电 脑 数 据 多 国 政 府 靠 S a n d v i n e 网 络 设 备 散 播 间 谍 软 件 与 采 矿 程 序
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理