搜索

[6011] 2019-07-05_专攻银行系统的SilenceAPT开始走向全球，重点为亚太地区

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-07-05_专攻银行系统的SilenceAPT开始走向全球，重点为亚太地区 专 攻 银 行 系 统 的 S i l e n c e   A P T 开 始 走 向 全 球 ， 重 点 为 亚 太 地 区 原 创   E 安 全   E 安 全   2 0 1 9 - 0 7 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： G r o u p - I B 认 为 ， 俄 罗 斯 网 络 犯 罪 团 伙 S i l e n c e   A P T 很 可 能 是 攻 击 荷 兰 孟 加 拉 银 行 A T M 的 幕 后 黑 手 ， 此 次 攻 击 导 致 3 0 0 万 美 元 被 盗 。 据 孟 加 拉 当 地 媒 体 报 道 ， 荷 兰 孟 加 拉 银 行 A T M 遭 到 黑 客 攻 击 ， 导 致 3 0 0 万 美 元 被 盗 。 这 起 网 络 攻 击 从 数 月 前 开 始 ， 最 后 阶 段 于 5 月 3 1 日 发 生 在 孟 加 拉 首 都 达 卡 。 7 月 3 日 ， 专 注 于 防 范 网 络 攻 击 的 国 际 公 司 G r o u p - I B 已 证 实 ， 幕 后 黑 手 很 可 能 是 俄 罗 斯 网 络 犯 罪 集 团 S i l e n c e   A P T ， 且 银 行 实 际 失 窃 金 额 要 比 媒 体 报 道 的 要 高 得 多 。 这 是 这 是 S i l e n c e 最 近 发 动 的 国 际 攻 击 之 一 ， 最 近 发 动 的 国 际 攻 击 之 一 ， 表 明 该 团 伙 已 扩 大 了 攻 击 面 积 ， 并 走 向 全 球 ， 目 前 的 重 点 是 亚 太 地 区 。 表 明 该 团 伙 已 扩 大 了 攻 击 面 积 ， 并 走 向 全 球 ， 目 前 的 重 点 是 亚 太 地 区 。   在 当 地 媒 体 发 布 的 闭 路 电 视 画 面 中 ， 可 以 看 到 两 个 蒙 面 人 在 荷 兰 孟 加 拉 银 行 的 A T M 上 取 钱 。 但 他 们 每 次 取 钱 之 前 都 要 打 电 话 ， 这 立 即 引 起 了 G r o u p - I B 的 威 胁 情 报 团 队 的 关 注 ， 并 猜 测 他 们 很 可 能 与 金 融 网 络 犯 罪 集 团 有 关 。 此 外 ， G r o u p - I B 的 威
胁 情 报 团 队 还 意 识 到 ， S i l e n c e 已 经 在 亚 洲 展 开 了 行 动 。   自 2 0 1 6 年 以 来 ， G r o u p - I B 一 直 在 跟 踪 S i l e n c e ， 并 于 2 0 1 8 年 9 月 发 布 了 一 份 报 告 《 S i l e n c e ： 进 入 黑 暗 面 》 （ S i l e n c e :   M o v i n g i n t o   t h e d a r k s i d e ） ， 这 是 第 一 个 详 细 描 述 该 组 织 技 术 和 工 具 的 报 告 。 G r o u p - I B 的 威 胁 情 报 团 队 收 集 的 信 息 表 明 ， 自 自 2 0 1 9 年 年 2 月 以 来 ， 荷 兰 孟 加 拉 银 行 的 外 部 月 以 来 ， 荷 兰 孟 加 拉 银 行 的 外 部 I P 1 0 3 . 1 1 . 1 3 8 . 4 7 和 和 1 0 3 . 1 1 . 1 3 8 . 1 9 8 与 与 S i l e n c e 的 的 C ＆ ＆ C （ （ 1 8 5 . 2 0 . 1 8 7 . 8 9 ） 进 行 了 通 信 。 ） 进 行 了 通 信 。 