搜索

[6813] 2020-07-09_“宇宙猞猁”俄罗斯黑客组织正在瞄准“大型猎物”！

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-17
2020-07-09_“宇宙猞猁”俄罗斯黑客组织正在瞄准“大型猎物”！ “ 宇 宙 猞 猁 ” 俄 罗 斯 黑 客 组 织 正 在 瞄 准   “ 大 型 猎 物 ”   ！ 小 E   E 安 全   2 0 2 0 - 0 7 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 7 月 9 日 讯 ， 近 日 据 外 媒 报 道 ， 安 全 公 司 A g a r i 发 现 了 大 规 模 的 俄 罗 斯 商 业 电 子 邮 件 泄 露 （ B E C ） 行 动 ， 据 称 该 行 动 已 在 雷 达 下 运 作 了 至 少 一 年 。 该 公 司 的 安 全 研 究 人 员 表 示 ， 这 个 绰 号 为 “ 宇 宙 猞 猁 ” 的 组 织 目 前 主 要 针 对 大 型 跨 国 公 司 发 起 进 攻 。 多 年 来 ， 成 本 高 昂 的 电 子 邮 件 盗 窃 案 主 要 由 是 西 非 的 黑 客 所 为 ， 尤 其 是 那 些 来 自 尼 日 利 亚 的 黑 客 组 织 。 不 过 ， 最 近 发 现 的 一 场 商 业 电 子 邮 件 入 侵 活 动 ， 似 乎 来 自 一 个 大 型 犯 罪 集 团 ， 其 所 在 地 区 则 是 大 名 鼎 鼎 的 俄 罗 斯 。 A g a r i 在 本 周 的 一 份 报 告 中 详 细 介 绍 了 该 组 织 的 活 动 ， 据 A g a r i 的 研 究 人 员 称 ， 自 2 0 1 9 年 7 月 以 来 ， 这 个 被 称 为 宇 宙 猞 猁 ( C o s m i c   L y n x ) 的 组 织 已 经 开 展 了 2 0 0 多 次 B E C 活 动 ， 特 别 是 针 对 4 6 个 国 家 和 地 区 的 大 型 组 织 和 跨 国 公 司 。 根 据 A g a r i 所 谓 的 双 重 模 仿 方 案 研 究 结 果 ， C o s m i c   L y n x 的 作 案 手 法 比 许 多 B E C 团 体 更 为 复 杂 。 攻 击 始 于 公 司 高 级 管 理 人 员 给 员 工 的 一 封 电 子 邮 件 ， 电 子 邮 件 中 说 ， 员 工 是 唯 一 受 此 信 息 委 托 的 人 ， 并 要 求 他 们 管 理 此 次 收 购 。 然 后 ， 骗 子 将 受 害 者 介 绍 给 律 师 ， C o s m i c   L y n x 在 其 电 子 邮 件 中 冒 充 了 一 位 真 正 的 英 国 律 师 ， 并 用 一 个 看 起 来 相 似 的 域 名 伪 装 成 该 律 师 事 务 所 的 地 址 。
A g a r i 还 指 出 ， 此 次 事 件 与 许 多 B E C 骗 局 不 同 ， 该 小 组 在 电 子 邮 件 中 有 出 色 的 英 语 表 达 能 力 。 它 使 用 安 全 术 语 （ 例 如 s e c u r e - m a i l - g a t e w a y . c c ） ， 为 注 册 提 供 真 实 性 的 域 。 它 甚 至 在 其 某 些 领 域 中 使 用 了 F o r t i n e t （ 流 行 的 安 全 公 司 ） 的 名 称 。 然 后 ， 该 小 组 将 顶 级 域 指 向 W e b 基 础 结 构 和 安 全 公 司 C l o u d f l a r e ， 以 使 其 操 作 看 起 来 更 加 合 法 。   这 样 看 来 ， 西 非 的 骗 子 通 常 利 用 租 用 的 或 免 费 的 云 基 础 设 施 ， 使 用 免 费 的 电 子 邮 件 帐 户 进 行 B E C 活 动 ， 但 恶 意 软 件 通 常 并 没 有 发 挥 主 要 的 作 用 。 因 此 ， 宇 宙 猞 猁 的 独 特 性 在 于 ， 它 结 合 了 一 些 俄 罗 斯 黑 客 犯 罪 集 团 的 技 术 ， 不 仅 节 省 了 成 本 而 且 有 更 好 的 攻 击 效 果 。 对 于 此 次 事 件 ， 虽 然 俄 罗 斯 政 府 和 黑 客 犯 罪 之 间 的 界 限 常 常 很 模 糊 ， 但 目 前 虽 然 俄 罗 斯 政 府 和 黑 客 犯 罪 之 间 的 界 限 常 常 很 模 糊 ， 但 目 前 A g a r i 没 有 看 到 任 何 迹 象 表 明 宇 宙 猞 猁 是 一 个 有 国 家 背 景 没 有 看 到 任 何 迹 象 表 明 宇 宙 猞 猁 是 一 个 有 国 家 背 景 的 组 织 。 的 组 织 。 虽 然 商 业 电 子 邮 件 破 解 比 基 于 恶 意 软 件 的 诈 骗 需 要 更 少 的 技 术 投 入 ， 但 它 仍 然 需 要 一 套 专 门 的 技 能 ， 这 也 许 可 以 解 释 为 什 么 世 界 各 地 的 骗 子 还 没 有 更 广 泛 地 采 用 它 。 随 着 B E C 攻 击 者 赚 的 钱 越 来 越 多 ， 它 可 能 会 成 为 一 个 越 来 越 有 吸 引 力 的 选 择 。   安 全 公 司 D i g i t a l   S h a d o w s 的 威 胁 研 究 主 管 亚 历 克 斯 • 吉 拉 科 ( A l e x   G u i r a k h o o ) 表 示 ， 并 非 每 个 人 都 具 备 进 行 成 功 商 业 电 子 邮 件 入 侵 所 需 的 必 要 技
术 或 基 础 设 施 。 实 施 这 类 大 规 模 抢 劫 的 组 织 绝 对 不 是 随 机 的 低 级 网 络 罪 犯 ， 这 些 都 是 有 组 织 的 团 体 ， 他 们 有 很 多 的 资 金 支 持 和 经 验 。 对 此 ， A g a r i 表 示 ： “ 对 大 多 数 B E C 集 团 来 说 ， 数 量 重 于 质 量 ， 但 宇 宙 猞 猁 绝 对 是 看 到 的 最 活 跃 的 B E C 群 之 一 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 这 真 的 很 可 怕 ！ 很 快 ！ F 5   B I G - I P 中 5 个 警 报 漏 洞 已 被 黑 客 利 用 疑 似 因 遭 遇 网 络 攻 击   伊 朗 主 要 军 事 设 施 发 生 爆 炸 ！ 三 文 鱼 引 发 挪 威 海 鲜 安 全 危 机 ！ I B M 区 块 链 技 术 正 在 帮 助 其 追 溯 源 头 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理