搜索

[5643] 2019-01-17_朝鲜黑客借Skype电话入侵了智利的ATM网络

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-01-17_朝鲜黑客借Skype电话入侵了智利的ATM网络 朝 鲜 黑 客 借 S k y p e 电 话 入 侵 了 智 利 的 A T M 网 络 原 创   E 安 全   E 安 全   2 0 1 9 - 0 1 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 一 个 S k y p e 电 话 和 一 名 容 易 上 当 的 员 工 ， 就 能 让 朝 鲜 黑 客 入 侵 连 接 智 利 所 有 银 行 A T M 机 的 网 络 系 统 — — R e d b a n c 。 据 外 媒 报 道 ， 入 侵 R e d b a n c 的 嫌 疑 人 是 一 个 名 为 L a z a r u s   G r o u p （ 又 称 H i d d e n   C o b r a ） 的 黑 客 组 织 ， 该 组 织 与 朝 鲜 政 府 有 关 ， 是 目 前 最 活 跃 、 最 危 险 的 黑 客 组 织 之 一 ， 过 去 几 年 的 主 要 攻 击 目 标 为 银 行 、 金 融 机 构 和 加 密 货 币 交 易 所 。 L a z a r u s 最 近 发 动 的 一 次 攻 击 在 最 近 发 动 的 一 次 攻 击 在 2 0 1 8 年 年 1 2 月 底 ， 但 直 到 上 周 ， 智 利 参 议 员 月 底 ， 但 直 到 上 周 ， 智 利 参 议 员 F e l i p e   H a r b o e 在 推 特 上 指 责 在 推 特 上 指 责 R e d b a n c 未 向 未 向 公 众 告 知 其 安 全 漏 洞 ， 这 件 事 才 引 起 公 众 注 意 。 公 众 告 知 其 安 全 漏 洞 ， 这 件 事 才 引 起 公 众 注 意 。 R e d b a n c 之 后 承 认 了 此 次 黑 客 攻 击 事 件 的 存 在 ， 但 声 明 中 没 有 提 到 相 关 细 节 。 智 利 科 技 新 闻 网 站 t r e n d T I C 调 查 显 示 ， 该 事 件 非 常 严 重 。 据 称 ， 此 次 黑 客 攻 击 的 源 头 为 L i n k e d I n （ 全 球 最 大 职 业 社 交 网 站 ， 是 一 家 面 向 商 业 客 户 的 社 交 网 络 ） 上 的 一 则 招 聘 广 告 ， R e d b a n c 的 员 工 申 请 了 另 一 家 公 司 招 聘 开 发 人 员 的 岗 位 。 这 家 这 家 公 司 正 是 公 司 正 是 L a z a r u s   G r o u p 的 伪 装 ， 他 们 知 道 自 己 钓 到 了 大 鱼 。 的 伪 装 ， 他 们 知 道 自 己 钓 到 了 大 鱼 。 L a z a r u s   G r o u p 通 过 S k y p e 电 话 联 系 了 这 位 R e d b a n c 员 工 ， 并 用 西 班 牙 语 进 行 了 面 试 。 在 面 试 中 ， 在 面 试 中 ， L a z a r u s   G r o u p 要 求 要 求 R e d b a n c 员 工 下 载 并 安 装 运 行 一 个 名 为 员 工 下 载 并 安 装 运 行 一 个 名 为 A p p l i c a t i o n P D F . e x e 的 文 件 ， 称 这 是 一 个 简 化 的 文 件 ， 称 这 是 一 个 简 化 招 聘 流 程 并 生 成 标 准 申 请 表 的 程 序 。 招 聘 流 程 并 生 成 标 准 申 请 表 的 程 序 。
根 据 F l a s h p o i n t 研 究 主 管 V i t a l i K r e m e z 的 分 析 ， 下 载 该 文 件 即 下 载 并 安 装 了 P o w e r R a t a n k b a 。 根 据 P r o o f p o i n t （ 一 家 网 络 安 全 公 司 ） 在 2 0 1 7 年 1 2 月 发 布 的 一 份 报 告 ， P o w e r R a t a n k b a 是 一 款 与 L a z a r u s   G r o u p 黑 客 组 织 有 关 的 恶 意 软 件 。 这 个 恶 意 软 件 收 集 了 R e d b a n c 员 工 工 作 电 脑 的 信 息 ， 并 将 其 发 送 回 远 程 服 务 器 。 收 集 到 的 信 息 包 括 电 脑 的 用 户 名 、 硬 收 集 到 的 信 息 包 括 电 脑 的 用 户 名 、 硬 件 和 操 作 系 统 细 节 、 代 理 设 置 、 当 前 进 程 列 表 （ 如 果 受 感 染 的 主 机 打 开 了 件 和 操 作 系 统 细 节 、 代 理 设 置 、 当 前 进 程 列 表 （ 如 果 受 感 染 的 主 机 打 开 了 R P C 和 和 S M B 文 件 共 享 ） 及 文 件 共 享 ） 及 R D P 的 连 接 状 的 连 接 状 态 。 态 。 黑 客 能 通 过 这 些 信 息 知 道 感 染 了 什 么 计 算 机 ， 然 后 决 定 是 否 要 以 更 具 侵 入 性 的 P o w e r S h e l l 脚 本 进 行 下 一 步 操 作 。 R e d b a n c 事 件 说 明 ， 一 个 员 工 点 击 错 误 的 链 接 或 运 行 错 误 的 文 件 会 导 致 重 大 的 安 全 漏 洞 ； 一 台 被 入 侵 的 电 脑 会 损 一 个 员 工 点 击 错 误 的 链 接 或 运 行 错 误 的 文 件 会 导 致 重 大 的 安 全 漏 洞 ； 一 台 被 入 侵 的 电 脑 会 损 坏 整 个 网 络 。 坏 整 个 网 络 。 此 前 ， 美 国 发 布 了 一 份 起 诉 书 ， 指 控 L a z a r u s   G r o u p 黑 客 试 图 从 智 利 银 行 ( B a n c o   d e   C h i l e ) 窃 取 资 金 。   注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 终 结 者 之 战 ： 一 辆 特 斯 拉 “ 撞 死 ” 一 个 机 器 人 黑 客 可 利 用 安 全 漏 洞 控 制 电 动 汽 车 充 电 站 A u s T e n d e r 网 站 成 为 网 络 钓 鱼 者 的 最 新 诱 饵 波 兰 可 能 将 禁 止 使 用 华 为 产 品 英 国 桑 德 兰 市 议 会 如 何 反 击 网 络 犯 罪 ？ 法 国 泰 雷 兹 集 团 成 立 埃 布 韦 尔 网 络 安 全 研 究 基 地
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理