搜索

[9185] 2015-07-30_黑色藤蔓（BlackVine）：专攻航空航天和医疗保险的网络间谍组织

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2015-07-30_黑色藤蔓（BlackVine）：专攻航空航天和医疗保险的网络间谍组织 黑 色 藤 蔓 （ B l a c k   V i n e ） ： 专 攻 航 空 航 天 和 医 疗 保 险 的 网 络 间 谍 组 织 F r e e B u f   2 0 1 5 - 0 7 - 3 0 微 信 号 ： 微 信 号 ： f r e e b u f 今 年 早 些 时 候 ， 美 国 第 二 大 医 疗 保 险 服 务 商 今 年 早 些 时 候 ， 美 国 第 二 大 医 疗 保 险 服 务 商 A n t h e m 遭 黑 客 攻 击 ， 近 遭 黑 客 攻 击 ， 近 8 0 0 0 万 员 工 和 客 户 资 料 被 盗 ， 包 括 姓 名 、 生 日 、 万 员 工 和 客 户 资 料 被 盗 ， 包 括 姓 名 、 生 日 、 医 保 医 保 I D 号 、 社 会 保 险 号 、 住 宅 地 址 、 电 子 邮 箱 、 雇 佣 情 况 、 以 及 收 入 数 据 。 号 、 社 会 保 险 号 、 住 宅 地 址 、 电 子 邮 箱 、 雇 佣 情 况 、 以 及 收 入 数 据 。 赛 门 铁 克 认 为 入 侵 A n t h e m 的 幕 后 黑 手 一 定 是 非 常 强 大 的 网 络 间 谍 组 织 B l a c k   V i n e （ 黑 色 藤 蔓 ） ， 而 且 A n t h e m 也 只 是 该 间 谍 组 织 众 多 攻 击 目 标 中 的 其 中 一 个 。 赛 门 铁 克 近 期 发 布 的 白 皮 书 中 介 绍 ， B l a c k   V i n e 间 谍 组 织 早 在 2 0 1 2 年 就 出 现 了 ， 它 的 攻 击 目 标 燃 气 轮 机 制 造 商 、 航 空 航 天 公 司 、 医 疗 保 险 服 务 商 等 等 。 该 组 织 惯 用 的 是 0 d a y 漏 洞 利 用 程 序 和 自 定 义 开 发 的 恶 意 后 门 ， 并 认 为 B l a c k   V i n e 与 黑 客 组 织 “ 隐 秘 山 猫 ” 以 及 中 国 北 京 的 安 全 公 司 天 融 信 （ T o p s e c ） 有 关 联 。 B l a c k   V i n e 背 景 背 景 B l a c k   V i n e 主 要 利 用 以 下 的 0 d a y 漏 洞 ， 然 后 以 水 坑 攻 击 开 始 ： 微 软 I E   C D w n B i n d I n f o   U s e - A f t e r - F r e e 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 2 - 4 7 9 2 ） 微 软 I E   U s e - A f t e r - F r e e 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 4 - 0 3 2 2 ） B l a c k   V i n e 首 先 会 攻 破 攻 击 目 标 惯 用 的 网 站 ， 植 入 恶 意 代 码 ， 当 目 标 再 次 访 问 该 网 站 时 就 会 感 染 恶 意 程 序 。 如 果 0 d a y 漏 洞 应 用 程 序 成 功 的 感 染 了 受 害 者 电 脑 ， 攻 击 者 会 进 而 释 放 B l a c k   V i n e 的 自 定 义 后 门 ， 即 可 远 程 访 问 受 害 者 电 脑 。 除 了 水 坑 式 攻 击 以 外 ， B l a c k   V i n e 还 会 通 过 发 送 鱼 叉 式 钓 鱼 邮 件 展 开 攻 击 。 B l a c k   V i n e 入 侵 的 行 业 列 表 ： 航 空 航 天 公 司 医 疗 保 险 服 务 商 能 源 业 军 事 国 防 金 融 行 业 农 业
科 技 行 业 受 B l a c k   V i n e 影 响 最 大 的 地 区 是 美 国 ， 其 次 是 中 国 、 加 拿 大 、 意 大 利 、 丹 麦 、 印 度 。 恶 意 程 序 恶 意 程 序 通 过 调 查 研 究 ， B l a c k   V i n e 在 攻 击 活 动 中 主 要 使 用 了 3 种 自 定 义 恶 意 程 序 ： H u r i x 、   S a k u r e l   、 M i v a s t 。 它 们 能 执 行 的 操 作 有 ： 打 开 一 个 后 门 执 行 文 件 和 命 令 删 除 、 修 改 、 创 建 登 录 密 钥 搜 集 被 感 染 电 脑 上 的 信 息 赛 门 铁 克 的 分 析 发 现 ， B l a c k   V i n e 是 一 个 实 力 雄 厚 的 网 络 间 谍 组 织 ， 它 会 不 断 的 更 新 、 修 改 其 恶 意 程 序 ， 以 躲 避 追 踪 。 与 黑 客 组 织 与 黑 客 组 织 “ 隐 秘 山 猫 隐 秘 山 猫 ” 共 用 攻 击 平 台 共 用 攻 击 平 台 隐 秘 山 猫 （ H i d d e n   L y n x ） 是 一 个 专 业 的 黑 客 组 织 ， 具 有 超 强 的 攻 击 能 力 。 他 们 曾 攻 陷 了 美 国 安 全 公 司 B i t 9 的 数 字 证 书 签 名 系 统 ， 使 他 们 的 间 谍 程 序 变 得 合 法 。 攻 击 B i t 9 只 是 他 们 在 过 去 的 四 年 时 间 里 所 进 行 的 众 多 动 作 之 一 。 （ 查 看 隐 秘 山 猫 的 详 细 报 告 ， 请 点 击 阅 读 原 文 ） 在 分 析 中 我 们 发 现 B l a c k   V i n e 与 隐 秘 山 猫 使 用 了 相 同 的 0 d a y 漏 洞 利 用 程 序 ， 这 是 因 为 他 们 两 者 共 用 一 套 0 d a y 攻 击 框 架 — — E l d e r w o o d 平 台 。 我 们 第 一 次 发 现 这 个 平 台 是 在 2 0 1 2 年 ， 这 个 平 台 会 持 续 的 更 新 最 新 0 d a y 利 用 程 序 。 2 0 1 4 年 ， 我 们 发 现 多 个 攻 击 组 织 也 在 使 用 它 ， 并 且 这 些 攻 击 组 织 与 中 国 有 关 。 另 一 些 调 查 报 告 则 显 示 ， B l a c k   V i n e 与 中 国 北 京 的 安 全 公 司 天 融 信 （ T o p s e c ） 有 关 。 总 结 总 结 B l a c k   V i n e 是 一 个 强 大 、 实 力 雄 厚 的 网 络 间 谍 组 织 ， 并 且 其 间 谍 活 动 还 在 继 续 。 希 望 各 行 业 能 正 视 该 间 谍 组 织 的 危 害 ， 部 署
更 为 严 谨 的 防 护 措 施 。 *   参 考 来 源 ： s y m a n t e c ， 有 删 减 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理