搜索

[8934] 2015-05-16_FireEye：中国黑客组织APT17利用微软TechNet技术社区作为“攻击中转站”

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-05-16_FireEye：中国黑客组织APT17利用微软TechNet技术社区作为“攻击中转站” F i r e E y e ： 中 国 黑 客 组 织 A P T 1 7 利 用 微 软 T e c h N e t 技 术 社 区 作 为 “ 攻 击 中 转 站 ” F r e e B u f   2 0 1 5 - 0 5 - 1 6 微 信 号 ： 微 信 号 ： f r e e b u f 大 部 分 情 况 下 ， 黑 客 通 常 会 极 力 隐 藏 自 己 的 攻 击 痕 迹 。 但 是 俗 话 说 大 部 分 情 况 下 ， 黑 客 通 常 会 极 力 隐 藏 自 己 的 攻 击 痕 迹 。 但 是 俗 话 说 “ 最 危 险 的 地 方 就 是 最 安 全 的 地 方 最 危 险 的 地 方 就 是 最 安 全 的 地 方 ” ， 根 据 美 国 安 ， 根 据 美 国 安 全 公 司 全 公 司 F i r e E y e 的 最 新 安 全 报 告 ， 中 国 黑 客 组 织 的 最 新 安 全 报 告 ， 中 国 黑 客 组 织 A P T 1 7 利 用 微 软 利 用 微 软 T e c h N e t 技 术 社 区 作 为 技 术 社 区 作 为 “ 攻 击 中 转 站 攻 击 中 转 站 ” 。 。 三 十 六 计 之 瞒 天 过 海 三 十 六 计 之 瞒 天 过 海 黑 客 组 织 黑 客 组 织 A P T 1 7 选 择 了 一 个 危 险 而 理 想 的 根 据 地 选 择 了 一 个 危 险 而 理 想 的 根 据 地 — — T e c h N e t 。 。 T e c h N e t 是 微 软 旗 下 的 技 术 支 持 及 问 答 社 区 ， 每 日 拥 是 微 软 旗 下 的 技 术 支 持 及 问 答 社 区 ， 每 日 拥 有 极 高 的 流 量 ， 而 有 极 高 的 流 量 ， 而 A P T 1 7 却 用 它 来 存 储 恶 意 命 令 和 操 作 控 制 指 令 。 却 用 它 来 存 储 恶 意 命 令 和 操 作 控 制 指 令 。 尽 管 T e c h N e t 网 站 本 身 并 没 有 漏 洞 ， 但 A P T 1 7 组 织 在 微 软 T e c h N e t 网 站 上 普 通 用 户 主 页 和 论 坛 帖 子 上 ， 留 下 了 加 密 的 I P 地 址 ， 用 来 向 该 组 织 精 心 打 造 的 恶 意 软 件 “ B L A C K C F F E E ” 发 送 升 级 信 息 和 操 作 指 令 。 这 种 加 密 让 安 全 研 究 人 员 更 加 难 以 找 出 黑 客 真 实 使 用 的 域 名 地 址 。 F i r e E y e 和 微 软 目 前 已 锁 定 了 黑 客 的 账 户 ， 关 闭 了 他 们 的 主 页 的 访 问 权 限 ， 以 此 来 阻 止 T e c h N e t 成 为 攻 击 的 中 转 站 。
纠 结 的 微 软 和 安 全 公 司 纠 结 的 微 软 和 安 全 公 司 A P T 1 7 机 智 的 黑 客 们 以 前 曾 经 利 用 搜 索 引 擎 G o o g l e 和 B i n g 来 存 储 命 令 和 那 些 被 控 制 的 域 名 列 表 ， 而 这 次 采 用 T e c h N e t 网 站 进 行 存 储 ， 无 疑 是 一 个 非 常 明 智 的 选 择 。 因 为 很 多 部 分 企 业 都 离 不 开 微 软 的 服 务 ， 如 果 强 行 关 闭 或 者 锁 定 藏 在 微 软 网 站 上 的 “ 攻 击 中 转 站 ” ， 将 可 能 造 成 不 可 预 估 的 损 失 。 F i r e E y e 安 全 战 略 总 监 安 全 战 略 总 监 J a s o n   S t e e r 解 释 到 ： 解 释 到 ： “ 即 使 我 们 了 解 相 关 情 况 ， 并 且 也 检 测 得 到 黑 客 发 来 的 恶 意 数 据 ， 但 我 们 仍 然 不 可 能 去 b a n 掉 这 个 微 软 网 站 的 的 流 量 ， 因 为 很 多 公 司 都 离 不 开 它 。 大 隐 隐 于 市 的 手 段 变 得 越 来 越 盛 行 ， 因 为 它 即 难 查 证 ， 也 难 以 b a n 掉 。 ” 此 次 A P T 1 7 使 用 的 技 术 手 段 警 醒 了 我 们 ： 攻 击 者 的 节 奏 始 终 领 先 于 执 法 机 构 ， 他 们 早 知 道 执 法 机 构 会 循 着 蛛 丝 马 迹 追 踪 过 来 。 所 以 A P T 1 7 向 中 国 某 个 I P 源 取 出 工 具 指 令 和 恶 意 命 令 集 并 加 密 ， 然 后 把 它 们 与 加 密 后 的 I P 地 址 大 摇 大 摆 的 填 写 在 知 名 （ 微 软 、 谷 歌 等 ） 网 站 上 某 些 不 起 眼 的 页 面 上 ， 大 大 保 证 了 攻 击 拥 有 稳 定 性 和 隐 蔽 性 。
A P T 1 7 的 黑 历 史 的 黑 历 史 黑 客 组 织 A P T 1 7 还 有 个 特 殊 嗜 好 — — 专 黑 西 方 技 术 公 司 。 F i r e E y e 公 司 认 为 ， 这 帮 家 伙 肯 定 与 2 0 1 3 年 的 安 全 公 司 B i t 9 被 黑 脱 不 了 干 系 。 此 外 ， A P T 1 7 还 攻 击 过 美 国 的 政 府 机 构 、 国 防 工 业 、 律 师 事 务 所 、 信 息 技 术 公 司 和 矿 业 机 构 。 * 参 考 来 源 f o r b e s ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理