搜索

[8421] 2014-11-13_专攻全球企业高管：DarkhotelAPT组织利用酒店网络进行间谍攻击

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2014-11-13_专攻全球企业高管：DarkhotelAPT组织利用酒店网络进行间谍攻击 专 攻 全 球 企 业 高 管 ： D a r k h o t e l   A P T 组 织 利 用 酒 店 网 络 进 行 间 谍 攻 击 c i n d y   F r e e B u f   2 0 1 4 - 1 1 - 1 3 一 个 存 在 长 达 七 年 的 网 络 间 谍 组 织 正 把 攻 击 目 标 锁 定 在 全 球 大 型 企 业 的 高 管 身 上 。 他 们 通 过 高 级 持 续 性 威 胁 一 个 存 在 长 达 七 年 的 网 络 间 谍 组 织 正 把 攻 击 目 标 锁 定 在 全 球 大 型 企 业 的 高 管 身 上 。 他 们 通 过 高 级 持 续 性 威 胁 （ （ A P T ） 攻 击 ， 利 用 ） 攻 击 ， 利 用 0 d a y 漏 洞 利 用 程 序 和 键 盘 记 录 器 ， 从 这 些 企 业 高 管 商 业 访 问 时 所 住 豪 华 酒 店 的 网 络 中 窃 取 信 漏 洞 利 用 程 序 和 键 盘 记 录 器 ， 从 这 些 企 业 高 管 商 业 访 问 时 所 住 豪 华 酒 店 的 网 络 中 窃 取 信 息 。 息 。 卡 巴 斯 基 实 验 室 （ K a s p e r s k y   L a b ） 的 安 全 研 究 员 把 这 一 威 胁 命 名 为 “ D a r k H o t e l   A P T ” ， D a r k H o t e l   A P T 组 织 的 攻 击 者 有 能 力 提 前 知 晓 攻 击 目 标 （ 企 业 高 管 ） 的 酒 店 入 住 时 间 以 及 退 房 时 间 。 该 组 织 从 2 0 0 9 年 就 开 始 在 亚 洲 实 施 攻 击 了 ， 同 时 在 美 国 、 德 国 、 爱 尔 兰 等 其 他 国 家 也 出 现 过 该 组 织 的 入 侵 事 件 记 录 。 他 们 主 要 是 利 用 酒 店 的 无 线 网 络 有 针 对 性 的 瞄 准 生 产 制 造 、 国 防 、 投 资 资 本 、 私 人 股 权 投 资 、 汽 车 等 行 业 的 精 英 管 理 者 。 攻 击 方 式 攻 击 方 式 据 卡 巴 斯 基 实 验 室 的 研 究 报 告 ， 据 卡 巴 斯 基 实 验 室 的 研 究 报 告 ， 该 组 织 是 使 用 该 组 织 是 使 用 0 d a y 漏 洞 和 漏 洞 利 用 程 序 去 攻 击 受 害 者 的 。 攻 击 者 会 使 用 三 种 不 同 的 漏 洞 和 漏 洞 利 用 程 序 去 攻 击 受 害 者 的 。 攻 击 者 会 使 用 三 种 不 同 的 恶 意 软 件 分 布 方 法 ： 恶 意 无 线 网 络 、 恶 意 软 件 分 布 方 法 ： 恶 意 无 线 网 络 、 P 2 P 种 子 陷 阱 、 特 制 的 高 级 鱼 叉 式 网 络 钓 鱼 。 种 子 陷 阱 、 特 制 的 高 级 鱼 叉 式 网 络 钓 鱼 。 当 目 标 高 管 把 它 们 的 设 备 连 接 到 酒 店 的 无 线 或 者 有 线 时 ， 他 们 的 设 备 上 就 会 出 现 伪 造 的 软 件 更 新 提 醒 ， 如 A d o b e
F l a s h ， G o o g l e   T o o l b a r ， W i n d o w s M e s s e n g e r 等 软 件 的 更 新 提 示 。 而 这 些 提 示 更 新 的 软 件 均 被 植 入 了 一 个 叫 做 木 马 滴 管 （ t r o j a n d r o p p e r ） 的 恶 意 软 件 。 木 马 滴 管 里 安 装 了 多 种 键 盘 记 录 器 和 跟 踪 程 序 ， 它 们 可 以 追 踪 到 受 害 者 敲 击 键 盘 的 记 录 和 浏 览 网 页 时 保 存 的 密 码 、 商 业 机 密 和 其 他 隐 私 信 息 ， 然 后 将 这 些 窃 取 的 资 料 上 传 给 D a r k h o t e l 组 织 。 D a r k H o t e l 恶 意 软 件 有 能 力 去 分 解 一 个 克 隆 证 书 所 生 成 的 密 钥 ， 制 造 一 个 可 信 任 的 证 书 。 而 攻 击 者 分 解 并 利 用 弱 密 钥 的 示 例 已 经 不 新 鲜 了 ， 早 在 2 0 1 1 年 F o x - I T ， M i c r o s o f t ， M o z i l l a 和 E n t r u s t 就 已 经 发 出 过 警 告 。 D a r k H o t e l 组 织 在 近 期 窃 取 了 第 三 方 证 书 来 签 名 他 们 的 恶 意 程 序 。 简 单 粗 暴 的 安 全 建 议 简 单 粗 暴 的 安 全 建 议 如 果 你 是 企 业 高 管 或 关 键 人 物 ， 为 了 不 让 攻 击 者 窃 取 到 你 的 机 密 隐 私 信 息 ， 最 简 单 的 方 法 就 是 不 要 直 接 连 接 酒 店 的 无 线 网 络 和 任 何 其 他 不 受 信 任 的 网 络 ， 尽 量 使 用 手 机 移 动 数 据 流 量 上 网 。 [ 参 考 信 息 来 源 参 考 信 息 来 源 h t t p : / / t h e h a c k e r n e w s . c o m ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理