搜索

[15467] 2020-06-07_使用USBCulprit窃取气隙计算机数据

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2020-06-07_使用USBCulprit窃取气隙计算机数据 使 用 U S B C u l p r i t 窃 取 气 隙 计 算 机 数 据 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 6 - 0 7 气 隙 计 算 机 ， 简 单 来 说 ， 即 完 全 断 网 的 计 算 机 设 备 。 攻 击 气 隙 计 算 机 即 在 气 隙 计 算 机 ， 简 单 来 说 ， 即 完 全 断 网 的 计 算 机 设 备 。 攻 击 气 隙 计 算 机 即 在 P C 设 备 不 联 网 的 情 况 下 入 侵 获 取 数 设 备 不 联 网 的 情 况 下 入 侵 获 取 数 据 。 近 几 年 ， 这 种 攻 击 方 式 对 人 们 来 说 或 许 并 不 陌 生 ， 来 自 以 色 列 内 盖 夫 本 古 里 安 大 学 的 网 络 安 全 研 究 人 员 曾 据 。 近 几 年 ， 这 种 攻 击 方 式 对 人 们 来 说 或 许 并 不 陌 生 ， 来 自 以 色 列 内 盖 夫 本 古 里 安 大 学 的 网 络 安 全 研 究 人 员 曾 发 现 多 种 攻 击 手 段 ， 攻 击 者 可 在 断 网 的 情 况 下 获 取 设 备 数 据 ， 比 如 利 用 屏 幕 亮 度 、 散 热 风 扇 、 电 脑 热 量 等 。 发 现 多 种 攻 击 手 段 ， 攻 击 者 可 在 断 网 的 情 况 下 获 取 设 备 数 据 ， 比 如 利 用 屏 幕 亮 度 、 散 热 风 扇 、 电 脑 热 量 等 。 近 日 ， 据 卡 巴 斯 基 发 表 的 一 项 最 新 研 究 显 示 ， 研 究 人 员 发 现 一 种 新 型 工 具 ， 用 以 窃 取 气 隙 设 备 的 敏 感 信 息 。 研 究 发 现 的 这 个 新 型 工 具 ， 被 命 名 为 U S B C u l p r i t ， 依 靠 U S B 媒 体 提 取 用 户 数 据 。 该 间 谍 工 具 U S B C u l p r i t 由 A P T 组 织 C y c l d e k 开 发 ， 主 要 活 动 在 于 开 展 内 网 横 移 和 信 息 窃 取 攻 击 ， 目 标 对 象 是 越 南 、 泰 国 和 老 挝 的 政 府 机 构 。 将 数 据 提 取 到 可 移 动 驱 动 器 将 数 据 提 取 到 可 移 动 驱 动 器 卡 巴 斯 基 在 分 析 一 款 名 为 N e w C o r e 的 恶 意 软 件 时 发 现 ， 该 恶 意 软 件 存 在 两 个 不 同 的 变 体 ， 分 别 为 B l u e C o r e 和 R e d C o r e ， 它 们 在 代 码 和 基 础 结 构 方 面 相 似 。 但 不 同 的 是   R e d C o r e 有 键 盘 记 录 程 序 和 R D P 记 录 程 序 ， 这 可 以 捕 获 通 过 R D P 连 接 到 系 统 的 用 户 的 详 细 信 息 。
研 究 人 员 认 为 ， 每 种 恶 意 软 件 的 活 动 位 置 重 心 有 所 不 同 。 B l u e C o r e 则 主 要 针 对 越 南 ， 并 在 老 挝 和 泰 国 也 设 立 站 点 ， 而 R e d C o r e 在 开 始 时 专 注 于 越 南 ， 在 2 0 1 8 年 底 转 移 到 了 老 挝 。 ” B l u e C o r e 和 R e d C o r e 下 载 了 各 种 其 他 工 具 来 进 行 植 入 ， 比 如 H D o o r 、 J s o n C o o k i e s 和 C h r o m e P a s s 等 ， 这 有 利 于 开 展 横 向 移 动 ， 并 从 受 感 染 的 系 统 中 提 取 信 息 。 其 中 ， 最 主 要 的 是 一 种 工 具 就 是 前 文 提 及 的 U S B C u l p r i t 恶 意 软 件 ， 它 能 够 扫 描 多 个 路 径 ， 并 收 集 具 有 特 定 扩 展 名 的 文 档 ， 比 如   . p d f ;   . d o c ;   . w p s ;   d o c x ;   p p t ;   . x l s ;   . x l s x ;   . p p t x ;   * . r t f ， 并 将 其 导 出 到 连 接 的 U S B 驱 动 器 。 而 且 ， 该 恶 意 软 件 经 过 编 程 ， 可 自 我 复 制 到 某 些 可 移 动 驱 动 器 ， 所 以 每 次 将 受 感 染 的 U S B 驱 动 器 插 入 一 台 计 算 机 时 ， 该 恶 意 软 件 就 可 以 横 向 移 动 到 其 他 气 隙 系 统 。 根 据 卡 巴 斯 基 进 行 的 遥 测 分 析 发 现 ， 二 进 制 的 第 一 个 实 例 可 以 追 溯 到 2 0 1 4 年 ， 并 在 去 年 年 底 记 录 了 最 新 的 样 本 。 初 始 感 染 机 制 主 要 依 赖 于 恶 意 二 进 制 文 件 对 合 法 防 病 毒 组 件 的 伪 造 ， 在 进 行 相 关 信 息 收 集 之 前 以 所 谓 的 D L L 搜 索 顺 序 劫 持 方 式 加 载 U S B C u l p r i t ， 然 后 以 加 密 的 R A R 存 档 形 式 保 存 ， 并 将 数 据 转 移 到 连 接 的 可 移 动 设 备 。 研 究 人 员 说 ： “ 恶 意 软 件 的 目 标 之 一 就 是 从 气 隙 设 备 中 获 取 数 据 ， 尽 管 其 中 没 有 任 何 的 网 络 通 信 ， 仅 使 用 可 移 动 媒 体 就 可 以 作 为 传 输 入 站 和 出 站 数 据 的 一 种 方 式 。 ” 最 后 ， 对 比 这 两 种 恶 意 软 件 之 间 的 相 似 之 处 和 不 同 之 处 ， 可 以 看 出 背 后 的 运 营 者 在 共 享 代 码 和 基 础 结 构 ， 并 且 在 一 个 较 大 的 组 织 运 营 下 作 为 两 个 不 同 的 分 支 机 构 同 时 运 行 。 参 考 链 接 ： 参 考 链 接 ： 新 型 U S B C u l p r i t 间 谍 工 具 窃 取 了 气 隙 计 算 机 数 据 * 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理