搜索

[13293] 2018-10-13_APT28对美网络钓鱼攻击的线索分析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-10-13_APT28对美网络钓鱼攻击的线索分析 A P T 2 8 对 美 网 络 钓 鱼 攻 击 的 线 索 分 析 c l o u d s   F r e e B u f   2 0 1 8 - 1 0 - 1 3 在 即 将 到 来 的 美 国 中 期 选 举 前 夕 ， 谍 影 重 现 。 在 即 将 到 来 的 美 国 中 期 选 举 前 夕 ， 谍 影 重 现 。 9 月 中 旬 ， 微 软 方 面 采 取 行 动 阻 止 了 一 项 由 俄 罗 斯 月 中 旬 ， 微 软 方 面 采 取 行 动 阻 止 了 一 项 由 俄 罗 斯 A P T 组 织 组 织 F a n c y B e a r （ （ A P T 2 8 ） 发 起 的 网 络 钓 鱼 攻 击 ， 攻 击 者 的 疑 似 目 标 为 美 国 国 际 共 和 研 究 所 （ ） 发 起 的 网 络 钓 鱼 攻 击 ， 攻 击 者 的 疑 似 目 标 为 美 国 国 际 共 和 研 究 所 （ I n t e r n a t i o n a l   R e p u b l i c a n I n s t i t u t e ， ， I R I ） 和 哈 德 逊 研 究 所 ） 和 哈 德 逊 研 究 所 ( H u d s o n   I n s t i t u t e ) 两 家 智 库 ， 这 两 个 机 构 都 与 美 国 共 和 党 有 关 ， 且 对 俄 罗 斯 两 家 智 库 ， 这 两 个 机 构 都 与 美 国 共 和 党 有 关 ， 且 对 俄 罗 斯 和 普 京 持 反 对 批 评 态 度 。 微 软 数 字 犯 罪 部 门 通 过 法 院 命 令 形 式 ， 用 和 普 京 持 反 对 批 评 态 度 。 微 软 数 字 犯 罪 部 门 通 过 法 院 命 令 形 式 ， 用 s i n k h o l e 技 术 及 时 控 制 屏 蔽 了 由 技 术 及 时 控 制 屏 蔽 了 由 A P T 2 8 创 建 创 建 的 的 6 个 用 于 网 络 钓 鱼 攻 击 的 域 名 。 本 篇 文 章 中 ， 安 全 公 司 个 用 于 网 络 钓 鱼 攻 击 的 域 名 。 本 篇 文 章 中 ， 安 全 公 司 R i s k I Q 针 对 此 次 钓 鱼 攻 击 涉 及 的 域 名 和 对 应 网 站 进 行 针 对 此 次 钓 鱼 攻 击 涉 及 的 域 名 和 对 应 网 站 进 行 了 关 联 分 析 ， 揭 露 了 一 些 幕 后 线 索 和 意 图 ， 以 下 为 了 关 联 分 析 ， 揭 露 了 一 些 幕 后 线 索 和 意 图 ， 以 下 为 R i s k I Q 的 分 析 报 告 。 的 分 析 报 告 。 涉 及 域 名 涉 及 域 名 这 6 个 域 名 为 ： m y - i r i [ . ] o r g s e n a t e [ . ] g r o u p o f f i c e 3 6 5 - o n e d r i v e [ . ] c o m a d f s - s e n a t e [ . ] e m a i l a d f s - s e n a t e [ . ] s e r v i c e s h u d s o n o r g - m y - s h a r e p o i n t [ . ] c o m 以 及 其 对 应 子 域 名 ： a d f s . s e n a t e [ . ] g r o u p s h a r e p o i n t . m y - i r i [ . ] o r g m a i l . h u d s o n o r g - m y - s h a r e p o i n t [ . ] c o m
