搜索

[10364] 2016-08-02_事件调查尼日利亚网络犯罪分子针对印度关键行业发起的网络攻击

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2016-08-02_事件调查尼日利亚网络犯罪分子针对印度关键行业发起的网络攻击 事 件 调 查   |   尼 日 利 亚 网 络 犯 罪 分 子 针 对 印 度 关 键 行 业 发 起 的 网 络 攻 击 c l o u d s   F r e e B u f   2 0 1 6 - 0 8 - 0 2 根 据 大 多 数 的 每 日 头 条 新 闻 ， 你 可 能 会 认 为 ， 目 前 大 多 数 的 网 络 犯 罪 问 题 仅 涉 及 几 个 根 据 大 多 数 的 每 日 头 条 新 闻 ， 你 可 能 会 认 为 ， 目 前 大 多 数 的 网 络 犯 罪 问 题 仅 涉 及 几 个 “ 热 点 热 点 ” 国 家 ， 如 中 国 、 俄 罗 斯 和 伊 朗 国 家 ， 如 中 国 、 俄 罗 斯 和 伊 朗 等 。 然 而 ， 这 并 不 是 完 全 事 实 ， 仍 然 有 来 自 于 等 。 然 而 ， 这 并 不 是 完 全 事 实 ， 仍 然 有 来 自 于 “ 热 点 热 点 ” 国 家 之 外 的 大 量 网 络 攻 击 活 动 ， 如 尼 日 利 亚 。 国 家 之 外 的 大 量 网 络 攻 击 活 动 ， 如 尼 日 利 亚 。 当 你 想 到 尼 日 利 亚 和 网 络 犯 罪 ， 你 的 第 一 反 应 可 能 是 熟 悉 的 尼 日 利 亚 “ 4 1 9 ” 骗 局 。 近 年 来 ， 尼 日 利 亚 网 络 犯 罪 异 常 猖 獗 ， 近 期 出 现 的 来 自 尼 日 利 亚 的 潜 在 网 络 攻 击 ， 可 能 会 造 成 物 理 破 坏 或 财 产 损 失 ， 甚 至 可 能 影 响 到 人 们 的 生 活 。 因 此 ， 我 们 决 定 深 入 调 查 下 去 。   * * * 文 末 有 彩 蛋 文 末 有 彩 蛋 * * * 1     尼 日 利 亚 网 络 诈 骗 趋 向 高 端 复 杂 尼 日 利 亚 网 络 诈 骗 趋 向 高 端 复 杂 C y l a n c e 的 调 查 以 最 近 针 对 印 度 工 业 界 为 目 标 的 网 络 攻 击 开 始 ， 这 些 网 络 攻 击 来 自 于 尼 日 利 亚 ， 主 要 以 印 度 制 造 业 、 航 运 、 物 流 和 运 输 公 司 为 目 标 ， 网 络 攻 击 的 目 的 是 窃 取 大 量 财 务 数 据 ， 同 时 ， 通 过 利 用 木 马 P o n y 和 H a w k e y e ， 入 侵 受 害 者 个 人 和 公 司 邮 箱 甚 至 是 企 业 内 网 和 V P N 网 络 。 这 些 网 络 攻 击 与 通 常 的 数 据 窃 取 案 例 不 同 ， 攻 击 者 还 做 出 些 异 常 行 为 ： 在 受 害 者 邮 箱 中 查 找 公 司 或 企 业 个 人 信 息 作 为 下 一 步 渗 透 目 标 。 攻 击 者 在 入 侵 企 业 邮 箱 之 后 所 获 得 的 数 据 是 惊 人 的 ， 这 些 敏 感 信 息 包 括 ： 雇 员 记 录 、 银 行 交 易 明 细 、 车 辆 或 海 洋 船 舶 跟 踪 信 息 、 标 准 、 知 识 产 权 。 从 2 0 1 5 年 1 0 月 到 2 0 1 6 年 6 月 ， 这 类 网 络 攻 击 已 经 发 起 过 多 次 “ 攻 势 ” 。 随 着 P o n y   L o a d e r   2 . 2 木 马 的 植 入 ， 攻 击 者 就 会 开 始 初 始 阶 段 攻 击 。
攻 击 者 非 常 狡 猾 ， 通 过 注 册 与 目 标 公 司 有 生 意 往 来 公 司 的 相 似 域 名 ， 向 目 标 公 司 雇 员 发 送 鱼 叉 式 钓 鱼 邮 件 。 下 图 就 是 邮 件 样 本 ： 图 1 ： 鱼 叉 式 邮 件 1 伪 造 的 货 物 查 询 单 ( 包 含 恶 意 附 件 ) 图 2 ： 鱼 叉 式 邮 件 2 伪 造 的 虚 假 账 户 确 认 信 息   ( 包 含 恶 意 附 件 ) 以 上 的 鱼 叉 式 钓 鱼 邮 件 中 用 . B Z 和 . A C E 格 式 文 件 ， 压 缩 成 可 执 行 e x e 文 件 ( 解 压 之 后 是 . e x e 或 . s c r 文 件 ) ， 当 然 ， 其 中 就 内 置 了 P o n y 或 H a w k e y e 木 马 程 序 。 当 攻 击 者 获 取 目 标 邮 箱 控 制 权 后 ， 就 会 向 邮 箱 内 涉 及 的 其 它 账 户 发 送 进 一 步 的 鱼 叉 式 钓 鱼 邮 件 。
