搜索

[16653] 2021-04-10_Lazarus黑客组织最新武器锁定南非货运公司

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-04-10_Lazarus黑客组织最新武器锁定南非货运公司 L a z a r u s 黑 客 组 织 最 新 武 器 锁 定 南 非 货 运 公 司 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 4 - 1 0 研 究 人 员 发 现 L a z a r u s 黑 客 组 织 在 针 对 货 运 行 业 的 定 向 攻 击 中 所 采 用 了 一 种 新 的 后 门 。 知 名 电 脑 安 全 软 件 公 司 E S E T 表 示 ， 在 针 对 南 非 一 家 货 运 和 物 流 公 司 的 攻 击 中 发 现 了 一 个 新 的 后 门 恶 意 软 件 ， 被 称 为 V y v e v a 。 虽 然 部 署 该 恶 意 软 件 的 初 始 攻 击 载 体 尚 不 清 楚 ， 但 对 感 染 该 恶 意 软 件 的 机 器 进 行 检 查 后 发 现 ， 该 恶 意 软 件 与 L a z a r u s 集 团 存 在 紧 密 联 系 。 L a z a r u s 是 一 个 朝 鲜 的 高 级 持 续 性 威 胁 （ A P T ） 组 织 。 这 个 由 国 家 支 持 的 A P T 组 织 十 分 活 跃 ， 目 前 被 认 为 与 其 有 联 系 的 事 件 有 ： W a n n a C r y 勒 索 软 件 爆 发 8 0 0 0 万 美 元 的 孟 加 拉 国 银 行 抢 劫 案 对 韩 国 供 应 链 发 起 攻 击 ， 进 行 加 密 货 币 盗 窃 2 0 1 4 年 的 索 尼 黑 客 事 件 … 新 发 现 的 武 器 ， 在 新 发 现 的 武 器 ， 在 2 0 1 8 年 就 可 能 在 使 用 年 就 可 能 在 使 用 V y v e v a 是 L a z a r u s 武 器 库 中 最 新 发 现 的 武 器 之 一 。 该 后 门 最 早 是 在 2 0 2 0 年 6 月 被 发 现 的 ， 但 至 少 从 2 0 1 8 年 开 始 就 可 能 在 使 用 。 该 后 门 能 够 窃 取 文 件 ， 从 受 感 染 的 机 器 及 其 驱 动 器 收 集 数 据 ， 远 程 连 接 到 命 令 和 控 制 （ C 2 ） 服 务 器 并 运 行 任 意 代 码 。 此 外 ， 该 后 门 还 使 用 虚 假 的 T L S 连 接 进 行 网 络 通 信 ， 通 过 T o r 网 络 连 接 到 其 C 2 的 组 件 ， 以 及 A P T 组 织 在 过 去 的 活 动 中 采 用 的 命 令 行 执 行 链 。 V y v e v a 与 旧 的 L a z a r u s 恶 意 软 件 系 列 M a n u s c r y p t / N u k e S p e d 在 编 码 上 有 相 似 之 处 。 V y v e v a 还 包 括 一 个   “ t i m e s t o m p i n g   “ 选 项 ， 允 许 时 间 戳 创 建 / 写 / 访 问 的 时 间 从   “ 捐 赠 者   “ 文 件 被 复 制 。 复 制 文 件 时 还 有 一 个 有 趣 的 功 能 ： 过 滤 出 特 定 的 扩 展 名 ， 只 专 注 于 特 定 类 型 的 内 容 ， 如 微 软 O f f i c e 文 件 ， 进 行 窃 取 。
后 门 通 过 看 门 狗 模 块 每 三 分 钟 联 系 其 C 2 ， 向 其 操 作 员 发 送 数 据 流 ， 包 括 驱 动 器 何 时 连 接 或 断 开 ， 以 及 活 动 会 话 和 登 录 用 户 的 数 量   ， 该 活 动 可 能 与 网 络 间 谍 有 关 。 精 精 彩 彩 推 推 荐 荐
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理