网 络 犯 罪 分 子 使 用 了 特 洛 伊 木 马 S i l e n c e . D o w n l o a d e r 、 S i l e n c e . M a i n M o d u l e 和 S i l e n c e . P r o x y B o t   。 其 中 S i l e n c e . M a i n M o d u l e   （ M D 5 f d 1 3 3 e 9 7 7 4 7 1 a 7 6 d e 8 a 2 2 c c b 0 d 9 8 1 5 b 2 ） 允 许 隐 蔽 地 执 行 远 程 命 令 并 从 受 感 染 服 务 器 下 载 文 件 ， S i l e n c e . P r o x y B o t （ M D 5 2 f e 0 1 a 0 4 d 6 b e e f 1 4 5 5 5 b 2 c f 9 a 7 1 7 6 1 5 c ） 用 于 执 行 代 理 服 务 器 的 任 务 ， 并 允 许 攻 击 者 通 过 受 感 染 的 P C 将 流 量 从 隐 藏 节 点 重 定 向 到 反 向 连 接 服 务 器 。   一 旦 进 入 银 行 系 统 ， S i l e n c e 就 会 进 入 下 一 阶 段 的 攻 击 — — 取 款 。 S i l e n c e 通 过 破 坏 银 行 的 卡 处 理 系 统 ， 或 者 使 用 自 定 义 的 A t m o s p h e r e 软 件 （ 用 于 A T M   头 奖 （ J a c k p o t t i n g ） 攻 击 的 工 具 ） 来 盗 取 资 金 。   G r o u p - I B 恶 意 代 码 动 态 分 析 负 责 人 R u s t a m M i r k a s y m o v 分 析 ， S i l e n c e 正 将 其 目 标 从 独 立 国 家 联 合 体 和 邻 国 转 移 到 国 际 正 将 其 目 标 从 独 立 国 家 联 合 体 和 邻 国 转 移 到 国 际 市 场 ， 亚 洲 尤 其 引 起 他 们 的 关 注 。 市 场 ， 亚 洲 尤 其 引 起 他 们 的 关 注 。 荷 兰 孟 加 拉 银 行 不 是 S i l e n c e 的 首 个 受 害 者 。 G r o u p - I B 最 近 还 发 现 ， 至 少 有 4 个 在 亚 洲 的 目 标 受 到 S i l e n c e 攻 击 。   关 于 关 于 S i l e n c e S i l e n c e 是 一 个 活 跃 的 ， 但 非 常 小 的 俄 罗 斯 黑 客 团 体 。 G r o u p - I B 于 2 0 1 6 年 首 次 检 测 到 该 组 织 的 活 动 。 在 他 们 “ 工 作 ” 的
过 程 中 ， 银 行 管 理 系 统 、 信 用 卡 处 理 系 统 和 俄 罗 斯 银 行 间 转 账 系 统 遭 到 了 攻 击 。 该 团 伙 的 目 标 主 要 分 布 在 俄 罗 斯 、 乌 克 兰 、 白 俄 罗 斯 、 阿 塞 拜 疆 、 波 兰 和 哈 萨 克 斯 坦 ， 他 们 也 曾 向 中 欧 、 西 欧 、 非 洲 和 亚 洲 的 银 行 员 工 发 送 了 钓 鱼 邮 件 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： A l e x a 语 音 记 录 会 保 存 多 久 ？ 亚 马 逊 回 复 ： 永 久     美 国 网 络 司 令 部 警 告 ： 伊 朗 黑 客 利 用 O u t l o o k 漏 洞 传 播 恶 意 软 件     美 国 2 0 1 6 年 大 选 调 查 继 续 ， 特 朗 普 支 持 率 与 俄 罗 斯 巨 魔 工 厂 发 布 推 文 的 数 量 有 关 … …     安 恒 E D R ： 情 报 云 脑 探 秘 “ 未 知 领 域 ” I S I S 支 持 者 公 布 美 国 机 构 的 漏 洞 ， 并 宣 布 了 新 的 网 络 行 动   日 本 将 限 制 韩 国 购 买 制 造 智 能 手 机 和 芯 片 的 材 料     ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理