搜索

[8868] 2015-04-24_卡巴斯基：俄罗斯黑客组织CozyDuke可能是入侵白宫、窃取奥巴马通信的幕后黑手

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-17
2015-04-24_卡巴斯基：俄罗斯黑客组织CozyDuke可能是入侵白宫、窃取奥巴马通信的幕后黑手 卡 巴 斯 基 ： 俄 罗 斯 黑 客 组 织 C o z y D u k e 可 能 是 入 侵 白 宫 、 窃 取 奥 巴 马 通 信 的 幕 后 黑 手 F r e e B u f   2 0 1 5 - 0 4 - 2 4 微 信 号 ： 微 信 号 ： f r e e b u f 卡 巴 斯 基 实 验 室 发 现 另 一 名 为 卡 巴 斯 基 实 验 室 发 现 另 一 名 为 C o z y D u k e 的 的 A P T 攻 击 组 织 ， 可 能 就 是 此 前 入 侵 美 国 国 务 院 和 白 宫 的 黑 手 ， 当 时 该 组 织 攻 击 组 织 ， 可 能 就 是 此 前 入 侵 美 国 国 务 院 和 白 宫 的 黑 手 ， 当 时 该 组 织 窃 取 了 美 国 总 统 奥 巴 马 的 通 信 、 日 程 安 排 等 非 公 开 敏 感 信 息 。 窃 取 了 美 国 总 统 奥 巴 马 的 通 信 、 日 程 安 排 等 非 公 开 敏 感 信 息 。 攻 击 手 段 攻 击 手 段 钓 鱼 邮 件 是 C o z y D u k e   A P T 组 织 攻 击 的 主 要 方 式 ， 虽 然 没 什 么 新 鲜 感 ， 但 是 其 内 容 却 花 样 繁 多 ， 如 邮 件 中 可 能 附 一 个 受 攻 击 者 控 制 的 恶 意 网 站 链 接 ， 或 者 会 附 上 下 面 含 有 恶 意 程 序 的 F l a s h 视 频 … … 一 旦 成 功 安 装 在 受 害 者 机 器 ， 它 首 先 会 检 查 设 备 上 当 前 安 装 的 一 些 防 护 软 件 ， 如 卡 巴 斯 基 、   A v i r a 、   C o m o d o 、 C r y s t a l S e c u r i t y 、 D r .   W e b 和 S o p h o s ， 然 后 找 出 逃 避 方 法 。 它 通 常 会 使 用 假 冒 的 I n t e l 和 A M D 数 字 证 书 来 逃 避 杀 毒 软 件 的 检 测 。 “ 葫 芦 兄 弟 葫 芦 兄 弟 ” ： ： C o z y D u k e 、 、 C o s m i c D u k e 、 、 M i n i D u k e 、 、 O n i o n D u k e 通 过 调 查 发 现 ， C o z y D u k e 和 C o s m i c D u k e 、 M i n i D u k e 、 O n i o n D u k e 等 A P T 组 织 很 相 似 ， 可 能 是 来 自 于 同 一 家 族 或 者 同 一 国 度 的 缘 故 。 卡 巴 斯 基 的 专 家 发 现 C o z y D u k e 使 用 的 一 个 二 级 模 块 S h o w . d l l 和 O n i o n D u k e 使 用 的 一 样 。 这 是 不 是 说 明 C o z y D u k e 和 O n i o n D u k e 的 作 者 是 同 一 个 人 或 者 在 一 起 工 作 ？ 另 外 恶 意 代 码 和 C & C 服 务 器 之 间 的 通 信 方 式 也 一 样 。
俄 罗 斯 政 府 赞 助 ？ 俄 罗 斯 政 府 赞 助 ？ 卡 巴 斯 基 实 验 室 全 球 研 究 分 析 小 组 的 首 席 研 究 员 B a u m g a r t n e r 坚 持 认 为 ： C o z y D u k e 肯 定 和 入 侵 美 国 国 务 院 和 白 宫 有 关 ， 并 且 他 们 使 用 的 间 谍 工 具 是 由 说 俄 语 的 黑 客 开 发 出 来 。 （ P S ： 会 说 俄 语 的 未 必 是 俄 罗 斯 人 吧 ） 目 前 各 媒 体 及 其 相 关 专 家 们 却 对 美 国 国 务 院 和 白 宫 是 由 俄 罗 斯 黑 客 入 侵 深 信 不 疑 。 *   参 考 来 源 s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理