搜索

[14006] 2019-04-19_APT34组织成员信息和工具被挖出，黑客扬言还有后招

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2019-04-19_APT34组织成员信息和工具被挖出，黑客扬言还有后招 A P T 3 4 组 织 成 员 信 息 和 工 具 被 挖 出 ， 黑 客 扬 言 还 有 后 招 s h i d o n g q i   F r e e B u f   2 0 1 9 - 0 4 - 1 9 网 络 安 全 世 界 ， 黑 吃 黑 的 情 况 并 不 少 见 。 网 络 安 全 世 界 ， 黑 吃 黑 的 情 况 并 不 少 见 。 2 0 1 7 年 ， 年 ， S h a d o w   B r o k e r s 入 侵 了 美 国 入 侵 了 美 国 N S A 下 属 黑 客 组 织 下 属 黑 客 组 织 E q u a t i o n G r o u p ， 下 载 了 大 量 工 具 在 网 上 售 卖 ， 永 恒 之 蓝 工 具 包 就 是 其 中 之 一 ， 这 也 直 接 导 致 了 后 来 的 ， 下 载 了 大 量 工 具 在 网 上 售 卖 ， 永 恒 之 蓝 工 具 包 就 是 其 中 之 一 ， 这 也 直 接 导 致 了 后 来 的   W a n n a C r y   事 事 件 。 件 。 近 期 ， 有 匿 名 黑 客 开 始 泄 露 伊 朗 间 谍 组 织 A P T   3 4 （ O i l R i g   或 者   H e l i x K i t t e n ）   所 使 用 的 黑 客 工 具 ， 甚 至 还 包 括 团 队 成 员 及 受 害 者 数 据 信 息 等 等 。 虽 然 目 前 来 看 所 泄 露 的 工 具 并 没 有 永 恒 之 蓝 如 此 复 杂 ， 但 依 然 引 发 了 大 量 安 全 研 究 者 的 持 续 关 注 。 从 3 月 份 开 始 ， 有 人 开 始 以 “ L a b   D o o k h t e g a n ” 这 个 名 字 在 T e l e g r a m 频 道 中 分 享 这 些 数 据 ， 截 止 笔 者 发 稿 之 时 ， 已 经 有 接 近 2 5 0 0 人 密 切 关 注 该 频 道 发 布 的 内 容 。 显 然 ， 该 匿 名 者 试 图 让 这 些 信 息 和 黑 客 工 具 传 播 地 更 广 泛 ， 从 4 月 份 开 始 ， 以 同 样 的 I D 创 建 了 T w i t t e r 账 号 ， 同 时 发 布 几 条 动 态 让 更 多 人 关 注 其 所 泄 露 的 信 息 。
在 不 断 放 出 工 具 及 黑 客 成 员 、 受 害 者 敏 感 信 息 的 同 时 ， 发 布 者 还 不 忘 宣 泄 自 己 对 伊 朗 政 权 的 情 绪 ： “ 我 们 在 此 曝 光 残 忍 无 情 的 伊 朗 情 报 部 攻 击 伊 朗 邻 国 所 使 用 的 网 络 工 具 ( A P T 3 4 / O I L R I G ) ， 包 括 残 酷 的 管 理 人 员 以 及 这 些 网 络 攻 击 的 活 动 及 目 标 信 息 。 我 们 希 望 其 他 伊 朗 公 民 行 动 起 来 ， 揭 露 这 个 政 权 真 正 的 丑 恶 嘴 脸 ！ ” 截 止 目 前 ， 该 匿 名 者 已 经 放 出 了 6 款 黑 客 工 具 ： 1 . G l i m p s e （ 基 于 P o w e r S h e l l 的 的 新 版 木 马 ， P a l o   A l t o   N e t w o r k s 命 名 为 B o n d U p d a t e r ） 2 . P o i s o n F r o g （ 旧 版 B o n d U p d a t e r ） 3 . H y p e r S h e l l （ 称 之 为 T w o F a c e 的 P a l o   A l t o   N e t w o r k s 网 络 外 壳 ） 4 . H i g h S h e l l （ 另 一 个 W e b   s h e l l ） 5 . F o x   P a n e l （ 钓 鱼 工 具 包 ） 6 . W e b m a s k （ D N S 隧 道 ， D N S p i o n a g e 背 后 的 主 要 工 具 ）
