搜索

[6838] 2020-07-27_朝鲜黑客推出2020最具威胁新型多平台恶意软件框架——MATA

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2020-07-27_朝鲜黑客推出2020最具威胁新型多平台恶意软件框架——MATA 朝 鲜 黑 客 推 出 2 0 2 0 最 具 威 胁 新 型 多 平 台 恶 意 软 件 框 架 — — M A T A 小 E   E 安 全   2 0 2 0 - 0 7 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m     E 安 全 7 月 2 7 日 讯 ， 近 日 据 外 媒 报 道 ， 与 朝 鲜 政 府 有 联 系 的 拉 撒 路 A P T 黑 客 集 团 已 使 用 一 种 称 为 M A T A 的 新 型 多 平 台 恶 意 软 件 框 架 来 针 对 全 球 实 体 组 织 ， 分 发 V H D 勒 索 软 件 并 窃 取 了 客 户 数 据 库 。 据 悉 ， M A T A 恶 意 软 件 框 架 可 能 针 对 W i n d o w s 、 L i n u x 和 m a c O S 操 作 系 统 ， 其 M A T A 名 称 来 自 黑 客 用 来 标 识 其 基 础 结 构 的 名 称 M a t a N e t ， 它 实 现 了 黑 客 各 种 入 侵 功 能 的 广 泛 应 用 ， 使 攻 击 者 可 以 完 全 控 制 受 感 染 的 系 统 。   对 此 ， 卡 巴 斯 基 的 专 家 首 先 分 析 了 M A T A 框 架 ， 根 据 研 究 人 员 的 说 法 ， M A T A 行 动 至 少 从 2 0 1 8 年 4 月 开 始 就 很 活 跃 。 M A T A 黑 客 的 目 标 是 针 对 软 件 开 发 、 电 子 商 务 和 互 联 网 服 务 等 各 行 各 业 的 实 体 ， 这 些 公 司 主 要 分 布 在 世 界 各 地 ， 包 括 波 兰 、 德 国 、 土 耳 其 、 韩 国 、 日 本 和 印 度 。
根 据 研 究 ， 目 前 M A T A 恶 意 软 件 框 架 拥 有 几 个 组 件 ， 如 加 载 器 、 编 配 器 和 插 件 ， 这 个 全 面 的 框 架 能 够 针 对 W i n d o w s 、   L i n u x 和 m a c O S 操 作 系 统 。 卡 巴 斯 基 发 表 的 报 告 指 出 ： “ 我 们 发 现 的 第 一 批 与 M A T A 有 关 的 人 工 制 品 是 在 2 0 1 8 年 4 月 左 右 使 用 的 。 在 那 之 后 ， 这 个 高 级 恶 意 软 件 框 架 背 后 的 行 动 者 使 用 它 积 极 渗 透 到 世 界 各 地 的 公 司 实 体 。 我 们 通 过 遥 测 技 术 确 认 了 几 个 受 害 者 ， 并 找 出 了 这 个 恶 意 软 件 框 架 的 目 的 。 ” M A T A 三 个 版 本 （ W i n d o w s 、 L i n u x 和 M a c O S ） 的 主 要 信 息 如 下 ： 对 M A T A 框 架 的 分 析 同 时 揭 示 了 与 L a z a r u s   A P T 组 的 几 个 链 接 ， 例 如 M A T A 编 排 器 中 使 用 的 两 个 唯 一 文 件 名 c _ 2 9 1 0 . c l s 和 k _ 3 8 7 2 . c l s ， 这 些 文 件 名 以 前 仅 在 多 个 M a n u s c r y p t 变 体 中 才 能 看 到 。 此 外 ， M A T A 使 用 全 局 配 置 数 据 ， 包 括 随 机 生 成 的 会 话 I D ， 基 于 日 期 的 版 本 信 息 ， 休 眠 间 隔 以 及 多 个 C 2 和 C 2 服 务 器 地 址 。   在 过 去 的 几 个 月 中 ， 安 全 研 究 人 员 还 从 N e t l a b   3 6 0 ， M a l w a r e b y t e s 和 J a m f 中 收 集 了 M A T A 框 架 的 证 据 。 在 1 2 月 ， 来 自 N e t l a b   3 6 0 的 研 究 人 员 发 现 了 一 个 名 为 D a c l s 的 新 远 程 访 问 木 马 （ R A T ） ， L a z a r u s   A P T 小 组 将 其 用 于 W i n d o w s 和 L i n u x 设 备 。 五 月 ， M a l w a r e b y t e s 研 究 人 员 观 察 到 M a c 版 本 的 D a c l s 通 过 针 对 m a c O S 的 木 马 化 两 因 素 身 份 验 证 应 用 程 序 发 行 ， 该 应 用 程 序 名 为 M i n a O T P 。 W i n d o w s 版 本 的 M A T A 由 用 于 加 载 加 密 的 下 一 阶 段 有 效 负 载 的 加 载 器 和 O r c h e s t r a t o r 模 块 （ “   l s a s s . e x e ” ） 组 成 。 最 后 ， 在 研 究 报 告 中 ， 卡 巴 斯 基 实 验 室 将 M A T A 恶 意 软 件 平 台 归 因 于 著 名 的 A P T 组 织 L a z a r u s ， 他 们 评 估 了 M A T A 框 架 与 L a z a r u s A P T 组 织 之 间 的 联 系 。 M A T A 协 调 器 使 用 两 个 唯 一 的 文 件 名 c _ 2 9 1 0 . c l s 和 k _ 3 8 7 2 . c l s ， 这 些 文 件 名 以 前 仅 在 几 种 M a n u s c r y p t 变 体 中 才 能 看 到 ， 包 括 在 U S - C E R T 出 版 物 中 提 到 的 样 本 （ 0 1 3 7 f 6 8 8 4 3 6 c 4 6 8 d 4 3 b 3 e 5 0 8 7 8 e c 1 a 1 f ） 。 研 究 人 员 指 出 ， 由 L a z a r u s 发 行 的 恶 意 软 件 家 族 M a n u s c r y p t 的 变 体 与 M A T A 共 享 了 类 似 的 配 置 结 构 。 这 意 味 着 M A T A 与 L a z a r u s 很 可 能 存 在 直 接 关 联 ， 卡 巴 斯 基 实 验 室 表 示 ， 随 着 M A T A 恶 意 软 件 平 台 的 发 展 ， 它 将 继 续 对 其 进 行 监 控 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 虚 假 机 场 网 站 大 量 浮 现 ！ F B I 向 航 空 旅 客 发 出 网 络 安 全 警 告 英 国 N C S C ： 俄 罗 斯 国 家 黑 客 A P T 2 9 攻 击 C O V I D - 1 9 疫 苗 研 究   试 图 窃 取 研 究 成 果 执 行 方 式 免 杀 之 调 用   A P I （ F U D 1 0 1 连 载 二 ） 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ”
征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理