搜索

[6039] 2019-07-20_APT组织攻击欧洲、拉丁美洲的外交机构

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-17
2019-07-20_APT组织攻击欧洲、拉丁美洲的外交机构 A P T 组 织 攻 击 欧 洲 、 拉 丁 美 洲 的 外 交 机 构 原 创   E 安 全   E 安 全   2 0 1 9 - 0 7 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 研 究 人 员 发 现 了 恶 意 软 件 O k r u m 和 K e t r i c a n 的 新 版 本 ， 用 于 对 欧 洲 和 拉 丁 美 洲 的 外 交 机 构 进 行 间 谍 活 动 。 据 外 媒 报 道 ， 网 络 安 全 公 司 E S E T 的 研 究 人 员 发 现 了 恶 意 软 件 O k r u m 和 K e t r i c a n 的 新 版 本 ， 可 能 与 针 对 外 交 组 织 实 施 网 络 间 谍 活 动 的 K e 3 c h a n g 组 织 有 关 。 2 0 1 5 年 ， 研 究 人 员 发 现 黑 客 组 织 使 用 恶 意 软 件 年 ， 研 究 人 员 发 现 黑 客 组 织 使 用 恶 意 软 件 K e t r i c a n 专 门 攻 击 斯 洛 伐 克 ， 克 罗 地 亚 、 捷 克 共 和 国 等 欧 洲 国 家 也 专 门 攻 击 斯 洛 伐 克 ， 克 罗 地 亚 、 捷 克 共 和 国 等 欧 洲 国 家 也 受 到 了 影 响 。 受 到 了 影 响 。 2 0 1 6 年 底 ， 研 究 人 员 首 次 发 现 恶 意 软 件 年 底 ， 研 究 人 员 首 次 发 现 恶 意 软 件 O k r u m ， 当 时 它 被 用 于 攻 击 比 利 时 、 斯 洛 伐 克 、 巴 西 、 智 利 和 危 地 马 拉 ， 当 时 它 被 用 于 攻 击 比 利 时 、 斯 洛 伐 克 、 巴 西 、 智 利 和 危 地 马 拉 的 外 交 组 织 。 的 外 交 组 织 。 O k r u m 可 以 调 用 I m p e r s o n a t e L o g g e d O n U s e r   A P I 来 模 拟 登 录 用 户 的 安 全 环 境 ， 以 获 得 管 理 员 权 限 。 随 后 ， 它 会 自
动 收 集 有 关 受 感 染 计 算 机 的 信 息 ， 包 括 计 算 机 名 称 、 用 户 名 、 主 机 I P 地 址 、 主 D N S 后 缀 、 O S 版 本 、 内 部 版 本 号 、 体 系 结 构 、 用 户 代 理 字 符 串 和 区 域 设 置 信 息 （ 语 言 名 称 ， 国 家 / 地 区 名 称 ） 。 研 究 发 现 ， O k r u m 后 门 删 除 了 2 0 1 7 年 的 K e t r i c a n 后 门 。 另 外 一 个 重 要 发 现 是 ， 一 些 受 O k r u m 恶 意 软 件 影 响 的 外 交 部 门 也 受 到 了 2 0 1 5 年 和 2 0 1 7 年 的 K e t r i c a n 后 门 的 影 响 。 因 此 O k r u m 和 K e t r i c a n 存 在 一 定 联 系 。 2 0 1 9 年 3 月 份 ， 研 究 人 员 发 现 了 新 的 K e t r i c a n 样 本 ， 该 样 本 是 从 2 0 1 8 年 的 K e t r i c a n 后 门 发 展 而 来 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 网 络 安 全 人 才 供 不 应 求     一 出 校 门 就 被 抢 光 美 国 提 出 两 党 法 案 加 强 华 为 禁 令 蓝 牙 存 安 全 漏 洞 ， 可 识 别 和 跟 踪 i O S 、 微 软 移 动 设 备 用 户   干 货 收 藏   |   安 恒 信 息 网 络 安 全 威 胁 周 刊 （ 2 0 1 9 年 7 月 第 1 期 ）   英 国 下 议 院 议 员 认 为 ， 华 为 应 无 权 访 问 英 国 5 G 网 络 的 敏 感 部 分   I n f o r m a   M a r k e t s 设 立 华 西 总 部 ， 将 于 十 月 举 办 I n s e c   W o r l d 大 会   ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理