m a i l . o f f i c e 3 6 5 - o n e d r i v e . c o m 最 终 ， 这 些 域 名 都 被 屏 蔽 引 流 （ s i n k h o l e ） 到 了 隶 属 微 软 的 控 制 I P 地 址 1 5 7 . 5 6 . 1 6 1 . 1 6 2 。 关 于 微 软 发 现 这 些 域 名 的 手 段 、 攻 击 者 对 这 些 域 名 的 操 控 程 度 ， 以 及 这 些 域 名 是 否 在 攻 击 开 始 前 就 被 屏 蔽 . . . . . ， 公 众 所 知 甚 少 。 此 前 ， 我 们 已 经 看 到 针 对 美 国 民 主 党 人 的 各 路 网 络 钓 鱼 攻 击 ， 最 近 一 次 是 针 对 密 苏 里 州 参 议 员   C l a i r e M c C a s k i l l   的 。 你 可 以 点 此 阅 读 我 们 对 该 事 件 的 技 术 分 析 。 现 在 ， 有 了 各 种 蛛 丝 马 迹 和 证 据 ， 可 以 清 楚 地 体 会 到 ， 俄 罗 斯 政 府 意 图 且 一 直 在 通 过 网 络 钓 鱼 攻 击 、 恶 意 软 件 和 社 交 媒 体 网 络 虚 假 新 闻 来 破 坏 西 方 民 主 体 制 ， 这 一 次 ， 攻 击 者 利 用 的 6 个 网 络 钓 鱼 域 名 被 披 露 ， 本 文 中 ， 我 们 就 来 深 入 分 析 这 次 网 络 钓 鱼 攻 击 活 动 。 攻 击 架 构 攻 击 架 构 我 们 通 过 R i s k I Q 数 据 库 ， 发 现 了 与 此 次 攻 击 相 关 的 一 些 攻 击 架 构 线 索 ， 这 些 线 索 包 括 p D N S 可 查 询 记 录 和 开 放 端 口 等 。 攻 击 者 通 过 N a m e c h e a p 、 B a c l o u d 、 S w i f t w a y 、 I n f o - T e l 、 F r a n t e c h 、 G l o b o T e c h   C o m m u n i c a t i o n s 、 P u b l i c   D o m a i n R e g i s t r y 和 M o n o V M 等 不 同 主 机 商 进 行 域 名 注 册 使 用 ， 这 些 主 机 提 供 商 都 有 一 个 共 同 点 ： 接 收 比 特 币 作 为 域 名 注 册 服 务 支 付 款 。 以 下 为 我 们 发 现 攻 击 者 在 不 同 主 机 提 供 商 处 注 册 的 域 名 情 况 ： N a m e c h e a p   h o s t e d ： ： B a c l o u d   h o s t e d ： ： S w i f t w a y   h o s t e d ： ： I n f o - T e l   h o s t e d ： ： F r a n t e c h   h o s t e d ： ： G l o b e T e c h   h o s t e d ： ： P u b l i c   D o m a i n   R e g i s t r y h o s t e d ： ：
M o n o V M   h o s t e d ： ： 以 下 为 6 个 域 名 的 解 析 数 据 情 况 ： 我 们 注 意 到 ， 有 几 个 域 名 和 子 域 在 某 网 络 架 构 中 仅 只 出 现 了 一 天 或 更 短 的 时 间 ， 这 有 点 奇 怪 ， 可 能 是 A P T 2 8 组 织 发 起 攻 击 后 ， 为 了 避 免 其 钓 鱼 页 面 被 追 踪 溯 源 而 迅 速 禁 用 和 转 移 的 迹 象 。 然 而 ， 也 有 一 些 域 名 在 同 一 网 络 架 构 中 长 期 出 现 ， 像   N a m e c h e a p 上 的   ‘ a d f s - s e n a t e . s e r v i c e s ’   和   D o m a i n   R e g i s t r y   的   ‘ a d f s - s e n a t e . e m a i l ’ 就 将 近 活 跃 了 一 年 ， 而 且 N a m e c h e a p 还 汇 集 了 攻 击 者 的 部 署 页 面 ， 并 把 它 们 设 置 成 吸 引 流 量 的 自 动 跳 转 页 面 。 在 当 前 微 软 没 公 布 更 多 此 次 攻 击 相 关 的 细 节 之 前 ， 我 们 根 据 时 间 段 对 各 个 域 名 的 的 推 测 分 析 多 少 还 是 有 一 定 推 测 性 的 ， 但 是 ， 由 于 这 些 主 机 提 供 商 可 以 用 比 特 币 支 付 方 式 来 完 成 服 务 费 结 算 ， 因 此 ， 在 攻 击 者 部 署 钓 鱼 网 站 的 时 候 ， 这 又 为 其 行 为 增 添 了 一 些 隐 匿 性 。 