图 3 ： 鱼 叉 式 邮 件 3 假 发 票 确 认 信 息   ( 包 含 恶 意 附 件 ) 图 4 ： 鱼 叉 式 邮 件 4   樟 宜 空 运 中 心 查 询 单 （ 注 意 拼 写 错 误 ）   ( 恶 意 附 件 中 包 含 P o n y   和 H a w k e y e ) 2     木 马 控 制 端 和 配 置 信 息 木 马 控 制 端 和 配 置 信 息 通 过 调 查 ， C y l a n c e 还 原 出 了 攻 击 者 的 木 马 控 制 端 图 5 ： P o n y   2 . 2 控 制 端 1 我 们 的 调 查 以 自 2 0 1 6 年 4 月 开 始 至 今 的 这 类 网 络 攻 击 为 主 ， 在 4 月 份 ， 攻 击 者 通 过 英 国 的 U n l i m i t e d   W e b   H o s t i n g 主 机 托 管 平 台 建 立 了 攻
击 域 名 ， 多 个 注 册 域 名 被 用 来 设 置 P o n y 木 马 和 其 它 托 管 恶 意 软 件 ： 木 马 控 制 端 使 用 最 久 的 域 名 是 n q v o i l - s g . c o m 和 p c c h a n d . c o m （ 于 2 0 1 6 年 6 月 1 4 下 线 ） ， 木 马 的 C & C 服 务 器 经 常 使 用 f r i e n d s h i p - c h a r t e r i n g . c o m , t o s h i p s . n e t ,   t o s i h p s . c o m 。 另 外 ， 还 有 一 些 被 注 册 用 来 发 送 鱼 叉 式 邮 件 的 域 名 : c o s m o s h i p s - g r ( d o t ) c o m e q u i n o x d s i t r i b u t i o n ( d o t ) c o m e t a s h i p - s g ( d o t ) c o m f o r t r e s s i c t - n l ( d o t ) c o m f r i e n d s h l p - c h a r t e r i n g ( d o t ) c o m i w e n c o n s u l t i n g g r o u p ( d o t ) c o m n e v i g 8 g r o u p ( d o t ) c o m n q v o i l - s g ( d o t ) c o m o c t a g o n a i n t e r n a t i o n a l ( d o t ) c o m p c c h a n d ( d o t ) c o m p r u s h i p - t w ( d o t ) c o m s e a h o r s e g r o u p - i n ( d o t ) c o m t o s h i p s ( d o t ) n e t t o s i h p s ( d o t ) c o m t o s l h i p s ( d o t ) c o m t o s l h p s ( d o t ) c o m v i e t e x c u r i s o n s ( d o t ) c o m a l e x b e n s o n s h i p ( d o t ) c o m
图 6 : P o n y   2 . 2 控 制 端 2
图 7 : P o n y   2 . 2 控 制 端 3
图 8 : P o n y   2 . 2 控 制 端 4
图 9 : P o n y   2 . 2 控 制 端 5 在 收 集 了 充 足 的 凭 据 信 息 之 后 ， 攻 击 者 就 可 以 获 得 大 量 的 敏 感 信 息 ， 甚 至 可 以 利 用 获 得 的 信 息 造 成 财 产 和 物 理 破 坏 。 攻 击 者 不 仅 可 以 访 问 关 键 财 务 数 据 ， 如 账 号 、 交 易 I D ， 银 行 路 由 号 码 ， S W I F T 代 码 ， I B A N 码 ， 等 等 。 而 且 ， 攻 击 者 可 直 接 访 问 车 辆 、 运 输 和 物 流 数 据 ， 这 些 数 据 覆 盖 所 有 商 业 和 政 府 船 舶 车 队 的 路 线 和 位 置 信 息 。 以 下 就 是 攻 击 者 收 集 的 金 融 和 运 输 数 据 ：
图 1 0 : 攻 击 者 收 集 的 银 行 凭 据 敏 感 信 息 - 1 图 1 1 : 攻 击 者 收 集 的 其 它 敏 感 数 据 信 息 - 2
图 1 2 : 攻 击 者 收 集 的 其 它 敏 感 数 据 信 息 - 3 图 1 3 : 攻 击 者 收 集 的 车 辆 货 物 跟 踪 信 息 - 1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理