搜索

[16643] 2021-04-07_当黑客向你发来一封offer

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-04-07_当黑客向你发来一封offer 当 黑 客 向 你 发 来 一 封 o f f e r K i r a z h o u   F r e e B u f   2 0 2 1 - 0 4 - 0 7 通 过 向 特 定 人 群 发 送 虚 假 岗 位 信 息 乃 至 o f f e r ， 从 而 秘 密 植 入 后 门 。 这 一 “ 战 术 ” 已 经 被 多 个 黑 客 组 织 运 用 。 如 今 ， G o l d e n   C h i c k e n s （ 金 鸡 网 络 犯 罪 团 伙 ） 甚 至 将 这 一 “ 战 术 ” 服 务 化 。 通 过 收 集 受 害 者 的 L i n k e d I n 个 人 资 料 执 行 鱼 叉 式 网 络 钓 鱼 活 动 ， 并 且 将 被 m o r e _ e g g s 后 门 感 染 的 系 统 访 问 权 限 出 售 给 F I N 6 ， E v i l n u m 和 C o b a l t   G r o u p 等 网 络 犯 罪 团 伙 。 利 用 利 用 L i n k e d I n 信 息 定 向 信 息 定 向 “ 捞 鱼 捞 鱼 ” 在 最 近 发 现 的 一 次 攻 击 中 ， 黑 客 仿 冒 了 一 封 带 有 虚 假 工 作 机 会 的 网 络 钓 鱼 电 子 邮 件 ， 发 送 给 了 一 名 从 事 医 疗 技 术 工 作 的 专 业 人 员 。 邮 件 中 的 工 作 机 会 与 受 害 者 在 L i n k e d I n 个 人 资 料 页 面 上 列 出 的 职 位 相 同 。 受 害 者 一 旦 打 开 邮 件 中 包 含 的 以 职 位 命 名 的 z i p 文 件 ， 就 会 启 动 V e n o m L N K 恶 意 组 件 ， 成 为 m o r e _ e g g s 感 染 的 第 一 步 。 随 后 ， V e n o m L N K 将 使 用 P o w e r S h e l l 的 子 系 统 W i n d o w s   M a n a g e m e n t   I n s t r u m e n t a t i o n （ W M I ） 部 署 第 二 阶 段 ： T e r r a L o a d e r 恶 意 软 件 加 载 程 序 。 T e r r a L o a d e r 可 以 劫 持 两 个 合 法 的 W i n d o w s 进 程 c m s t p 和 r e g s v r 3 2 ， 从 而 加 载 名 为 T e r r a P r e t e r 的 最 终 有 效 负 载 。 该 负 载 为 了 避 开 网 络 过 滤 器 ， 会 在 A m a z o n   A W S 托 管 的 服 务 器 下 载 ， 并 作 为 A c t i v e X 控 件 进 行 部 署 （ A c t i v e X 是 一 个 允 许 通 过 I n t e r n e t   E x p l o r e r 执 行 代 码 的 框 架 ， 在 W i n d o w s 上 本 机 支 持 ） 。 此 外 ， T e r r a L o a d e r 还 可 以 拖 放 并 打 开 一 个 M i c r o s o f t   W o r d 文 档 ， 让 受 害 者 认 为 是 合 法 的 就 业 申 请 文 档 ， 不 会 产 生 怀 疑 。 G o l d e n   C h i c k e n s 的 的 “ 客 户 客 户 ” G o l d e n   C h i c k e n s 的 客 户 包 括 F I N 6 ， E v i l n u m 和 C o b a l t   G r o u p 。 这 3 个 网 络 犯 罪 组 织 的 共 性 是 都 以 金 融 行 业 为 目 标 。 F I N 6 至 少 成 立 于 2 0 1 4 年 ， 以 实 体 销 售 点 系 统 为 目 标 ， 最 近 还 通 过 在 线 支 付 系 统 窃 取 卡 数 据 并 将 其 出 售 在 地 下 市 场 。 据
悉 F I N 6 在 2 0 1 9 年 针 对 电 子 商 务 公 司 的 攻 击 中 就 曾 使 用 了 m o r e _ e g g s 后 门 。 E v i l n u m 则 自 2 0 1 8 年 以 来 一 直 以 金 融 技 术 公 司 和 股 票 交 易 平 台 为 攻 击 目 标 ， 而 C o b a l t   G r o u p 专 门 研 究 如 何 从 银 行 和 其 他 金 融 组 织 窃 取 钱 财 ， 该 组 织 以 强 大 的 侦 察 能 力 和 耐 心 而 著 称 ， 可 以 在 受 害 者 网 络 中 潜 伏 数 月 。 对 于 受 m o r e _ e g g s 后 门 感 染 的 系 统 ， G o l d e n   C h i c k e n s 的 客 户 可 以 如 入 无 人 之 境 一 样 ， 用 任 何 类 型 的 恶 意 软 件 再 次 的 客 户 可 以 如 入 无 人 之 境 一 样 ， 用 任 何 类 型 的 恶 意 软 件 再 次 感 染 受 害 者 系 统 感 染 受 害 者 系 统 ， 比 如 通 过 勒 索 软 件 、 凭 据 窃 取 器 、 银 行 恶 意 软 件 攻 击 ， 或 者 将 后 门 作 为 立 足 点 进 而 窃 取 数 据 。 随 着 G o l d e n   C h i c k e n s 的 后 门 服 务 出 售 ， 再 考 虑 到 使 用 m o r e _ e g g s 的 黑 客 组 织 类 型 及 其 复 杂 程 度 ， 意 味 着 受 害 者 将 面 临 未 知 且 强 大 的 黑 客 组 织 的 威 胁 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理