搜索

[9019] 2015-06-11_打脸事件：卡巴斯基遭APT攻击长达数月未察觉

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-17
2015-06-11_打脸事件：卡巴斯基遭APT攻击长达数月未察觉 打 脸 事 件 ： 卡 巴 斯 基 遭 A P T 攻 击 长 达 数 月 未 察 觉 F r e e B u f   2 0 1 5 - 0 6 - 1 1 微 信 号 ： 微 信 号 ： f r e e b u f D u q u 2 . 0 是 现 今 为 止 最 为 复 杂 的 蠕 虫 ， 广 泛 应 用 于 各 种 是 现 今 为 止 最 为 复 杂 的 蠕 虫 ， 广 泛 应 用 于 各 种 A P T 攻 击 事 件 中 。 全 球 知 名 网 络 安 全 公 司 攻 击 事 件 中 。 全 球 知 名 网 络 安 全 公 司 — — 卡 巴 斯 基 实 验 室 卡 巴 斯 基 实 验 室 经 常 会 披 露 各 机 构 遭 经 常 会 披 露 各 机 构 遭 A P T 攻 击 ， 但 是 这 次 却 亲 身 感 受 了 下 ， 且 被 攻 击 长 达 数 月 未 察 觉 。 攻 击 ， 但 是 这 次 却 亲 身 感 受 了 下 ， 且 被 攻 击 长 达 数 月 未 察 觉 。 F r e e B u f 百 科 ： 百 科 ： D u q u D u q u 最 早 出 现 在 2 0 1 1 年 9 月 ， 是 继 S t u x n e t 蠕 虫 后 最 为 恶 性 的 一 种 可 窃 取 信 息 的 蠕 虫 ， 大 多 数 D u q u 出 现 在 工 控 系 统 中 。 它 是 一 非 常 复 杂 的 恶 意 程 序 ， 利 用 了 大 量 的 0 d a y 漏 洞 和 恶 意 软 件 。 安 全 研 究 员 发 现 D u q u 2 . 0 的 目 标 主 要 是 新 近 P 5 + 1 的 伊 朗 核 武 器 谈 判 和 I T 安 全 公 司 ， 当 然 还 不 止 这 些 ， 西 方 国 家 、 亚 洲 国 家 、 中 东 国 家 也 在 他 们 的 攻 击 范 围 之 内 。 据 卡 巴 斯 基 实 验 室 的 研 究 员 人 员 的 调 查 发 现 D u q u 2 . 0 使 用 的 0 d a y 主 要 有 以 下 3 种 ： · C V E - 2 0 1 5 - 2 3 6 0 ; · C V E - 2 0 1 4 - 4 1 4 8 ; · C V E - 2 0 1 4 - 6 3 2 4 ; 卡 巴 斯 基 实 验 室 被 卡 巴 斯 基 实 验 室 被 D u q u 2 . 0 入 侵 长 达 数 月 入 侵 长 达 数 月 卡 巴 斯 基 实 验 室 在 检 测 高 级 持 续 性 攻 击 （ A P T ） 新 技 术 时 ， 无 意 中 发 现 了 D u q u 2 . 0 的 入 侵 行 为 ， 专 家 确 定 D u q u 2 . 0 应 该 已 经 在 公 司 的 网 络 中 潜 伏 数 月 了 ， 同 时 表 示 卡 巴 斯 基 的 用 户 或 合 作 伙 伴 的 信 息 没 有 收 到 威 胁 。 此 次 攻 击 应 该 是 以 钓 鱼 攻 击 （ 罪 恶 的 源 头 ） 开 始 的 ， 攻 击 者 先 从 亚 太 地 区 一 小 公 司 职 员 入 手 的 ， 通 过 钓 鱼 攻 击 层 层 地 入 侵 ， 直 至 入 侵 卡 巴 斯 基 实 验 室 的 内 网 。 检 测 到 D u q u 2 . 0 的 入 侵 之 后 ， 卡 巴 斯 基 实 验 室 就 开 始 了 大 规 模 的 内 部 审 计 ， 并 且 一 直 还 在 持 续 审 计 中 。 之 所 以 做 出 了 规 格 如 此 高 的 审 核 ， 就 是 因 为 他 们 也 认 为 D u q u 2 . 0 是 极 其 复 杂 的 恶 意 程 序 ， 稍 有 不 慎 就 有 可 能 被 趁 机 而 入 了 。
