搜索

[14925] 2019-12-31_微软起诉朝鲜黑客组织Thallium

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-12-31_微软起诉朝鲜黑客组织Thallium 微 软 起 诉 朝 鲜 黑 客 组 织 T h a l l i u m S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 1 2 - 3 1 微 软 起 诉 了 一 个 网 络 间 谍 组 织 微 软 起 诉 了 一 个 网 络 间 谍 组 织 T h a l l i u m ， 该 组 织 与 朝 鲜 关 系 密 切 。 据 ， 该 组 织 与 朝 鲜 关 系 密 切 。 据 1 2 月 月 2 7 日 收 到 的 起 诉 书 表 明 ， 该 组 织 通 过 日 收 到 的 起 诉 书 表 明 ， 该 组 织 通 过 鱼 叉 式 网 络 钓 鱼 攻 击 侵 入 其 客 户 的 账 户 和 网 络 ， 以 窃 取 敏 感 信 息 。 鱼 叉 式 网 络 钓 鱼 攻 击 侵 入 其 客 户 的 账 户 和 网 络 ， 以 窃 取 敏 感 信 息 。 “ 为 管 理 和 指 挥 T h a l l i u m ， 被 告 已 在 网 上 成 立 运 营 一 个 由 网 站 、 域 和 计 算 机 组 成 的 网 络 ， 他 们 有 特 定 目 标 ， 利 用 该 网 络 破 坏 客 户 的 网 络 账 户 ， 感 染 其 设 备 ， 并 从 其 中 窃 取 敏 感 信 息 。 ” 该 诉 讼 由 微 软 于 1 2 月 1 8 日 向 美 国 弗 吉 尼 亚 州 东 区 地 方 法 院 提 起 ， 由 彭 博 社 法 律 杂 志 的 B l a k e   B r i t t a i n 首 次 报 道 。 “ 此 次 活 动 的 幕 后 指 使 人 的 身 份 和 地 理 位 置 尚 不 得 而 知 ， 但 是 安 全 社 区 人 员 认 为 和 朝 鲜 黑 客 组 织 有 关 。 ” 微 软 表 示 ， T h a l l i u m 的 攻 击 目 标 不 限 于 公 共 或 者 私 营 行 业 ， 政 府 官 员 、 从 事 核 扩 散 问 题 的 组 织 和 个 人 、 智 库 、 大 学 工 作 人 员 ， 维 和 组 织 成 员 、 人 权 组 织 以 及 许 多 其 他 组 织 和 个 人 都 是 他 们 的 目 标 。 ” 据 R e d m o n d 的 投 诉 ， 朝 鲜 黑 客 至 少 从 2 0 1 0 年 就 开 始 活 跃 ， 通 过 G m a i l 、 Y a h o o 和 H o t m a i l 等 合 法 服 务 进 行 鱼 叉 式 网 络 钓 鱼 攻 击 ， 以 此 为 人 得 知 。 投 诉 附 录 A 中 列 出 了 T h a l l i u m 在 其 攻 击 中 使 用 的 5 0 个 域 的 名 单 ， 微 软 按 照 法 院 命 令 将 其 删 除 。 微 软 客 户 安 全 与 信 任 副 主 任 T o m   B u r t 在 博 客 中 表 示 ： “ 我 们 在 弗 吉 尼 亚 州 东 区 的 美 国 联 邦 法 院 提 起 针 对 T h a l l i u m 的 法 庭 诉 讼 ， 法 院 下 达 的 命 令 使 微 软 能 够 控 制 该 组 织 活 动 的 5 0 个 域 名 。 此 外 ， 删 除 之 后 ， 这 些 站 点 将 不 再 被 用 来 执 行 攻 击 。 ” S T O L E N   P E N C I L   A P T 组 织 活 动 的 背 后 组 织 活 动 的 背 后 N e t s c o u t 的 A T L A S 安 全 工 程 和 响 应 小 组 （ A S E R T ） 还 追 踪 到 了 朝 鲜 黑 客 组 织 活 动 之 一 ， S T O L E N   P E N C I L 。 根 据 N e t s c o u t 的 说 法 ， 至 少 从 2 0 1 8 年 5 月 起 ，   S T O L E N   P E N C I L   A P T 活 动 就 一 直 针 对 学 术 机 构 进 行 鱼 叉 式 网 络 钓 鱼 攻 击 ， 最 终 目 标 是 窃 取 凭 据 。 基 于 共 享 资 源 ， P a l o   A l t o   N e t w o r k s 的 U n i t 4 2 还 将 T h a l l i u m 的 S T O L E N   P E N C I L 活 动 与 一 种 名 为 B a b y S h a r k 的 恶 意 软 件 相 关 联 ， 且 是 其 鱼 叉 式 网 络 钓 鱼 活 动 的 一 部 分 。 该 活 动 的 重 点 是 从 2 0 1 8 年 1 1 月 开 始 “ 收 集 亚 洲 东 北 部 国 家 的 安 全 问 题 情 报 ” 。 U n i t 4 2 说 ： “ 精 心 制 作 的 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 和 诱 饵 表 明 ， 威 胁 行 为 者 非 常 清 楚 目 标 ， 并 密 切 监 视 相 关 社 区 事 件 以 收 集 最 新 情 报 。 ” “ 虽 然 没 有 定 论 ， 但 我 们 怀 疑 ， B a b y S h a r k 背 后 之 人 可 能 与 K i m J o n g R A T 恶 意 软 件 家 族 背 后 之 人 有 联 系 ， 至 少 与 负 责 S T O L E N   P E N C I L 运 动 的 攻 击 者 共 享 资 源 。 ”