根 据 美 国 特 别 顾 问 调 查 办 公 室 7 月 1 3 日 公 开 对 几 名 涉 及 对 美 大 选 干 预 的 俄 罗 斯 个 人 起 诉 书 中 可 以 看 到 ， 利 用 主 机 提 供 商 接 受 比 特 币 支 付 的 手 段 类 似 于 之 前 俄 罗 斯 的 黑 客 行 为 ， 其 中 提 到 ， “ … … 在 购 买 服 务 器 、 注 册 域 名 和 其 它 黑 客 活 动 动 作 时 主 要 使 用 比 特 币 ” ， 这 些 活 动 包 括 注 册 域 名 、 架 设 网 站 以 及 在 特 定 网 站 公 布 泄 露 资 料 ， 如 早 前 大 选 干 预 事 件 中 的 d c l e a k s [ . ] c o m 。 另 外 ， 这 些 域 名 的 托 管 架 构 中 也 托 管 有 V P N 服 务 ， 这 种 行 为 特 征 与 上 述 起 诉 书 中 概 述 的 基 本 一 致 ： “ 在 2 0 1 6 年 3 月 1 4 日 前 后 和 2 0 1 6 年 4 月 2 8 日 ， 相 关 同 谋 者 使 用 同 一 个 比 特 币 池 资 金 购 买 了 一 个 V P N 账 户 ， 并 租 赁 了 一 台 位 于 马 来 西 亚 的 服 务 器 。 在 2 0 1 6 年 6 月 左 右 ， 相 关 同 谋 者 使 用 租 赁 的 马 来 西 亚 服 务 器 架 设 开 通 了 d c l e a k s . c o m 网 站 ， 用 来 公 布 泄 露 其 窃 取 的 资 料 ” S w i f t w a y   提 供 商 I P 地 址   1 5 4 . 1 6 . 1 3 8 . 5 7 ， 在 托 管 域 名 主 机   v p n 6 4 7 6 3 9 2 2 1 . s o f t e t h e r [ . ] n e t   的 同 时 ， 也 在 6 月 2 6 日 托 管 过 ‘ m a i l . o f f i c e 3 6 5 - o n e d r i v e . c o m ’ 。 域 名   v p n 6 4 7 6 3 9 2 2 1 . s o f t e t h e r [ . ] n e t   中 涉 及 的 S o f t E t h e r ， 是 由 日 本 筑 波 大 学 研 究 生 D a i y u u   N o b o r i 因 硕 士 论 文 而 开 发 的 开 源 、 跨 平 台 、 多 重 协 议 的 虚 拟 专 用 网 方 案 ， 此 方 案 让 一 些 虚 拟 专 用 网 协 议 像 是 S S L   V P N   、 L 2 T P 、 I P s e c 、 O p e n V P N 以 及 微 软 S S T P 都 由 同 一 个 单 一 V P N 服 务 器 提 供 。 S o f t E t h e r 的 V P N 方 案 可 以 穿 过 防 火 墙 ， 支 持 N A T 穿 透 创 建 V P N 通 道 。 自 2 0 1 7 年 9 月 1 2 日 以 来 ， v p n 6 4 7 6 3 9 2 2 1 . s o f t e t h e r [ . ] n e t   这 个 特 殊 的 S o f t E t h e r   V P N 域 名 一 直 托 管 在 I P 地 址   1 5 4 . 1 6 . 1 3 8 . 5 7 上 。 端 口 线 索 端 口 线 索 仔 细 查 看 上 述 域 名 对 应 服 务 器 在 运 行 时 期 的 端 口 开 放 情 况 ， 可 以 发 现 攻 击 者 的 一 些 管 理 和 应 用 端 倪 ， 其 中 的 一 些 服 务 器 开 放 了 3 3 8 9 端 口 的 远 程 桌 面 协 议 ， 一 些 开 放 了 S S H 服 务 的 2 2 端 口 。 而 且 ， 除 了 3 7 . 7 2 . 1 7 5 . 1 5 1 之 外 ， 大 部 分 对 应 服 务
器 都 开 启 了 H T T P 服 务 ， 也 有 少 数 开 启 了 H T T P S 服 务 。 I P 地 址   2 3 . 2 2 7 . 2 0 7 . 1 6 7   和   1 7 3 . 2 0 9 . 4 3 . 2 9   有 一 些 几 乎 相 同 的 开 放 端 口 ， 有 意 思 的 是 ， 它 们 开 放 的 端 口 通 常 用 于 N e t B I O S 和 D C O M 服 务 ， 由 于 这 些 服 务 可 以 识 别 主 机 服 务 器 可 被 漏 洞 利 用 的 服 务 ， 因 此 这 些 端 口 不 应 曝 露 在 互 联 网 上 。 I P 地 址   1 8 5 . 2 5 . 5 1 . 