搜索

[8032] 2014-05-19_一周海外安全事件回顾（20140512-0518）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2014-05-19_一周海外安全事件回顾（20140512-0518） 一 周 海 外 安 全 事 件 回 顾 （ 2 0 1 4 0 5 1 2 - 0 5 1 8 ） F r e e B u f   2 0 1 4 - 0 5 - 1 9 上 周 上 周 F i r e E y e 发 布 了 一 份 名 叫 发 布 了 一 份 名 叫 “ O p e r a t i o n   S a f f r o n   R o s e ” （ 藏 红 花 玫 瑰 行 动 ？ ） 的 报 告 ， 称 一 个 名 叫 （ 藏 红 花 玫 瑰 行 动 ？ ） 的 报 告 ， 称 一 个 名 叫 A j a x   S e c u r i t y   T e a m 的 的 黑 客 组 织 正 在 发 起 针 对 美 国 军 事 工 业 的 黑 客 组 织 正 在 发 起 针 对 美 国 军 事 工 业 的 A P T 攻 击 。 本 期 回 顾 就 聊 聊 这 个 重 新 浮 出 水 面 的 伊 朗 黑 客 组 织 。 攻 击 。 本 期 回 顾 就 聊 聊 这 个 重 新 浮 出 水 面 的 伊 朗 黑 客 组 织 。 O p e r a t i o n   S a f f r o n   R o s e A j a x   S e c u r i t y   T e a m （ 以 下 简 称 A S T ） 的 一 个 代 号 是 " C a i r 3 x " ， 但 是 " C a i r 3 x " 到 底 是 谁 未 可 知 。 在 I C T （ I n t e r n a t i o n a l   I n s t i t u t e   f o r C o u n t e r - T e r r o r i s m   ） 2 0 1 3 年 发 布 的 “ C y b e r - T e r r o r i s m   A c t i v i t i e s   R e p o r t ” 报 告 中 称 ， 是 " C a i r 3 x " 是 一 个 人 ， 真 实 的 名 字 是 A l i   A l i   P u r 。 分 析 认 为 A S T 是 一 个 组 织 性 很 强 的 团 体 ， 和 其 他 很 多 黑 客 组 织 类 似 ， 更 像 公 司 化 运 作 。 A S T 的 另 一 个 名 字 是 F l y i n g K i t t e n （ 飞 猫 ） （ 飞 猫 ） 。 如 果 " C a i r 3 x " 是 一 个 人 ， 那 么 长 什 么 样 子 ？ 没 有 答 案 。 不 过 ， C r o w d S t r i k e 给 出 了 一 张 照 片 ， 这 张 截 图 来 自 一 个 I D 为 “ k e y v a n a j a x t m   ” 在 F a c e b o o k 上 的 截 图 ： 笔 者 做 了 一 点 小 搜 索 ， 发 现 A S T 几 年 前 （ 不 晚 于 0 9 年 ） 就 比 较 活 跃 。 当 时 A S T 主 要 是 篡 改 一 些 伊 朗 国 内 和 以 色 列 网 站 的 主 页 。 下 面 是 一 个 A S T 在 2 0 1 2 年 篡 改 以 色 列 网 站 列 表 ：
诡 异 的 是 A S T 在 2 0 1 3 年 底 到 2 0 1 4 年 初 突 然 销 声 匿 迹 。 直 到 最 近 的 重 出 水 面 ， 并 演 变 成 为 专 门 针 对 大 辽 国 军 工 企 业 发 起 A P T 攻 击 的 组 织 。 A S T 发 起 的 A P T 攻 击 手 段 很 大 程 度 上 依 靠 钓 鱼 邮 件 发 起 鱼 叉 式 定 向 攻 击 。 如 下 ： 这 个 来 自 “ a e r o c o n f 2 0 1 4 ［ ［ . ］ ］ o r g ” 的 邀 请 邮 件 就 是 用 来 钓 鱼 的 。 如 果 接 收 邮 件 的 人 点 击 邮 件 中 的 链 接 ， 就 会 访 问 一 个 伪 造 的 页 面 ： 上 面 的 页 面 是 伪 造 某 国 际 组 织 的 网 站 。 网 站 会 提 醒 你 下 载 一 个 代 理 软 件 。 你 下 了 就 中 招 了 。 恶 意 软 件 如 何 提 权 和 控 制 主 机 请 大 家 阅 读 F i r e E y e 的 报 告 ， 这 里 不 再 赘 述 。 谈 到 这 里 ， 安 全 人 员 提 出 了 一 个 十 分 有 意 思 的 、 同 时 也 是 “ 情 理 之 中 ” 的 发 现 ： A S T 的 攻 击 行 为 和 两 年 前 被 披 露 的 大 宋 朝 某 黑 客 组 织 的 攻 击 行 为 颇 有 类 似 之 处 。 专 家 发 现 A S T 在 针 对 大 辽 国 航 空 军 事 工 业 机 构 攻 击 时 ， 其 钓 鱼 并 上 传 提 权 木 马 的 鱼 叉 式 邮 件 攻 击 的 一 个 重 要 伪 装 是 打 着 I n s t i t u t e   o f   E l e c t r i c a l   a n d   E l e c t r o n i c s   E n g i n e e r s   ( I E E E )   A e r o s p a c e   C o n f e r e n c e （ I E E E 航 空 大 会 ） 的 幌 子 — — 钓 鱼 邮 件 的 域 名 是 “ a e r o c o n f 2 0 1 4 ［ . ］ o r g ” （ 上 文 已 提 到 ） 。 