K i m J o n g R A T 恶 意 软 件 样 本 可 以 追 溯 到 2 0 1 0 年 。 B a b y S h a r k 恶 意 软 件 经 常 作 为 电 子 邮 件 的 恶 意 附 件 发 送 给 用 户 。 恶 意 软 件 将 删 除 带 有 文 件 扩 展 名 的 文 件 ， 然 后 该 文 件 将 发 送 一 个 命 令 ， 以 标 出 并 获 取 编 码 脚 本 ， 再 将 编 码 脚 本 返 回 设 备 。 微 软 在 T h a l l i u m 投 诉 中 确 认 了 这 些 关 联 ， 并 说 ： “ 除 了 窃 取 用 户 凭 据 ， T h a l l i u m 还 利 用 恶 意 软 件 ， 最 常 见 的 本 土 化 植 入 恶 意 软 件 为 “   B a b y S h a r k ” 和 “   K i m J o n g R A T ” ， 用 以 破 坏 系 统 和 窃 取 数 据 。 ” “ T h a l l i u m 使 用 误 导 性 域 名 和 微 软 商 标 ， 使 受 害 者 单 击 链 接 ， 从 而 在 受 害 者 的 计 算 机 上 安 装 其 恶 意 软 件 。 一 旦 成 功 ， 此 恶 意 软 件 就 会 从 受 害 者 计 算 机 中 窃 取 信 息 ， 且 长 久 存 在 ， 并 等 待 T h a l l i u m 的 进 一 步 指 示 。 ” 针 对 针 对 M i c r o s o f t 客 户 的 攻 击 客 户 的 攻 击 R e d m o n d 在 7 月 份 也 曾 提 及 朝 鲜 政 府 赞 助 的 T h a l l i u m ， 该 公 司 表 示 在 过 去 一 年 中 通 知 了 大 约 1 0 0 0 0 名 客 户 ， 这 些 客 户 也 是 他 国 的 威 胁 组 织 的 攻 击 目 标 。 微 软 T o m   B u r t 表 示 ： “ 这 些 攻 击 中 约 有 8 4 ％ 是 针 对 我 们 的 企 业 客 户 ， 约 1 6 ％ 是 针 对 消 费 者 的 个 人 电 子 邮 件 账 户 。 ” 伊 朗 和 俄 罗 斯 的 A P T 组 织 也 是 攻 击 微 软 客 户 的 幕 后 黑 手 ， 包 括 来 自 伊 朗 的 H o l m i u m 和 M e r c u r y 等 以 及 来 自 俄 罗 斯 的 Y t t r i u m 和 S t r o n t i u m （ 又 名 F a n c y   B e a r 或 A P T 2 8 ） ， 在 某 些 恶 意 活 动 中 泄 露 客 户 信 息 。 在 侦 察 网 络 间 谍 活 动 的 同 时 ， 微 软 检 测 到 针 对 2 0 1 6 年 美 国 总 统 大 选 和 最 近 一 次 法 国 总 统 大 选 的 攻 击 ， 俄 罗 斯 S t r o n t i u m 黑 客 组 织 也 曾 盯 上 2 0 1 8 年 美 国 参 议 院 候 选 人 。 捕 获 捕 获 P h o s p h o r u s 和 和 F a n c y   B e a r 的 域 名 的 域 名 B u r t 说 ： “ 这 是 微 软 第 四 次 利 用 法 律 手 段 制 裁 国 家 活 动 组 织 ， 旨 在 拆 除 恶 意 域 名 的 基 础 架 构 。 这 些 行 动 删 除 了 数 百 个 域 名 ， 保 护 了 数 千 名 受 害 者 ， 并 改 善 了 生 态 系 统 的 安 全 性 。 ” 微 软 威 胁 情 报 中 心 （ M S T I C ） 之 前 发 现 了 伊 朗 网 络 间 谍 组 织 为 P h o s p h o r u s （ 又 名 A P T 3 5 ， C h a r m i n g   K i t t e n 或 A j a x 安 全 组 织 ） ， 该 组 织 试 图 获 取 2 7 0 0 多 名 客 户 的 账 户 信 息 ， 其 中 2 4 1 个 账 户 受 到 攻 击 ， 最 终 在 8 月 到 9 月 之 间 获 取 了 其 中 四 个 攻 击 账 户 。 微 软 的 数 字 犯 罪 部 门 能 够 通 过 基 础 架 构 域 来 阻 止 P h o s p h o r u s 组 织 的 某 些 网 络 攻 击 。 基 础 架 构 域 名 是 其 开 展 攻 击 的 核 心 。 通 过 控 制 其 9 9 个 域 名 ， M i c r o s o f t 获 取 黑 客 组 织 的 部 分 业 务 ， 并 将 流 量 转 向 ， 从 而 收 集 了 有 关 该 黑 客 组 织 活 动 的 重 要 信 息 。 2 0 1 8 年 8 月 ， 该 公 司 还 对 S t r o n t i u m 提 起 了 1 5 起 类 似 的 案 件 诉 讼 ， 后 来 又 没 收 了 9 1 个 域 名 。 * 参 考 来 源 ： 参 考 来 源 ： B L E E P I N G C O M P U T E R ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理