6 4 开 放 了 S M T P 的 2 5 端 口 ， 这 可 能 是 攻 击 者 用 于 发 送 网 络 钓 鱼 相 关 的 电 子 邮 件 。 与 信 息 战 与 信 息 战 （ （ I n f o r m a t i o n   C a m p a i g n   ） 相 关 的 线 索 分 析 ） 相 关 的 线 索 分 析 在 本 次 调 查 事 件 中 ， 我 们 注 意 到 与 上 述 恶 意 域 名 托 管 在 同 一 网 络 架 构 上 的 另 外 一 个 域 名 ： a m e r i c a f i r s t p o l i t i c s . c o m ， 该 域 名 自 4 月 1 3 日 就 托 管 在 了 N a m e c h e a p 的 I P 地 址 1 6 2 . 2 5 5 . 1 1 9 . 7 0 上 ， 而 刚 好 ， 俄 罗 斯 黑 客 组 织 利 用 的 6 个 域 名 之 一 的 o f f i c e 3 6 5 - o n e d r i v e [ . ] c o m ， 也 在 4 月 2 5 日 托 管 在 了 该 I P 地 址 上 。 这 种 巧 合 激 发 了 我 们 深 入 调 查 的 兴 趣 ， 我 们 决 定 全 面 关 联 分 析 a m e r i c a f i r s t p o l i t i c s . c o m 这 个 域 名 和 其 相 关 网 站 ， 看 看 能 否 发 现 更 多 线 索 。 最 早 ， 我 们 首 先 于 2 0 1 6 年 3 月 2 8 日 发 现 了 a m e r i c a f i r s t p o l i t i c s . c o m 托 管 于   R a c k s p a c e   的 I P 地 址 1 0 4 . 2 3 9 . 1 5 0 . 3 0 上 ， 这 是 3 月 2 3 日 共 和 党 总 统 初 选 开 始 后 不 久 。 2 0 1 7 年 4 月 ， 该 网 站 转 到 了 G o D a d d y 服 务 商 的 I P 地 址 5 0 . 6 3 . 2 0 2 . 7 5 上 ， 并 运 行 了 2 1 天 。 后 来 ， 其 又 转 到 了 N a m e c h e a p 网 络 架 构 中 。 但 不 幸 的 是 ， 在 我 们 的 数 据 库 中 找 不 到 和 该 域 名 对 应 的 网 站 页 面 ， 但 借 助 开 源 分 析 工 具 ， 我 们 发 现 了 该 域 名 部 署 过 的 网 站 内 容 。 在   W a y b a c k   M a c h i n e   的 网 络 存 档 中 ， 我 们 检 索 到 了 a m e r i c a f i r s t p o l i t i c s [ . ] c o m   域 名 架 设 网 站 的 快 照 ， 网 站 文 章 的 标 题 就 是   -   罗 恩 · 保 罗 ： 不 管 你 如 何 投 票 ， 反 正 已 经 内 定 了 （ R o n   P a u l :   N o   M a t t e r   H o w   Y o u   V o t e ,   T h e   I n s i d e r s   D e c i d e ） ， 罗 恩 · 保 罗 为 前 美 国 众 议 院 议 员 ， 其 中 还 有 一 段 文 字 表 达 了 对 美 国 选 举 程 序 的 不 信 任 ， 下 面 还 附 带 了 罗 恩 · 保 罗 与 此 意 思 表 述 的 一 个 采 访 视 频 。 在 最 新 的 发 文 中 ， 我 们 看 到 了 以 下 内 容 ： G r a b G a t e   D e b u n k e d   2 . 5   –   M o r e   L i e s ,   D e c e p t i o n ,   P o s s i b l e   C o n s p i r a c y   &   D e j a   v u . J a p a n   G o e s   N e o c o n   –   D u m p s   A n t i w a r   C o n s t i t u t i o n B R E A K I N G   N E W S :   T e d   C r u z   i s   b e i n g   c h a r g e d   w i t h   c h i l d   a b u s e   a f t e r   v i d e o   g o e s   v i r a l D o n a l