研 究 人 员 还 检 查 了 两 个 W e b   s h e l l ， 发 现 在 H y p e r S h e l l 中 一 个 名 为 “ p ” 的 c o o k i e 需 要 正 确 的 密 码 才 能 获 得 访 问 权 限 。 此 外 ， D o o k h t e g a n 把 所 有 最 有 意 义 的 密 码 都 改 为 了 “ T h ! s N o t F o r F A N ” 。 有 安 全 专 家 证 实 ， 这 些 泄 露 的 工 具 及 信 息 确 实 跟 A P T   3 4 组 织 有 关 联 。 D o o k h t e g a n 公 布 的 信 息 还 包 括 6 6 个 A P T 3 4 组 织 受 害 者 ， 主 要 是 中 东 地 区 的 政 府 机 构 和 金 融 、 能 源 等 企 业   ， 这 与 之 前 所 掌 握 关 于 A P T   3 4 组 织 的 情 况 相 符 。
在 关 于 受 害 者 阿 联 酋 总 统 事 务 部 ( m o p a . a e ) 的 信 息 中 ， 还 包 括 约 9 0 0 个 用 户 名 和 密 码 以 及 8 0 多 个 网 络 邮 件 访 问 凭 证 。 迪 拜 媒 体 公 司 的 文 档 中 包 括 2 5 0 多 个 凭 证 集 。 阿 提 哈 德 航 空 公 司 信 息 中 包 括 1 万 个 用 户 名 和 明 文 密 码 ， 且 是 通 过 W i n d o w s 密 码 恢 复 工 具 的 “ 高 级 版 本 ” 破 解 获 取 的 。 其 它 文 件 包 括 服 务 器 信 息 、 数 据 库 转 储 以 及 M i m i k a t z 后 利 用 工 具 的 输 出 数 据 。
上 图 所 展 示 的 内 容 是 D o o k h t e g a n   通 过 t e l e g r a m   频 道 发 布 的 所 有 内 容 ， 包 括 黑 客 工 具 、 部 分 w e b   s h e l l 及 黑 客 成 员 资 料 等 ， 并 且 还 透 露 “ 我 们 有 关 于 伊 朗 情 报 部 及 其 管 理 人 员 罪 行 的 更 多 秘 密 信 息 ， 我 们 将 继 续 揭 露 他 们 。 ” 在 笔 者 发 稿 前 一 日 ， 也 就 是 4 月 1 8 日 ， D o o k h t e g a n   放 话 称 ， 此 后 每 隔 几 天 都 将 发 布 一 名 工 作 人 员 的 真 实 信 息 或 者 情 报 部 门 的 秘 密 。 同 时 也 附 上 了 一 名 A P T   3 4 组 织 黑 客 成 员 照 片 ， 还 包 括 姓 名 、 电 话 。 无 疑 ， 这 次 泄 露 事 件 对 于 A P T   3 4 组 织 来 说 ， 是 一 次 沉 重 的 打 击 。 各 大 安 全 组 织 和 机 构 也 都 在 积 极 研 究 这 些 工 具 ， 以 防 未 来 受 到 同 样 手 段 的 攻 击 ， 这 也 意 味 着 A P T   3 4 将 有 必 要 对 目 前 所 使 用 的 工 具 进 行 修 改 或 者 采 用 新 的 技 术 手 段 。 同 时 ，
在 近 期 也 可 能 会 出 现 其 他 黑 客 组 织 使 用 这 些 工 具 进 行 攻 击 活 动 ， 来 伪 装 成 A P T   3 4 组 织 。 而 D o o k h t e g a n 通 过 T e l e g r a m 还 将 泄 露 多 少 机 密 信 息 ， 势 必 会 引 发 大 量 安 全 研 究 者 及 机 构 的 持 续 关 注 。 目 前 所 泄 露 所 有 内 容 打 包 下 载 地 址 ： h t t p s : / / s 3 - e u - w e s t - 1 . a m a z o n a w s . c o m / m a l w a r e - r e s e a r c h . o r g / b l o g p o s t s / a p t 3 4 L e a k / a p t 3 4 l e a k . 7 z 解 压 密 码 ： v J r q J e J o 2 n 0 0 5 F F * * 参 考 来 源 ： 参 考 来 源 ： B l e e p i n g c o m p u t e r ， 作 者 ， 作 者 s h i d o n g q i ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理