搜索

[5072] 2018-04-26_解密：俄“蜻蜓”黑客组织目标及工具

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-04-26_解密：俄“蜻蜓”黑客组织目标及工具 解 密 ： 俄 “ 蜻 蜓 ” 黑 客 组 织 目 标 及 工 具 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 6 日 讯   卡 巴 斯 基 实 验 室   I C S   C E R T   的 研 究 人 员 分 析 了 俄 罗 斯 黑 客 组 织 “ 蜻 蜓 ” （ 又 被 称 为   E n e r g e t i c   B e a r ， 活 力 熊 ） 攻 击 的 服 务 器 ， 揭 露 了 该 组 织 使 用 的 工 具 和 攻 击 方 式 。 蜻 蜓 黑 客 组 织 蜻 蜓 黑 客 组 织 蜻 蜓 黑 客 组 织 自 2 0 1 0 年 开 始 活 跃 ， 主 要 将 目 标 瞄 向 能 源 和 工 业 领 域 的 公 司 。 继 2 0 1 7 年 1 0 月 发 出 该 组 织 攻 击 关 键 基 础 设 施 的 警 告 后 ， 美 国 国 土 安 全 部 （ D H S ） 和 联 邦 调 查 局 （ F B I ） 2 0 1 8 年 3 月 发 布 警 告 称 ， 已 将 该 组 织 与 俄 罗 斯 联 系 起 来 ， 这 份 公 告 称 蜻 蜓 黑 客 组 织 擅 长 侦 察 工 作 ， 会 通 过 针 对 性 鱼 叉 式 网 络 钓 鱼 攻 击 获 取 重 要 信 息 。 蜻 蜓 有 时 会 从 人 力 资 源 页 面 中 下 载 照 片 ， 以 便 查 看 存 在 于 图 像 背 景 中 的 设 备 型 号 与 状 态 信 息 ， 还 会 尝 试 渗 透 各 目 标 机 构 内 的 网 络 电 子 邮 件 与 虚 拟 专 用 网 络 （ V P N ） 连 接 。 在 2 0 1 8 年 3 月 发 布 的 另 一 份 报 告 中 ， 端 点 安 全 公 司   C y l a n c e   表 示 ， 该 组 织 感 染 了 思 科 路 由 器 ， 滥 用 其 窃 取 凭 证 ， 进 而 对 英 国 的 能 源 公 司 发 起 攻 击 。 蜻 蜓 黑 客 组 织 服 务 器 遍 布 全 球 蜻 蜓 黑 客 组 织 服 务 器 遍 布 全 球 卡 巴 斯 基 实 验 室 分 析 的 服 务 器 分 布 在 全 球 各 地 ， 包 括 俄 罗 斯 、 乌 克 兰 、 英 国 、 德 国 、 土 耳 其 、 希 腊 和 美 国 。 大 多 数 被 感 染 的 服 务 器 被 用 来 发 起 水 坑 式 攻 击 ， 而 其 它 服 务 器 则 被 用 来 收 集 用 户 数 据 以 及 托 管 工 具 。 该 组 织 试 图 提 取 受 害 者 的 各 种 数 据 ， 如 用 户   I P   地 址 、 用 户 名 、 域 名 、 N T L M   哈 希 密 码 。
该 组 织 使 用 大 量 工 具 扫 描 网 站 和 服 务 器 ， 被 感 染 的 部 分 服 务 器 被 用 来 对 其 它 资 源 发 起 攻 击 ， 其 扫 描 的 大 多 数 资 源 位 于 俄 罗 斯 、 乌 克 兰 、 土 耳 其 、 巴 西 、 格 鲁 吉 亚 、 哈 萨 克 斯 坦 、 瑞 士 、 美 国 、 法 国 和 越 南 。 虽 然 扫 描 的 站 点 和 服 务 器 似 乎 并 没 有 关 联 ， 该 组 织 可 能 在 针 对 这 些 资 源 的 同 时 在 为 自 己 的 工 具 寻 找 合 适 的 主 机 ， 以 部 署 进 一 步 的 攻 击 。 “ 蜻 蜓 蜻 蜓 ” 使 用 的 用 具 使 用 的 用 具 卡 巴 斯 基 实 验 室 在 被 感 染 的 服 务 器 上 发 现 多 个 开 源 和 公 开 可 获 取 的 工 具 ， 包 括 ： N m a p （ 网 络 分 析 工 具 ） ； D i r s e a r c h （ 暴 力 扫 描 页 面 结 构 的 工 具 ） ； S q l m a p （ S Q L 注 入 利 用 工 具 ） ； S u b l i s t 3 r （ 子 域 名 快 速 枚 举 工 具 ） ； W p s c a n （ W o r d P r e s s 漏 洞 扫 描 工 具 ） ； I m p a c k e t ； S M B T r a ； C o m m i x （ 漏 洞 查 找 与 命 令 注 入 ） ； S u b b r u t e （ 子 域 名 枚 举 ） ； P H P M a i l e r 。 此 外 ， 研 究 人 员 还 发 现 了 一 个 名 为 “ f t p C h e c k e r . p y ” 的 自 定 义   P y t h o n   脚 本 ， 能 检 查   F T P   主 机 。 研 究 人 员 在   n g i n x   文 件 夹 不 同 的 目 录 中 发 现 一 系 列 恶 意   p h p   文 件 、 攻 击 者 在 被 感 染   W e b   服 务 器 上 创 建 的 工 作 目 录 ， 预 装 有 后 门 的 s s h d 。 这 款 后 门 与   G i t H u b   上 可 公 开 获 取 的 工 具 类 似 ， 能 在 任 何 操 作 系 统 上 编 译 。 攻 击 者 替 换 被 感 染 的 服 务 器 上 的 原 始   s s h d   文 件 ， 使 用 “ 主 密 码 ” 登 录 到 远 程 服 务 器 ， 从 而 隐 藏 攻 击 痕 迹 。 该 组 织 在 被 感 染 的 服 务 器 上 安 装 了 不 同 阶 段 需 要 的 工 具 ， 该 组 织 大 致 在 一 天 的 同 一 时 间 登 录 服 务 器 ， 并 在 工 作 日 检 查 s m b t r a p   日 志 文 件 。 由 于 “ 蜻 蜓 ” 黑 客 组 织 使 用 公 开 可 获 取 的 工 具 ， 因 此 要 确 定 归 因 更 加 困 难 ， 该 组 织 还 表 现 出 了 广 泛 的 “ 兴 趣 ” ， 可 能 会 潜 在 瞄 准 互 联 网 上 的 任 何 一 台 服 务 器 寻 找 立 足 点 。 安 全 研 究 人 员 认 为 ， 该 组 织 执 行 的 任 务 主 要 包 括 搜 索 漏 洞 ， 获 得 持 久 性 和 窃 取 验 证 数 据 。
卡 巴 斯 基 的 研 究 人 员 指 出 ， 该 组 织 可 能 按 照 客 户 的 要 求 行 事 ， 执 行 初 始 数 据 收 集 的 任 务 ， 窃 取 验 证 数 据 ， 并 在 合 适 的 资 源 上 获 得 持 久 性 ， 以 便 进 一 步 实 施 攻 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 5 0 4 5 6 7 1 8 . s h t m l 推 荐 阅 读 ： 俄 罗 斯 1 0 余 个 “ 蜻 蜓 ” 黑 客 组 织 曝 光 渗 透 美 国 和 欧 洲 电 网 后   俄 罗 斯 黑 客 组 织 “ 蜻 蜓 ” 埋 伏 以 待 五 宗 事 实   |   俄 罗 斯 黑 客 剑 指 美 国 能 源 关 键 基 础 设 施 ？ 中 国 某 军 工 企 业 被 美 、 俄 两 国 黑 客 攻 击 平 昌 冬 奥 会 遭 遇 黑 客 攻 击 ， 系 俄 罗 斯 黑 客 “ 嫁 祸 ” 朝 鲜 真 相 扑 朔 迷 离 ？ L u r k 黑 客 自 称 W a n n a C r y 实 为 俄 罗 斯 开 发 “ 一 个 ” 恶 意 软 件 干 翻 全 球 医 疗 组 织 的 故 事 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理