搜索

[8659] 2015-02-04_黑客伪装美女窃取叙利亚反对派近8G军事机密

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2015-02-04_黑客伪装美女窃取叙利亚反对派近8G军事机密 黑 客 伪 装 美 女 窃 取 叙 利 亚 反 对 派 近 8 G 军 事 机 密 F r e e B u f   2 0 1 5 - 0 2 - 0 4 F i r e E y e 近 日 发 布 近 日 发 布 报 告 报 告 称 ， 黑 客 入 侵 了 叙 利 亚 反 对 派 的 计 算 机 网 络 ， 窃 取 了 称 ， 黑 客 入 侵 了 叙 利 亚 反 对 派 的 计 算 机 网 络 ， 窃 取 了 7 . 7 G B 的 秘 密 通 讯 内 容 和 军 事 计 划 。 的 秘 密 通 讯 内 容 和 军 事 计 划 。 背 景 背 景 2 0 1 3 年 年 6 月 份 ， 月 份 ， 1 0 个 反 叙 利 亚 政 府 的 武 装 组 织 正 在 计 划 着 一 次 反 政 府 武 装 运 动 。 他 们 精 心 部 署 军 事 计 划 ， 其 作 战 指 挥 个 反 叙 利 亚 政 府 的 武 装 组 织 正 在 计 划 着 一 次 反 政 府 武 装 运 动 。 他 们 精 心 部 署 军 事 计 划 ， 其 作 战 指 挥 图 片 全 部 以 电 子 图 片 的 形 式 存 储 。 图 片 全 部 以 电 子 图 片 的 形 式 存 储 。 如 下 图 所 示 ， 图 中 标 明 了 预 备 役 战 士 的 地 理 位 置 、 集 结 待 命 区 、 保 障 人 员 、 现 场 操 作 区 和 后 续 军 队 供 应 路 线 。 欺 骗 的 艺 术 ： 假 扮 美 女 网 聊 欺 骗 的 艺 术 ： 假 扮 美 女 网 聊 攻 击 者 事 先 瞄 准 了 几 个 位 于 叙 利 亚 的 反 政 府 组 织 ， 包 括 武 装 反 动 人 员 、 人 道 主 义 救 援 人 员 、 媒 体 等 ， 攻 击 者 事 先 瞄 准 了 几 个 位 于 叙 利 亚 的 反 政 府 组 织 ， 包 括 武 装 反 动 人 员 、 人 道 主 义 救 援 人 员 、 媒 体 等 ， 然 后 将 然 后 将 S k y p e （ 一 款 流 行 网 络 电 话 软 件 ） 设 置 为 一 位 美 女 头 像 ， 与 目 标 人 员 进 行 聊 天 。 （ 一 款 流 行 网 络 电 话 软 件 ） 设 置 为 一 位 美 女 头 像 ， 与 目 标 人 员 进 行 聊 天 。 “ 她 ” 通 常 会 问 受 害 者 使 用 的 是 否 是 安 卓 版 （ 或 者 P C ） 的 S k y p e ， 然 后 再 发 送 精 心 设 计 的 恶 意 程 序 。 受 荷 尔 蒙 影 响 ， 受 害 者 大 多 会 向 攻 击 者 索 要 真 实 的 照 片 — — 于 是 攻 击 者 会 发 送 给 受 害 者 . p i f 后 缀 的 自 解 压 文 件 。 当 受 害 者 打 开 图 片 时 ， 不 仅 会 显 示 一 张 女 性 的 照 片 ， 还 会 在 后 台 自 动 的 安 装 恶 意 后 门 程 序 D a r k C o m e t   R A T 。 当 下 的 D a r k C o m e t   R A T 提 升 了 隐 藏 技 术 ， 以 躲 避 安 全 软 件 的 追 踪 。
除 此 之 外 ， 攻 击 者 还 创 建 了 钓 鱼 网 站 和 除 此 之 外 ， 攻 击 者 还 创 建 了 钓 鱼 网 站 和 F a c e b o o k 页 面 ， 伪 装 成 反 政 府 武 装 人 员 ， 这 些 网 站 和 页 面 上 都 包 含 有 恶 意 链 页 面 ， 伪 装 成 反 政 府 武 装 人 员 ， 这 些 网 站 和 页 面 上 都 包 含 有 恶 意 链 接 。 接 。 F r e e B u f 科 普 ： 什 么 是 科 普 ： 什 么 是 D a r k C o m e t   R A T ？ ？ D a r k C o m e t   R A T 是 国 外 的 一 款 远 程 控 制 软 件 ， 它 完 全 免 费 ， 功 能 包 含 键 盘 记 录 、 视 频 监 控 、 系 统 控 制 等 等 ， 之 前 在 国 内 应 该 不 少 安 全 爱 好 者 在 使 用 了 ， 本 次 D a r k C o m e t   R A T 发 布 了 最 终 版 本 （ 5 . 3 . 1 ） ， 并 且 修 复 了 一 系 列 B U G ， 以 及 新 增 了 一 些 功 能 。 5 . 3 . 1 版 本 相 对 比 较 稳 定 。 点 我 查 看 更 多 内 容 攻 击 分 析 攻 击 分 析 攻 击 者 使 用 的 是 多 个 恶 意 程 序 的 组 合 ， 具 有 一 些 比 较 常 见 的 恶 意 代 码 ， 如 之 前 F i r e E y e 披 露 的 D a r k C o m e t   R A T （ 键 盘 记 录 器 和 信 息 搜 集 工 具 ） 。 通 过 一 系 列 策 略 ， 攻 击 者 成 功 窃 取 了 反 对 派 的 数 百 份 文 档 、 近 通 过 一 系 列 策 略 ， 攻 击 者 成 功 窃 取 了 反 对 派 的 数 百 份 文 档 、 近 3 1 1 0 7 个 个 S k y p e 通 话 记 录 （ 一 些 攻 击 通 话 记 录 （ 一 些 攻 击 政 府 军 队 的 计 划 讨 论 ） 、 政 府 军 队 的 计 划 讨 论 ） 、 1 2 3 5 6 个 联 系 人 资 料 、 个 联 系 人 资 料 、 2 4 0 3 8 1 条 短 信 。 条 短 信 。 内 容 涵 盖 ： 内 容 涵 盖 ： 军 事 信 息 政 治 信 息 人 道 主 义 活 动 和 资 金 难 民 个 人 信 息 媒 体 和 通 讯
在 已 经 发 现 的 文 件 中 ， 包 含 了 带 注 释 的 卫 星 图 片 ， 在 已 经 发 现 的 文 件 中 ， 包 含 了 带 注 释 的 卫 星 图 片 ， S k y p e 聊 天 记 录 ， 武 器 登 记 记 录 和 反 对 派 成 员 的 个 人 信 息 。 聊 天 记 录 ， 武 器 登 记 记 录 和 反 对 派 成 员 的 个 人 信 息 。 攻 击 者 选 择 攻 击 受 害 者 的 安 卓 设 备 是 一 个 很 明 智 的 选 择 。 智 能 手 机 是 当 下 最 通 用 的 社 交 工 具 ， 攻 破 手 机 即 可 获 得 大 攻 击 者 选 择 攻 击 受 害 者 的 安 卓 设 备 是 一 个 很 明 智 的 选 择 。 智 能 手 机 是 当 下 最 通 用 的 社 交 工 具 ， 攻 破 手 机 即 可 获 得 大 量 的 数 据 （ 包 括 短 信 、 通 话 记 录 、 联 系 人 、 邮 件 等 ） 。 量 的 数 据 （ 包 括 短 信 、 通 话 记 录 、 联 系 人 、 邮 件 等 ） 。 虽 然 感 染 的 设 备 量 有 限 ， 但 是 受 感 染 的 人 却 大 多 是 武 装 组 织 里 的 组 织 者 或 军 事 专 家 ， 所 以 可 想 而 知 从 他 们 身 上 搜 集 的 资 料 价 值 肯 定 很 大 ， 这 些 情 报 在 战 争 中 的 重 要 性 不 言 而 喻 。 谁 是 真 凶 ？ 谁 是 真 凶 ？ 研 究 人 员 目 前 无 法 证 实 这 一 切 的 幕 后 操 纵 者 是 谁 。 但 是 ， 从 聊 天 的 内 容 来 看 ， 研 究 人 员 猜 测 应 该 与 黎 巴 嫩 有 关 ， 因 为 攻 击 者 在 聊 天 时 一 直 在 说 自 己 在 黎 巴 嫩 。 这 到 底 在 暗 示 着 什 么 ？ 这 到 底 在 暗 示 着 什 么 ？ F r e e B u f 将 带 来 后 续 报 道 。 将 带 来 后 续 报 道 。 [ 参 考 来 源 参 考 来 源 s e c u r i t y a f f a i r s , 转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理