搜索

[6596] 2020-03-26_卡巴斯基发现新APT攻击针对中东工业领域

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-03-26_卡巴斯基发现新APT攻击针对中东工业领域 卡 巴 斯 基 发 现 新 A P T 攻 击   针 对 中 东 工 业 领 域 小 E   E 安 全   2 0 2 0 - 0 3 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 3 月 2 6 日 讯 ， 近 日 据 外 媒 报 道 ， 卡 巴 斯 基 研 究 人 员 近 日 发 现 有 神 秘 的 黑 客 组 织 目 前 正 在 针 对 中 东 工 业 部 门 发 起 网 络 攻 击 。   据 悉 ， 卡 巴 斯 基 是 世 界 上 最 大 的 网 络 安 全 研 究 团 队 之 一 ， 他 们 将 此 次 发 现 的 黑 客 组 织 命 名 为 “ W i l d P r e s s u r e ” ， 并 将 其 发 起 的 攻 击 描 述 为 “ A P T ” 攻 击 （ 高 级 持 续 性 威 胁 ） ， 此 类 攻 击 类 型 通 常 用 来 描 述 由 国 家 发 起 的 黑 客 攻 击 活 动 。 根 据 研 究 ， 该 黑 客 组 织 的 主 要 攻 击 武 器 被 卡 巴 斯 基 命 名 为 “ M i l u m ” ， 是 一 款 新 “ C   + + ” 后 门 木 马 ， 它 使 “ W i l d P r e s s u r e ” 的 操 作 员 可 以 完 全 控 制 受 害 者 的 主 机 系 统 。 卡 巴 斯 基 专 家 表 示 ， 首 次 发 现 M i l u m 相 关 攻 击 是 在 2 0 1 9 年 8 月 ， 但 在 后 来 研 究 中 他 们 发 现 最 早 的 感 染 迹 象 可 以 追 溯 到 2 0 1 9 年 5 月 3 1 日 。 因 为 M i l u m 代 码 在 两 个 月 前 进 行 过 编 译 ， 因 此 对 他 的 分 析 还 得 不 到 全 面 证 实 ， 这 也 解 释 了 卡 巴 斯 基 为 何 无 法 接 收 到 较 早 的 感 染 信 息 。 此 外 ， 相 同 的 分 析 还 表 明 ， M i l u m 是 由 相 对 较 新 的 代 码 组 成 的 ， 而 且 与 其 他 同 类 别 的 A P T 操 作 没 有 交 集 或 相 似 之 处 。 随 后 卡 巴 斯 基 分 享 了 一 份 数 据 截 图 ， 显 示 了 伊 朗 的 I P 地 址 被 连 接 到 M i l u m 命 令 和 控 制 ( C & C ) 服 务 器 的 数 据 。
根 据 数 据 研 究 显 示 ， 这 不 是 A P T 小 组 第 一 次 针 对 伊 朗 发 起 攻 击 了 。 但 是 ， 过 去 一 年 来 ， 中 东 的 网 络 间 谍 活 动 也 相 当 活 跃 。 从 伊 朗 黑 客 工 具 的 泄 漏 到 最 近 破 坏 性 数 据 擦 除 恶 意 软 件 部 署 ， 该 地 区 总 有 事 情 在 发 生 。 而 且 在 许 多 事 件 中 ， 攻 击 都 针 对 当 地 的 工 业 部 门 ， 尤 其 是 石 油 和 天 然 气 领 域 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 警 告 ： W i n d o w s 字 体 解 析 高 危 漏 洞 ！ 黑 客 可 能 发 动 针 对 性 攻 击 美 国 纽 约 州 要 求 域 名 注 册 商 严 打 冠 状 病 毒 诈 骗 网 站 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理