搜索

[10298] 2016-07-13_俄罗斯黑客组织Lurk与Angler与Necurs僵尸网络之间存在关联

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-07-13_俄罗斯黑客组织Lurk与Angler与Necurs僵尸网络之间存在关联 俄 罗 斯 黑 客 组 织 L u r k 与 A n g l e r 与 N e c u r s 僵 尸 网 络 之 间 存 在 关 联 米 雪 儿   F r e e B u f   2 0 1 6 - 0 7 - 1 3 许 多 安 全 专 家 怀 疑 ， 俄 罗 斯 警 方 许 多 安 全 专 家 怀 疑 ， 俄 罗 斯 警 方 5 月 底 逮 捕 黑 客 组 织 月 底 逮 捕 黑 客 组 织 L u r k 与 之 后 钓 鱼 攻 击 工 具 包 与 之 后 钓 鱼 攻 击 工 具 包 A n g l e r   E x p l o i t   K i t 不 明 所 以 的 停 止 更 新 之 间 不 明 所 以 的 停 止 更 新 之 间 存 在 关 联 。 存 在 关 联 。 L u r k 黑 客 团 伙 被 捕 及 随 后 的 黑 客 团 伙 被 捕 及 随 后 的 “ 巧 合 巧 合 ” 5 月 底 ， 俄 罗 斯 政 府 宣 布 ， 抓 获 涉 嫌 窃 取 4 5 0 0 万 美 元 的 黑 客 团 伙 ， 涉 案 人 数 多 达 5 0 人 ， 该 网 络 犯 罪 组 织 名 为 L u r k ， 从 2 0 1 1 年 成 型 ， 开 始 攻 击 目 标 为 一 些 组 织 和 用 户 ， 大 概 在 一 年 半 之 前 ， 将 目 光 转 向 银 行 ， 一 共 从 银 行 和 其 他 金 融 机 构 以 及 企 业 共 盗 窃 超 过 4 5 0 0 万 美 元 。 而 就 在 逮 捕 发 生 一 周 后 ， 一 些 安 全 公 司 宣 布 ： A n g l e r — — 世 界 上 最 先 进 的 E K 忽 然 停 止 更 新 ， 销 声 匿 迹 。 随 后 一 周 ， N e c u r s 僵 尸 网 络 也 停 止 所 有 活 动 ， 但 是 最 终 于 3 周 后 重 新 复 活 ， 恢 复 运 行 。 L u r k 、 、 A n g l e r 和 和 N e c u r s   僵 尸 网 络 之 间 的 关 联 僵 尸 网 络 之 间 的 关 联 C i s c o 的   T a l o s   小 组 表 示 ： 所 有 的 停 止 运 作 行 为 都 不 是 偶 然 的 ！ 此 所 有 的 停 止 运 作 行 为 都 不 是 偶 然 的 ！ 此 3 者 间 存 在 共 同 纽 带 。 者 间 存 在 共 同 纽 带 。 L u r k 银 行 木 马 使 用 的 银 行 木 马 使 用 的 1 2 5 C ＆ ＆ C 服 务 器 ， 服 务 器 ， 8 5 ％ 的 都 是 一 个 使 用 ％ 的 都 是 一 个 使 用 j o h n [ . ] b r u g g i n k @ y a h o o [ . ] c o [ . ] u k 的 电 子 邮 件 地 址 的 人 注 册 的 。 的 电 子 邮 件 地 址 的 人 注 册 的 。 关 于 关 于 L u r k 木 马 木 马 L u r k 木 马 是 一 种 复 杂 的 、 通 用 的 、 多 模 块 的 多 功 能 恶 意 软 件 ， 能 够 获 取 受 害 者 计 算 机 的 访 问 权 限 。 L u r k 木 马 非 常 独 特 ， 它 的 恶 意 代 码 不 会 存 储 在 受 害 者 的 计 算 机 中 ， 而 是 在 随 机 访 问 存 储 器 ( R A M ) 中 。 在 去 年 2 月 发 表 的 一 项 研 究 中 ， 同 样 的 电 子 邮 件 地 址 在 一 场 网 络 犯 罪 活 动 中 被 用 于 注 册 A n g l e r   p a y l o a d   d e l i v e r y   d o m a i n s ， 传 播 B e d e p 恶 意 软 件 。 2 月 份 的 研 究 报 告 还 发 现 ， 同 样 的 电 子 邮 件 地 址 还 注 册 了 一 小 部 分 用 于 N e c u r s 僵 尸 网 络 的 C ＆ C 服 务 器 的 域 名 。
L u r k 黑 客 团 队 与 犯 罪 软 件 黑 客 团 队 与 犯 罪 软 件 虽 然 N e c u r s 僵 尸 网 络 最 终 复 活 了 ， 但 是 A n g l e r 并 没 有 。 N e c u r s 的 重 现 可 能 与 它 是 传 播 D r i d e x 银 行 木 马 和 L o c k y 勒 索 软 件 最 大 的 来 源 这 一 事 实 有 关 ， N e c u r s 的 复 活 行 为 可 能 由 不 同 的 团 队 共 同 操 作 完 成 的 。 不 同 的 网 络 犯 罪 集 团 之 间 存 在 联 系 和 合 作 ， 就 如 同 合 法 企 业 之 间 的 合 作 伙 伴 关 系 一 般 。 虽 然 D r i d e x 操 纵 者 花 费 了 大 约 3 周 的 时 间 来 处 理 L u r k 团 队 被 捕 后 引 发 的 系 列 问 题 ， 但 他 们 最 终 还 是 设 法 恢 复 了 N e c u r s ， 这 一 传 播 D r i d e x 银 行 木 马 和 L o c k y 勒 索 软 件 的 僵 尸 网 络 。 j o h n [ . ] b r u g g i n k @ y a h o o [ . ] c o [ . ] u k         这 一 电 子 邮 件 地 址 并 没 有 清 晰 的 展 现 各 种 不 同 的 恶 意 软 件 之 间 的 关 联 ， 但 是 它 更 像 是 一 个 根 源 。 当 俄 罗 斯 当 局 将 其 公 布 之 后 ， 他 们 偶 然 发 现 了 A n g l e r   和   L u r k 团 伙 之 间 的 关 联 ， 但 并 没 有 直 接 发 现 与 N e c u r s 僵 尸 网 络 的 关 联 ， 只 是 记 录 下 了 一 些 相 关 的 服 务 器 。 接 下 来 ， 留 给 俄 罗 斯 当 局 的 重 任 就 是 铲 除 D r i d e x 犯 罪 网 ， 这 一 被 认 为 是 世 上 最 专 业 、 组 织 有 序 的 网 络 犯 罪 网 。 关 于 关 于 D r i d e x D r i d e x 这 个 名 字 是 在 2 0 1 4 年 才 慢 慢 形 成 的 ， 并 且 还 被 认 为 是 G a m e o v e r   Z e u s   ( G o Z ) 、 F e o d o 、 C r i d e x 、   B u g a t 等 的 继 承 者 ， 运 用 多 种 技 术 来 窃 取 用 户 的 私 人 敏 感 信 息 和 金 融 信 息 ， 并 用 于 欺 诈 犯 罪 。 D r i d e x 的 散 播 方 式 主 要 是 垃 圾 邮 件 ， 附 件 是 一 个 伪 造 M i c r o s o f t   w o r d 文 档 。 目 标 银 行 主 要 位 于 美 国 、 罗 马 尼 亚 、 法 国 、 英 国 等 。 *   原 文 链 接 ： s o f t p e d i a ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理