搜索

[11942] 2017-10-28_APT28又开始活跃了，然而并没有什么用

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-10-28_APT28又开始活跃了，然而并没有什么用 A P T 2 8 又 开 始 活 跃 了 ， 然 而 并 没 有 什 么 用 l i k i   F r e e B u f   2 0 1 7 - 1 0 - 2 8 A P T 2 8   看 来 可 以 获 得 今 年 安 全 奥 斯 卡 的 史 诗 级 失 败 奖 了 。 因 为 他 们 对 参 加 看 来 可 以 获 得 今 年 安 全 奥 斯 卡 的 史 诗 级 失 败 奖 了 。 因 为 他 们 对 参 加   C y C o n   安 全 大 会 的 专 家 们 使 用 了 鱼 安 全 大 会 的 专 家 们 使 用 了 鱼 叉 式 钓 鱼 攻 击 。 叉 式 钓 鱼 攻 击 。 本 月 初 ， A P T 2 8   对   C y C o n 的 参 会 人 员 发 动 了 这 次 攻 击 ， C y C o n   是 北 约 联 合 防 御 中 心 （ C C D C O E ） 和 西 点 军 校 网 络 研 究 所 合 办 的 安 全 会 议 。 A P T 2 8   这 次 真 的 太 蠢 了 ， 对 安 全 圈 一 点 敬 意 都 没 有 这 次 真 的 太 蠢 了 ， 对 安 全 圈 一 点 敬 意 都 没 有 很 显 然 ， 参 加 这 次 会 议 的 基 本 都 是 安 全 圈 的 专 家 ， 对 鱼 叉 钓 鱼 ， 恶 意 软 件 和   A P T   组 织 都 太 了 解 了 。 而   A P T 2 8   呢 ， 他 们 是 否 使 用 了 还 没 曝 出 的   0 d a y 漏 洞 ， 来 让 专 家 措 手 不 及 ？ 然 而 并 没 有 。 他 们 只 是 进 行 了 简 单 的 鱼 叉 式 钓 鱼 攻 击 ， 邮 件 中 带 有 宏 病 毒 的   w o r d   文 件 而 已 。 而 参 会 的 专 家 对 这 些 伎 俩 可 谓 十 分 清 楚 了 ， 他 们 才 不 会 打 开 这 些   w o r d   呢 。 但 要 是 有   0 d a y   的 话 ， 还 是 可 以 起 点 作 用 的 。 可   0 d a y   很 贵 ， 而 且 只 能 用 一 次 ， 因 为 马 上 就 会 被 修 复 。 对 于 这 些 珍 贵 的 0 d a y   ， A P T   是 怎 么 使 用 的 呢 ？ 今 年 早 些 时 候 ， A P T 2 8   使 用   0 d a y   漏 洞 对 政 府 人 员 进 行 了 攻 击 ， 但 是 这 些 人 员 本 身 没 有 经 过 特 殊 的 安 全 培 训 ， 安 全 意 识 很 低 。 w o r d   宏 病 毒 这 样 的 小 把 戏 不 起 作 用 时 才 用   0 d a y   好 吧 。 把 宝 贵 的   0 d a y   用 来 攻 击 安 全 意 识 很 低 的 政 府 人 员 ， 杀 鸡 用 了 牛 刀 ， 拿   w o r d   宏 病 毒 这 样 的 小 把 戏 对 付 老 道 的 安 全 专 家 ， 杀 牛 又 用 了 鸡 刀 。 这 次   A P T 2 8   的 活 动 主 事 人 应 该 好 好 反 省 反 省 了 ，   A P T 2 8   名 声 还 是 很 大 的 ， 毕 竟 他 们 成 功 攻 击 过   N A T O ， 五 角 大 楼 ， 白 宫 ， D N C 和 德 国 议 会 。 用 宏 病 毒 对 付 安 全 专 家 这 样 的 点 子 还 是 少 出 为 妙 。 S e d u p l o a d e r   木 马 木 马 好 ， 我 们 假 设 一 下 这 样 的 伎 俩 让 安 全 专 家 中 了 招 ， 并 且 执 行 了 宏 病 毒 （ 沙 盒 环 境 ） ， 他 们 会 发 现 文 档 会 下 载 并 安 装 S e d u p l o a d e r   ， 这 也 是   A P T 2 8   经 典 的 后 门 木 马 之 一 ， 主 要 用 来 侦 查 监 听 用 户 电 脑 。
这 次 活 动 的 发 现 者 是   C i s c o   T a l o s   ， 更 多 细 节 请 在 这 里 查 看 。 T a l o s   的 团 队 将   A P T 2 8   称 为   G r o u p   7 4 ， 他 们 还 有 其 他 的 名 字 ， 比 如   F a n c y   B e a r ， S o f a c y ， S e d n i t ， T s a r   T e a m ， P a w n   S t o r m 和 S t r o n t i u m 。 C y C o n   大 会 的 组 织 者 也 对 此 次 攻 击 做 出 了 预 警 。 * 参 考 来 源 ： b l e e p i n g c o m p u t e r   ， F B 小 编   L i k i   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理