搜索

[15875] 2020-09-21_一场针对伊朗的为期6年的网络间谍活动

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-09-21_一场针对伊朗的为期6年的网络间谍活动 一 场 针 对 伊 朗 的 为 期 6 年 的 网 络 间 谍 活 动 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 9 - 2 1 一 项 新 的 研 究 揭 示 了 长 达 六 年 之 久 的 针 对 伊 朗 侨 民 和 持 不 同 政 见 者 的 监 视 行 动 ， 而 核 心 意 图 是 窃 取 敏 感 信 息 。 据 称 ， 一 名 被 怀 疑 来 自 伊 朗 的 恐 怖 分 子 策 划 了 这 场 监 视 活 动 ， 其 中 至 少 由 两 个 不 同 的 活 动 组 成 — — 一 个 针 对 W i n d o w s 系 统 ， 另 一 个 针 对 安 卓 系 统 。 活 动 使 用 了 包 含 大 量 入 侵 工 具 的 武 器 库 ， 旨 在 窃 取 S M S 消 息 中 的 个 人 文 档 ， 密 码 ， 电 报 消 息 和 两 因 素 身 份 验 证 代 码 。 网 络 安 全 公 司 C h e c k   P o i n t   R e s e a r c h 称 此 次 行 动 为 “ R a m p a n t   K i t t e n ” （ 猖 獗 的 小 猫 ） ， 而 这 套 恶 意 软 件 工 具 主 要 用 于 对 付 伊 朗 少 数 民 族 、 反 政 府 组 织 以 及 诸 如 阿 什 拉 夫 营 和 自 由 居 民 家 庭 协 会 （ A F A L R ） 、 阿 塞 拜 疆 民 族 抵 抗 组 织 等 抵 抗 运 动 ， 以 及 俾 路 支 省 的 公 民 。 W i n d o w s 信 息 窃 取 者 ： 瞄 准 信 息 窃 取 者 ： 瞄 准 K e e P a s s 和 和 T e l e g r a m 在 每 个 C h e c k   P o i n t 中 ， 感 染 链 首 先 被 追 溯 到 一 个 带 有 恶 意 软 件 的 M i c r o s o f t   W o r d 文 档 （ “ T h e   R e g i m e   F e a r s   t h e   S p r e a d o f   t h e   R e v o l u t i o n a r y   C a n n o n s . d o c x ” ） ， 该 文 档 在 打 开 时 会 执 行 下 一 阶 段 的 有 效 负 载 ， 以 检 查 在 W i n d o w s 系 统 上 是 否 存 T e l e g r a m 应 用 程 序 ， 然 后 删 除 三 个 其 他 恶 意 可 执 行 文 件 以 下 载 辅 助 模 块 并 从 受 害 者 的 计 算 机 中 窃 取 相 关 的 T e l e g r a m D e s k t o p 和 K e e P a s s 文 件 。 这 样 以 后 ， 渗 透 可 以 使 攻 击 者 劫 持 个 人 的 T e l e g r a m 帐 户 并 窃 取 消 息 ， 并 将 所 有 具 有 特 定 扩 展 名 的 文 件 聚 集 到 受 他 们 控 制 的 服 务 器 上 。 该 研 究 还 证 实 了 本 周 早 些 时 候 美 国 网 络 安 全 和 基 础 设 施 安 全 局 （ C I S A ） 的 一 个 警 报 ， 该 警 报 详 细 说 明 了 伊 朗 网 络 参 与 者 使 用 P o w e r S h e l l 脚 本 访 问 由 K e e P a s s 密 码 管 理 软 件 存 储 的 加 密 密 码 凭 据 。 更 重 要 的 是 ， T e l e g r a m 帐 户 中 的 信 息 是 使 用 一 种 单 独 的 策 略 盗 取 的 ， 该 策 略 涉 及 到 伪 造 T e l e g r a m 的 托 管 网 络 钓 鱼 页 面 ， 包 括 使 用 伪 造 的 功 能 更 新 消 息 来 获 得 未 经 授 权 的 帐 户 访 问 权 限 。 A n d r o i d 信 息 窃 取 者 ： 捕 获 信 息 窃 取 者 ： 捕 获 G o o g l e   S M S   2 F A 代 码 代 码 A n d r o i d 后 门 具 有 记 录 受 感 染 手 机 周 围 环 境 和 检 索 联 系 人 详 细 信 息 的 功 能 ， 它 通 过 一 个 伪 装 成 服 务 的 应 用 程 序 安 装 ， 以 帮 助 瑞 典 的 波 斯 语 使 用 者 获 得 驾 驶 执 照 。
值 得 注 意 的 是 ， 这 个 流 氓 应 用 程 序 被 设 计 成 截 获 所 有 以 “ G - ” 为 前 缀 的 短 消 息 ， 并 将 其 传 输 到 从 指 挥 控 制 （ C 2 ） 服 务 器 接 收 到 的 电 话 号 码 上 ， 这 些 短 信 通 常 用 于 谷 歌 基 于 短 信 的 双 因 素 认 证 （ 2 F A ） 。 这 样 ， 攻 击 者 就 可 以 通 过 合 法 的 G o o g l e 帐 户 登 录 屏 幕 捕 获 受 害 者 的 G o o g l e 帐 户 凭 证 ， 绕 过 2 F A 。 C h e c k   P o i n t 表 示 ， 它 发 现 了 多 个 可 追 溯 至 2 0 1 4 年 的 恶 意 软 件 变 体 ， 其 中 某 些 版 本 同 时 使 用 ， 并 且 两 者 之 间 存 在 显 著 差 异 ， 如 用 不 同 的 编 程 语 言 编 写 ， 使 用 了 多 种 通 信 协 议 ， 而 且 并 不 总 是 窃 取 相 同 类 型 的 信 息 。 针 对 持 不 同 政 见 者 的 监 视 运 动 针 对 持 不 同 政 见 者 的 监 视 运 动 考 虑 到 针 对 “ R a m p a n t   K i t t e n ” （ 猖 獗 的 小 猫 ） 精 心 挑 选 的 目 标 性 质 ， 例 如 M u j a h e d i n - e   K h a l q （ M E K ） 和 阿 塞 拜 疆 国 家 抵 抗 组 织 （ A N R O ） ， 黑 客 很 可 能 是 在 伊 朗 政 府 的 命 令 下 工 作 的 。 此 外 ， 后 门 的 功 能 以 及 对 窃 取 敏 感 文 件 以 及 访 问 K e e P a s s 和 T e l e g r a m 帐 户 的 重 视 表 明 ， 攻 击 者 有 兴 趣 收 集 有 关 这 些 受 害 者 的 情 报 ， 并 更 多 地 了 解 其 活 动 。 参 考 来 源 参 考 来 源 t h e h a c k e r n e w s 精 彩 推 荐 精 彩 推 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理