搜索

[15580] 2020-07-07_朝鲜黑客窃取美国和欧盟商店的信用卡数据

文档创建者：s7ckTeam
浏览次数：102
最后更新：2025-01-18
2020-07-07_朝鲜黑客窃取美国和欧盟商店的信用卡数据 朝 鲜 黑 客 窃 取 美 国 和 欧 盟 商 店 的 信 用 卡 数 据 日 影 飞 趣 5 1   F r e e B u f   2 0 2 0 - 0 7 - 0 7 来 自 网 络 安 全 公 司 S a n s e c 的 最 新 研 究 表 明 ， 朝 鲜 的 黑 客 组 织 L a z a r u s   A P T 一 直 在 窃 取 美 国 和 欧 洲 大 型 零 售 商 户 的 支 付 卡 信 息 ， 他 们 通 过 破 坏 合 法 网 站 并 利 用 电 子 分 离 器 来 窃 取 信 用 卡 数 据 。 为 了 避 免 在 泄 露 支 付 卡 数 据 时 被 发 现 ， 这 些 朝 鲜 黑 客 还 使 用 类 似 于 被 入 侵 商 店 的 域 名 进 行 注 册 。 这 种 策 略 在 M a g e c a r t 式 攻 击 中 非 常 普 遍 ： 攻 击 者 利 用 恶 意 脚 本 （ 网 络 浏 览 器 ） ， 从 结 帐 页 面 复 制 敏 感 信 息 。 如 今 从 在 线 商 店 的 客 户 那 里 窃 取 信 用 卡 信 息 已 成 为 越 来 越 严 重 的 威 胁 ， 于 是 S a n s e c 的 研 究 人 员 发 现 在 调 查 支 付 卡 盗 窃 案 时 发 现 ， 该 恶 意 代 码 是 从 涉 及 L a z a r u s   A P T 的 网 络 钓 鱼 活 动 域 中 加 载 的 ， 并 且 和 攻 击 中 使 用 的 电 子 分 离 器 代 码 共 享 相 同 的 代 码 库 。 此 次 受 害 者 名 单 涉 及 数 十 家 商 店 ， 其 中 有 配 饰 巨 头 克 莱 尔 （ C l a i r e ） ， 黄 氏 珠 宝 商 （ W o n g s   J e w e l l e r s ） ， F o c u s C a m e r a ， C B D   A r m o u r ， M i c r o b a t t e r y 和 R e a l c h e m s 。 目 前 多 家 网 络 安 全 公 司 已 把 渗 透 域 与 朝 鲜 网 络 攻 击 联 系 在 一 起 ， 下 图 显 示 了 朝 鲜 黑 客 从 受 害 者 那 里 收 集 支 付 卡 信 息 的 渗 透 节 点 （ 红 色 ） （ 绿 色 ） 。 c o m （ s p e a r p h i s h i n g 操 作 1 ， 2 ） n e t （ m a l s p a m   1 ， 2 ） a r e a c - a g r . c o m （ D a c l s   R A T 的 下 载 服 务 器 ） c o m （ 与 a r e a c - a g r . c o m 共 享 I P ， 在 D a c l s 示 例 中 进 行 硬 编 码 ） “ 为 了 使 业 务 获 利 ， H I D D E N   C O B R A 开 发 了 一 个 全 球 渗 漏 网 络 。 该 网 络 可 以 利 用 合 法 的 站 点 ， 这 些 站 点 被 劫 持 并 重 新 用 于 伪 装 成 犯 罪 活 动 。 ”   研 究 人 员 发 布 的 报 告 表 示 “ 该 网 络 还 可 以 用 来 对 被 盗 资 产 进 行 归 类 ， 以 便 可 以 在 暗 网 市 场 上 出 售 它 们 。 S a n s e c 已 经 确 定 了 许 多 这 样 的 渗 透 节 点 ， 最 初 ， 渗 透 节 点 是 L u x   M o d e l   A g e n c y 的 网 站 ， 但 该 恶 意 软 件 在 2 4 小 时 内 消 失 ， 并 在 一 周 后 重 新 出 现 在 同 一 家 商 店 中 。
于 是 米 兰 的 模 特 经 纪 公 司 ， 德 黑 兰 的 古 董 音 乐 商 店 和 新 泽 西 的 家 庭 书 店 都 遭 殃 了 ， 在 接 下 来 的 几 个 月 中 ， 相 同 的 恶 意 脚 本 使 用 以 下 被 劫 持 的 站 点 来 加 载 并 收 集 被 盗 的 信 用 卡 ， 从 而 感 染 了 数 十 家 商 店 ： c o m （ 在 2 0 1 9 - 0 7 - 1 9 和 2 0 1 9 - 0 8 - 1 0 之 间 ） c o m （ 在 2 0 1 9 - 0 7 - 0 6 和 2 0 1 9 - 0 7 - 0 9 之 间 ） n e t （ 在 2 0 1 9 - 0 5 - 3 0 和 2 0 1 9 - 1 1 - 2 6 之 间 ） a r e a c - a g r . c o m （ 在 2 0 1 9 - 0 5 - 3 0 和 2 0 2 0 - 0 5 - 0 1 之 间 ） c o m （ 介 于 2 0 1 9 - 0 6 - 2 3 和 2 0 2 0 - 0 4 - 0 7 之 间 ） c o m （ 在 2 0 1 9 - 0 7 - 0 1 和 2 0 2 0 - 0 5 - 2 4 之 间 ） 注 册 与 受 害 者 商 店 相 似 的 域 名 是 黑 客 组 织 L a z a r u s   A P T 的 另 一 种 策 略 。 在 2 0 2 0 年 2 月 至 2 0 2 0 年 3 月 间 的 另 一 次 运 动 中 ， 黑 客 注 册 了 易 与 C l a i r e ’ s ， F o c u s   C a m e r a 和 P a p e r S o u r c e 混 淆 的 域 。 于 是 S a n s e c 发 现 ， 这 三 个 品 牌 的 网 站 都 受 到 了 付 款 掠 夺 恶 意 软 件 的 侵 害 ， 并 且 在 假 域 名 加 载 了 脚 本 并 收 集 了 数 据 。 除 了 域 名 注 册 商 和 D N S 服 务 外 ， 它 们 还 共 享 了 一 个 “ 奇 数 代 码 段 ” ， 被 跟 踪 到 是 由 同 一 参 与 者 操 作 的 。 S a n s e c 研 究 人 员 总 结 说 ： 不 排 除 这 些 攻 击 是 与 朝 鲜 无 关 的 其 他 攻 击 者 的 所 为 ， 但 同 时 控 制 一 套 劫 持 网 站 的 可 能 性 很 小 。 所 以 ， 朝 鲜 至 少 从 2 0 1 9 年 5 月 起 就 一 直 在 进 行 大 规 模 的 盗 窃 攻 击 活 动 ， 并 将 其 作 为 一 种 赚 钱 的 手 段 。 参 考 来 源 b l e e p i n g c o m p u t e r 本 文 作 者 ： 日 影 飞 趣 本 文 作 者 ： 日 影 飞 趣 5 1 ， ，   转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理