d   T r u m p :   W h y   D o   B i k e r s   L i k e   M e ? ’   S u p p o r t e r :   ‘ B e c a u s e   Y o u   D o n ’ t   T a k e   A n y   S * * t ! ’ A m a n d a   C a r p e n t e r   D e n i e s   S e x u a l   A l l e g a t i o n s   f r o m   N a t i o n a l   E n q u i r e r 该 网 站 貌 似 是 用 来 攻 击 那 些 贬 低 特 朗 普 的 故 事 题 材 ， 同 时 传 播 其 竞 争 对 手 的 外 交 和 国 家 安 全 相 关 的 虚 假 新 闻 和 阴 谋 论 。
同 时 ， 我 们 的 搜 索 查 找 还 在 白 人 民 族 主 义 者 网 站 s t o r m f r o n t [ . ] o r g 论 坛 中 发 现 了 一 个 a m e r i c a f i r s t p o l i t i c s [ . ] c o m 的 内 容 链 接 ， 链 接 标 题 为 “ T h e   O f f i c i a l   a n t i - A m e r i c a n   C u c k L i s t ” 。 根 据 特 别 检 察 官   R o b e r t   M u e l l e r   2 月 1 6 日 针 对 俄 罗 斯 特 工 和 俄 罗 斯 互 联 网 研 究 机 构 （ I n t e r n e t   R e s e a r c h   A g e n c y ， I R A ） 提 交 的 调 查 起 诉 文 件 反 映 ， 俄 罗 斯 情 报 机 构 被 指 示 通 过 支 持 激 进 团 体 ， 利 用 社 会 矛 盾 、 经 济 形 势 和 反 社 会 活 动 来 制 造 网 络 热 点 ， 进 行 扩 大 炒 作 宣 扬 。 深 入 分 析 后 ， 我 们 还 在 R e d d i t 论 坛 中 找 到 了 a m e r i c a f i r s t p o l i t i c s . c o m 网 站 的 文 章 转 发 缓 存 ， 其 中 一 个 名 为   T r u m p 2 0 1 6 2 0 2 0   的 账 号 引 起 了 我 们 的 注 意 ， 该 账 号 创 建 于 2 0 1 6 年 3 月 2 5 日 。 根 据 特 别 检 察 官   R o b e r t   M u e l l e r   2 月 1 6 日 针 对 俄 罗 斯 I R A 机 构 的 起 诉 书 中 可
看 出 ， 俄 罗 斯 特 工 还 活 跃 于 社 交 媒 体 中 ， 这 个 T r u m p 2 0 1 6 2 0 2 0 账 号 会 在 同 一 天 转 发 几 篇 文 章 ， 且 一 直 活 跃 到 了 2 0 1 6 年 7 月 4 日 ， 共 1 0 1 天 ， 而 且 该 账 号 的 大 部 份 发 文 都 转 发 到 了 R e d d i t 子 论 坛   “ T h e D o n a l d ” （ 特 朗 普 吧 ） 中 ， 该 论 坛 帖 子 大 部 分 都 是 表 达 对 特 朗 普 的 支 持 ， T r u m p 2 0 1 6 2 0 2 0 在 账 号 创 建 的 当 天 就 在   “ T h e D o n a l d ” 论 坛 中 发 文 1 7 次 ， 内 容 大 多 是 共 和 党 参 议 员 总 统 候 选 人 特 德 · 克 鲁 兹 （ T e d   C r u z ） 毫 无 根 据 的 性 丑 闻 。 这 些 性 丑 闻 帖 子 都 是 基 于 美 国 八 卦 杂 志 N a t i o n a l   E n q u i r e r 的 报 道 ， 而 该 杂 志 有 特 朗 普 私 人 关 系 背 景 ， 此 前 对 特 朗 普 竞 争 对 手 有 过 攻 击 立