据 称 宋 朝 某 黑 客 组 织 也 曾 用 过 类 似 的 手 段 ， 当 时 宋 朝 黑 客 采 用 的 钓 鱼 邮 件 域 名 是 “ a e r o c o n f 2 0 1 3 ［ . ］ o r g ” 。 说 到 这 里 ， 需 要 简 单 阐 述 一 下 当 时 所 谓 的 宋 朝 黑 客 钓 鱼 事 件 。 该 事 件 背 后 是 大 名 鼎 鼎 的 S y k i p o t ， 甚 至 有 人 干 脆 把 该 宋 朝 黑 客 组 织 称 为 S y k i p o t 。 事 实 上 ， S y k i p o t 是 一 个 恶 意 软 件 ， 通 过 钓 鱼 邮 件 诱 骗 被 攻 击 者 点 击 链 接 ， 然 后 利 用 C V E - 2 0 1 1 - 0 6 1 1 、 C V E - 2 0 1 2 - 1 8 8 9 等 文 件 漏 洞 获 得 对 被 攻 击 者 的 系 统 权 限 ， 下 载 僵 尸 程 序 。 这 个 僵 尸 程 序 通 过 S S L 与 远 程 的 控 制 台 （ C & C 服 务 器 ） 通 信 ， 获 得 指 令 。 S y k i p o t 经 过 不 断 变 种 和 发 展 ， 当 前 已 经 是 第 四 代 ：
我 不 太 明 白 宋 朝 黑 客 组 织 和 A S T 到 底 有 什 么 关 系 。 好 像 看 了 很 多 文 章 也 没 有 说 两 者 存 在 什 么 可 能 的 联 系 。 F i r e E y e 报 告 里 提 到 了 宋 朝 黑 客 攻 击 的 演 进 史 。 大 概 的 结 论 就 是 ， 伊 朗 黑 客 组 织 和 宋 朝 黑 客 组 织 有 着 相 类 似 的 演 进 过 程 。 这 真 是 一 个 很 诡 异 的 逻 辑 ， 就 算 类 似 ， 又 能 说 明 什 么 呢 ？ 我 看 ， 是 已 经 形 成 定 式 的 思 维 使 得 每 谈 到 A P T 定 向 攻 击 ， 必 然 拉 上 宋 朝 。 关 于 A S T 的 故 事 暂 时 告 一 段 落 ， 不 知 道 接 下 来 A S T 会 有 什 么 惊 人 的 举 动 。 会 成 为 下 一 个 S E A 或 者 Q C F ？ 或 是 再 次 销 声 匿 迹 ？ 让 我 们 拭 目 以 待 吧 。 由 抗 由 抗 D 系 统 发 起 的 系 统 发 起 的 D D o S 攻 击 攻 击 I n c a p s u l a 公 司 （ 美 国 一 家 知 名 云 安 全 服 务 提 供 商 ） 在 上 周 称 ， 中 国 和 加 拿 大 的 两 家 抗 D D o S 服 务 商 系 统 被 黑 客 用 来 发 起 面 向 I n c a p s u l a 用 户 的 D D o S 攻 击 。 据 I n c a p s u l a 称 ， 来 自 中 国 和 加 拿 大 的 两 家 抗 D 服 务 商 系 统 的 D D o S 攻 击 是 D N S   F l o o d ， 请 求 流 量 达 到 2 5 M p p s ， 总 攻 击 （ D N S   r e q u e s t s ） 达 到 6 3 0 亿 次 亿 次 ， 攻 击 持 续 7 小 时 小 时 。 按 照 I n c a p s u l a 的 分 析 ， 攻 击 者 并 没 有 采 用 反 射 放 大 ， 直 接 打 的 D N S   r e q u e s t 。 如 此 一 来 ， 应 该 是 发 起 攻 击 的 系 统 被 控 制 了 ， 然 后 发 起 的 请 求 洪 水 。 和 大 家 一 样 ， 我 很 想 知 道 这 两 家 抗 D 服 务 商 到 底 是 谁 ？ 可 是 搜 遍 了 ， 也 没 找 到 答 案 。 其 他 其 他 有 的 朋 友 通 过 某 些 渠 道 反 馈 并 建 议 ， 每 期 回 顾 增 加 更 多 的 事 件 ， 侧 重 大 家 都 关 心 的 重 大 事 件 。 我 的 回 答 是 ： 第 一 ， 热 点 事 件 大 家 可 以 通 过 各 种 渠 道 获 得 相 关 资 讯 ， 这 些 热 点 反 而 不 是 我 最 大 的 关 注 ； 第 二 ， 由 于 时 间 和 精 力 所 限 ， 每 期 也 只 能 重 点 分 析 和 挖 掘 一 、 两 个 事 件 。 这 已 经 是 不 易 的 事 情 （ 以 本 期 为 例 ， 虽 然 只 是 一 个 A S T ， 但 是 需 要 参 考 的 网 页 ／ 报 告 近 2 0 个 ） 。 对 于 其 他 有 趣 儿 的 事 儿 ， 欢 迎 分 享 ， 我 们 可 以 一 起 讨 论 ， 大 家 可 以 一 起 挖 。 最 后 ， 就 是 参 考 链 接 的 问 题 ， 已 经 不 止 一 个 同 学 向 我 要 链 接 。 我 只 能 说 每 期 的 回 顾 不 是 写 论 文 ， 很 多 参 考 链 接 不 便 公 开 发 出 来 。 如 果 真 的 需 要 ， 可 以 私 下 联 系 。 当 然 ， 能 不 能 访 问 ， 访 问 后 会 不 会 中 木 马 ， 那 就 完 全 是 您 自 己 的 事 情 了 。 （ 完 ） B l a c k s c r e e n @ w e i b o ， ， 2 0 1 4 / 5 / 1 8
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理