搜索

[5982] 2019-06-22_黑客劫持其他黑客组织的工具？俄罗斯黑客做到了

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-17
2019-06-22_黑客劫持其他黑客组织的工具？俄罗斯黑客做到了 黑 客 劫 持 其 他 黑 客 组 织 的 工 具 ？ 俄 罗 斯 黑 客 做 到 了 原 创   E 安 全   E 安 全   2 0 1 9 - 0 6 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 赛 门 铁 克 首 次 观 察 到 一 个 黑 客 组 织 劫 持 并 使 用 另 一 个 组 织 的 工 具 。 据 外 媒 报 道 ， 赛 门 铁 克 （ S y m a n t e c ） 报 告 称 ， 最 近 与 俄 罗 斯 网 络 间 谍 组 织 T u r l a 有 关 的 三 场 黑 客 活 动 使 用 了 不 同 的 工 具 。 T u r l a 也 被 称 为 也 被 称 为 W a t e r b u g 、 、 K R Y P T O N 和 和 V e n o m o u s B e a r ， 已 活 跃 ， 已 活 跃 1 0 多 年 ， 主 要 从 事 网 络 间 谍 活 动 。 多 年 ， 主 要 从 事 网 络 间 谍 活 动 。 该 组 织 最 近 进 行 了 至 少 三 次 不 同 的 黑 客 活 动 ， 每 一 次 都 使 用 了 不 同 的 工 具 集 。 第 一 场 活 动 中 使 用 了 名 为 N e p t u n 的 后 门 ， 该 后 门 安 装 在 M i c r o s o f t   E x c h a n g e 服 务 器 上 ， 可 以 下 载 额 外 的 工 具 、 上 传 被 盗 文 件 ， 并 执 行 s h e l l 命 令 。 第 二 场 活 动 使 用 了 修 改 版 的 M e t e r p r e t e r 后 门 ， 以 及 两 个 自 定 义 加 载 器 — — 一 个 名 为 p h o t o b a s e d . d l l 的 自 定 义 后 门 和 自 定 义 远 程 过 程 调 用 （ R P C ）
后 门 。 第 三 场 活 动 中 ， 黑 客 使 用 了 自 定 义 R P C 后 门 （ 与 第 二 个 活 动 中 观 察 到 的 版 本 不 同 ） ， 它 使 用 了 来 自 P o w e r S h e l l R u n n e r 工 具 的 代 码 来 执 行 P o w e r S h e l l 脚 本 和 绕 过 检 测 。 自 2 0 1 8 年 初 以 来 ， T u r l a 曾 对 曾 对 1 0 个 国 家 的 个 国 家 的 1 3 个 组 织 发 起 了 攻 击 ， 其 中 一 次 行 动 中 使 用 了 伊 朗 间 谍 组 织 个 组 织 发 起 了 攻 击 ， 其 中 一 次 行 动 中 使 用 了 伊 朗 间 谍 组 织 O i l R i g ( A P T 3 4 ,   C r a m b u s ) 的 工 具 。 的 工 具 。 这 是 赛 门 铁 克 首 次 观 察 到 一 个 黑 客 组 织 劫 持 并 使 用 另 一 个 组 织 的 工 具 。 目 前 仍 难 以 确 定 黑 客 组 织 背 后 的 动 机 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 新 的 P l u r o x 恶 意 软 件 功 能 强 大 ， 可 作 后 门 、 加 密 货 币 矿 工 、 蠕 虫 … … 躲 不 掉 的 “ 视 觉 黑 客 ” ？ 研 究 表 明 ， 公 共 场 所 的 隐 私 需 要 引 起 重 视 了 ！ X E N O T I M E 黑 客 组 织 将 目 标 扩 大 到 美 国 公 用 事 业 部 门 美 国 网 络 司 令 部 一 直 在 对 俄 罗 斯 电 网 发 动 攻 击 C o r e m a i l 多 个 安 全 漏 洞 预 警 美 国 三 所 大 学 发 生 数 据 泄 露 事 件 … … ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理