搜索

[9114] 2015-07-10_攻击微软、苹果的金融间谍组织Morpho浮出水面

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2015-07-10_攻击微软、苹果的金融间谍组织Morpho浮出水面 攻 击 微 软 、 苹 果 的 金 融 间 谍 组 织 M o r p h o 浮 出 水 面 F r e e B u f   2 0 1 5 - 0 7 - 1 0 微 信 号 微 信 号 : f r e e b u f 卡 巴 斯 基 发 现 并 分 析 了 一 个 名 为 卡 巴 斯 基 发 现 并 分 析 了 一 个 名 为 M o r p h o （ 也 叫 做 （ 也 叫 做 W i l d   N e u t r o n ） 的 金 融 ） 的 金 融 A P T 攻 击 组 织 ， 已 经 成 功 攻 击 了 苹 果 、 攻 击 组 织 ， 已 经 成 功 攻 击 了 苹 果 、 F a c e b o o k 、 宏 基 、 微 软 在 内 的 多 家 知 名 大 公 司 。 、 宏 基 、 微 软 在 内 的 多 家 知 名 大 公 司 。 M o r p h o 组 织 简 介 组 织 简 介 据 卡 巴 斯 基 实 验 室 发 布 的 分 析 报 告 ， M o r p h o   A P T 组 织 是 一 家 专 门 从 事 间 谍 工 作 的 组 织 ， 自 从 2 0 1 1 年 一 直 活 跃 至 今 。 而 在 2 0 1 3 年 ， I T 巨 头 苹 果 、 F a c e b o o k 、 微 软 、 t w i t t e r 遭 到 攻 击 也 是 其 所 为 。 从 他 们 的 攻 击 案 例 中 可 以 看 出 ， 它 不 是 一 个 政 府 赞 助 的 黑 客 组 织 ， 然 而 ， 从 其 使 用 的 0 d a y 、 恶 意 软 件 和 攻 击 技 术 来 看 ， M o r p h o 一 定 是 一 个 强 大 的 间 谍 组 织 。 他 们 在 攻 击 活 动 中 经 常 使 用 的 是 F l a s h   0 d a y 漏 洞 ， 并 窃 取 A c e r 公 司 的 数 字 证 书 对 其 恶 意 代 码 进 行 签 名 ， 以 躲 避 杀 毒 软 件 的 查 杀 。 M o r p h o 组 织 在 攻 击 中 使 用 了 数 个 工 具 ， 包 括 内 部 开 发 恶 意 程 序 和 一 些 开 源 应 用 程 序 ， 其 中 最 主 要 的 工 具 是 两 个 后 门 ： T r o j a n s   P i n t s i z e d 和 J r i p b o t 。 攻 击 目 标 及 其 范 围 攻 击 目 标 及 其 范 围 M o r p h o 除 了 攻 击 I T 行 业 外 ， 还 会 攻 击 比 特 币 公 司 、 律 师 事 务 所 、 房 地 产 和 投 资 公 司 、 个 人 和 医 疗 行 业 。 卡 巴 斯 基 实 验 室 在 1 1 个 国 家 发 现 该 组 织 的 攻 击 ： 法 国 、 俄 罗 斯 、 瑞 士 、 德 国 、 澳 大 利 亚 、 巴 勒 斯 坦 、 斯 洛 文 尼 亚 、 哈 萨 克 斯 坦 、 阿 联 酋 、 阿 尔 及 利 亚 、 美 国 。 而 赛 门 铁 克 在 2 0 个 国 家 发 现 了 4 9 个 受 害 者 ， 其 中 大 部 分 的 受 害 者 位 于 美 国 、 欧 洲 、 加 拿 大 。
该 组 织 的 成 员 可 能 是 一 群 母 语 为 英 语 的 人 ， 可 能 来 自 于 西 方 国 家 ； 也 可 能 含 有 罗 马 和 俄 罗 斯 的 成 员 ， 因 为 恶 意 程 序 的 字 符 串 中 有 时 会 出 现 罗 马 和 俄 罗 斯 语 言 。 *   参 考 来 源 s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理