新 型 的 D u q u 和 2 0 1 1 年 出 现 的 变 种 很 像 ， 还 有 一 个 比 较 有 趣 的 现 象 是 D u q u 2 . 0 的 幕 后 黑 手 似 乎 只 在 周 六 的 时 候 不 工 作 ， 不 信 请 看 下 面 的 时 间 戳 ： D u q u 2 . 0 不 会 建 立 任 何 o n - d e s k 文 件 ， 也 不 会 生 成 注 册 表 目 录 ， 它 是 一 种 基 于 内 存 的 应 用 程 序 ， 因 此 很 难 检 测 到 ； 另 外 它 与 控 制 服 务 器 通 信 时 所 使 用 的 系 统 也 很 复 杂 ， 它 不 会 直 接 与 C & C 服 务 器 进 行 通 信 ， 而 是 会 先 在 网 关 和 防 火 墙 处 安 装 恶 意 驱 动 ， 然 后 将 所 有 流 经 内 部 网 络 的 流 量 发 送 到 攻 击 者 C & C 服 务 器 上 。 这 样 一 经 混 合 ， 就 很 难 被 检 测 到 了 。 为 什 么 攻 击 卡 巴 斯 基 实 验 室 ？ 为 什 么 攻 击 卡 巴 斯 基 实 验 室 ？ 1 、 可 能 是 想 窃 取 卡 巴 斯 基 实 验 室 的 技 术 信 息 ， 旨 在 下 次 发 动 间 谍 攻 击 的 时 候 不 被 检 测 到 ； 2 、 可 能 是 对 卡 巴 斯 基 的 调 查 感 兴 趣 ， 因 为 公 司 中 有 很 多 有 价 值 的 数 据 。 卡 巴 斯 基 发 文 回 应 卡 巴 斯 基 发 文 回 应 为 了 安 抚 公 司 的 客 户 和 合 作 伙 伴 ， 并 找 回 一 点 面 子 ， 卡 巴 斯 基 实 验 室 创 始 人 、 执 行 总 裁 E u g e n e   K a s p e r s k y 本 人 在 F o r b e s 网 站 上 专 门 写 了 一 篇 文 章 《 W h y   H a c k i n g   K a s p e r s k y   L a b   W a s   A   S i l l y   T h i n g   T o   D o 》 （ 为 什 么 黑 卡 巴 斯 基 的 行 为 是 愚 蠢 的 ） ： “ 这 次 攻 击 很 明 显 是 一 次 国 家 支 持 的 工 业 间 谍 行 动 ， 因 为 对 手 用 了 “ 极 为 创 新 和 先 进 ” 的 恶 意 软 件 ， 而 其 中 的 手 法 也 很 叫 绝 ， 并 且 代 价 高 昂 ， 需 要 很 多 时 间 和 人 力 来 琢 磨 和 开 发 。 这 种 攻 击 并 不 明 智 ： 你 偷 我 的 源 代 码 有 意 义 大 吗 ？ 软 件 总 是 在 不 断 进 步 的 嘛 ， 偷 来 的 代 码 很 快 就 会 过 时 。 这 么 想 了 解 我 们 公 司 内 部 怎 么 运 作 和 技 术 机 密 ？ 这 里 当 然 是 有 些 机 密 的 ， 但 是 并 没 有 什 么 速 成 宝 典 ， 一 切 都 是 我 们 的 人 艰 苦 努 力 的 成 果 而 已 ， 如 果 有 兴 趣 可 以 多 做 技 术 交 流 ， 而 且 我 们 也 一 直 在 对 外 授 权 很 多 技 术 。 ” 完 整 报 告 请 猛 戳 最 下 的 “ 阅 读 原 文 ” *   参 考 来 源 s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理