场 。 而 此 时 ， 共 和 党 参 议 员 特 德 · 克 鲁 兹 （ T e d   C r u z ） 可 以 算 是 唯 一 一 个 能 与 特 朗 普 抗 衡 的 竞 争 对 手 。 且 恰 巧 ， 俄 罗 斯 卫 星 通 讯 社 （ S p u t n i k ） 也 曾 对 特 德 · 克 鲁 兹 （ T e d   C r u z ） 丑 闻 有 过 大 篇 幅 报 道 。 另 外 ， 在 R e d d i t 中 ， 账 号 T r u m p 2 0 1 6 2 0 2 0   还 敦 促 特 朗 普 追 随 者 ， 利 用 T w i t t e r 通 过 # 话 题 方 式 来 传 播 特 德 · 克 鲁 兹 （ T e d   C r u z ） 丑 闻 ， 以 帮 助 特 朗 普 赢 得 提 名 。 T w i t t e r 加 # 的 话 题 传 播 方 式 是 俄 罗 斯 在 2 0 1 6 年 选 举 中 传 播 虚 假 新 闻 的 一 种 策 略 手 段 ， 特 别 检 察 官 R o b e r t   M u e l l e r   2 月 份 的 对 俄 起 诉 中 也 提 及 了 这 点 。 在 创 建 账 号 后 三 天 ， T r u m p 2 0 1 6 2 0 2 0   开 始 转 发 与 网 站 a m e r i c a f i r s t p o l i t i c s [ . ] c o m 内 容 相 关 的 链 接 ， 一 小 时 之 后 ， T r u m p 2 0 1 6 2 0 2 0 还 声 称 是 网 站 a m e r i c a f i r s t p o l i t i c s [ . ] c o m 管 理 员 ：
在 另 一 篇 与 今 日 俄 罗 斯 （ R T ） 视 频 相 关 的 帖 子 中 ， 有 一 个 被 删 除 用 户 表 达 了 对 今 日 俄 罗 斯 （ R T ） 的 赞 赏 ， T r u m p 2 0 1 6 2 0 2 0   也 发 表 了 支 持 看 法 ： “ 今 日 俄 罗 斯 很 厉 害 ， 我 虽 不 赞 成 他 们 所 有 的 报 道 ， 但 总 之 ， 这 才 是 一 个 新 闻 媒 体 该 有 的 样 子 ” 。 在 2 0 1 7 年 美 国 国 家 情 报 总 监 的 报 告 中 ， 今 日 俄 罗 斯 （ R T ） 俨 然 成 为 了 具 备 俄 罗 斯 国 家 背 景 的 宣 传 机 器 。 a m e r i c a f i r s t p o l i t i c s [ . ] c o m 网 站 还 报 道 过 一 篇 希 拉 里 · 克 林 顿 有 “ 几 次 堕 胎 ” 的 虚 假 新 闻 ， 另 外 ， 还 从 N a t i o n a l   E n q u i r e r 转 载 过 反 对 特 德 · 克 鲁 兹 （ T e d   C r u z ） 的 报 道 ， 其 中 声 称 特 德 · 克 鲁 兹 父 亲 刺 杀 肯 尼 迪 的 计 划 ， 等 等 . . . . 。 在 T w i t t e r 上 有 大 量 传 播 a m e r i c a f i r s t p o l i t i c s [ . ] c o m 网 站 报 道 的 账 户 ， 其 中 的 每 一 条 推 文 都 是 在 a m e r i c a f i r s t p o l i t i c s [ . ] c o m 网 站 发 文 后 两 天 发 出 的 。
总 结 总 结 R i s k I Q 分 析 了 在 微 软 采 取 措 施 手 段 之 前 ， 俄 罗 斯 情 报 机 构 针 对 美 国 智 库 的 网 络 钓 鱼 攻 击 活 动 ， 从 中 发 现 了 与 其 利 用 域 名 相 关 的 网 络 行 为 ， 并 关 联 分 析 了 攻 击 者 网 络 架 构 中 某 个 I P 对 应 的 虚 假 新 闻 传 播 网 站 a m e r i c a f i r s t p o l i t i c s [ . ] c o m ， 从 网 站 a m e r i c a f i r s t p o l i t i c s [ . ] c o m 在 2 0 1 6 年 前 后 的 发 文 内 容 和 相 关 账 户 分 析 ， 侧 面 映 证 了 俄 罗 斯 对 美 开 展 信 息 战 的 影 子 。 综 合 特 别 检 察 官 罗 伯 特 · 米 勒 （ R o b e r t   M u e l l e r ） 的 调 查 ， 可 以 看 出 ， 此 次 在 美 国 中 期 选 举 前 的 网 络 钓 鱼 攻 击 ， 其 网 络 行 为 、 域 名 托 管 注 册 和 付 费 方 式 都 与 之 前 的 俄 罗 斯 黑 客 组 织 极 为 相 似 。 * 参 考 来 源 ： 参 考 来 源 ： r i s k i q ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理