搜索

[9060] 2015-06-25_入侵日本养老金系统的真凶浮出水面：专攻日本的APT组织“蓝白蚁（bluetermite）”

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2015-06-25_入侵日本养老金系统的真凶浮出水面：专攻日本的APT组织“蓝白蚁（bluetermite）” 入 侵 日 本 养 老 金 系 统 的 真 凶 浮 出 水 面 ： 专 攻 日 本 的 A P T 组 织 “ 蓝 白 蚁 （ b l u e   t e r m i t e ） ” F r e e B u f   2 0 1 5 - 0 6 - 2 5 微 信 号 ： 微 信 号 ： f r e e b u f 本 月 初 ， 有 新 闻 指 出 日 本 养 老 金 系 统 因 一 名 员 工 操 作 不 当 ， 导 致 系 统 遭 网 络 攻 击 ， 大 约 本 月 初 ， 有 新 闻 指 出 日 本 养 老 金 系 统 因 一 名 员 工 操 作 不 当 ， 导 致 系 统 遭 网 络 攻 击 ， 大 约 1 2 5 万 份 个 人 信 息 被 泄 露 。 万 份 个 人 信 息 被 泄 露 。 然 而 根 据 卡 巴 斯 基 最 新 调 查 报 告 ， 入 侵 日 本 养 老 金 系 统 的 是 专 门 针 对 日 本 的 然 而 根 据 卡 巴 斯 基 最 新 调 查 报 告 ， 入 侵 日 本 养 老 金 系 统 的 是 专 门 针 对 日 本 的 A P T 攻 击 组 织 攻 击 组 织 “ 蓝 白 蚁 （ 蓝 白 蚁 （ b l u e t e r m i t e ） ） ” 。 。 专 攻 日 本 专 攻 日 本 卡 巴 斯 基 实 验 室 称 ， 恶 意 攻 击 者 对 日 本 的 攻 击 是 多 方 面 的 ， 不 仅 仅 是 养 老 金 系 统 ， 还 有 日 本 政 府 、 国 防 工 业 、 重 要 基 础 设 施 、 航 空 航 天 、 财 政 金 融 、 制 造 业 和 学 术 界 。 通 过 对 云 服 务 商 的 分 析 发 现 ， 有 超 过 3 0 0 个 网 站 受 到 感 染 并 散 播 恶 意 程 序 。 另 外 赛 门 铁 克 和 趋 势 科 技 还 认 为 ， 该 组 织 很 可 能 与 黑 客 组 织 C l o u d y O m e g a 有 关 。 蓝 白 蚁 A P T 惯 用 的 攻 击 向 量 是 钓 鱼 邮 件 ， 大 部 分 的 邮 件 中 会 附 着 一 个 被 命 名 为 “ 医 疗 保 险 通 知 ” 的 W o r d 文 档 ， 事 实 上 它 是 一 个 自 解 压 的 可 执 行 文 件 。 一 旦 受 害 者 打 开 了 这 一 文 件 表 面 上 显 示 的 是 W o r d 文 档 ， 其 实 内 部 隐 藏 的 恶 意 程 序 会 自 动 执 行 ， 感 染 用 户 的 计 算 机 。 然 后 会 和 攻 击 者 的 C & C 服 务 器 进 行 通 信 ， 窃 取 用 户 信 息 等 。 卡 巴 斯 基 实 验 室 称 ， C & C 通 信 活 动 开 始 于 2 0 1 4 年 9 月 1 8 日 ， 在 1 0 月 到 1 2 月 间 ， 每 天 大 概 有 1 0 0 次 的 C & C 连 接 ， 然 后 就 戛 然 而 止 了 。 然 而 2 0 1 5 年 4 月 ， C & C 通 信 活 动 又 突 然 间 出 现 了 ， 并 且 每 天 大 约 有 1 4 0 次 的 通 信 连 接 。 一 旦 与 受 害 者 建 立 了 C & C 通 信 ， 攻 击 者 首 先 会 分 析 受 害 者 设 备 上 的 目 录 和 文 件 ， 查 看 是 否 有 有 价 值 的 数 据 可 以 窃 取 。 如 果 没 有 ， 攻 击 活 动 停 止 ； 如 果 有 ， 攻 击 者 会 进 一 步 的 释 放 黑 客 工 具 ， 窃 取 用 户 信 息 。 这 些 工 具 还 可 以 用 于 后 面 的 一 系 列 操 作 ， 如 劫 持 邮 箱 账 户 、 劫 持 w e b 浏 览 器 信 息 。 蓝 白 蚁 A P T 和 C l o u d y O m e g a 的 活 动 应 该 不 会 就 此 戛 然 而 止 ， 相 信 以 后 可 能 有 更 多 。 还 有 一 个 比 较 有 趣 的 现 象 是 ， 蓝 白 蚁 只 会 针 对 日 本 展 开 攻 击 ， 而 不 会 对 其 他 的 国 家 造 成 任 何 的 威 胁 。 疑 点 重 重 疑 点 重 重 1 . C l o u d y O m e g a 是 政 府 黑 客 ， 还 是 黑 客 主 义 者 ， 还 是 一 群 坐 在 地 下 室 里 的 脚 本 小 子 ？ 从 攻 击 的 复 杂 程 度 来 看 ， 更 像 是 政 府 黑
客 ， 或 者 至 少 是 精 英 团 体 。 从 攻 击 的 动 机 角 度 来 看 ， 似 乎 更 应 该 是 政 府 黑 客 。 2 .   如 果 C l o u d y O m e g a 是 政 府 黑 客 ， 那 应 该 是 哪 个 国 家 的 呢 ？ 中 国 ？ 朝 鲜 ？ 俄 罗 斯 ？ 还 是 其 他 的 国 家 ？ 3 .   日 本 的 养 老 金 系 统 入 侵 事 件 和 美 国 人 事 管 理 局 入 侵 事 件 的 发 生 时 间 是 如 此 的 相 近 ， 不 得 不 让 人 好 奇 ， 他 们 两 者 之 间 有 什 么 样 的 关 系 ？ 相 关 阅 读 相 关 阅 读 日 本 养 老 管 理 机 构 一 名 员 工 近 期 在 工 作 中 不 慎 点 开 一 封 外 来 电 子 邮 件 中 的 带 病 毒 附 件 ， 致 使 大 约 1 2 5 万 份 个 人 信 息 被 泄 露 。 这 些 数 据 包 括 姓 名 、 身 份 证 号 、 出 生 日 期 和 居 住 地 址 。 *   参 考 来 源 b l u e   t e r m i t e   a p t ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理