搜索

[16849] 2021-05-31_SolarWinds事件背后的攻击者“卷土重来”，24个国家150多个组织被钓鱼

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-05-31_SolarWinds事件背后的攻击者“卷土重来”，24个国家150多个组织被钓鱼 S o l a r W i n d s 事 件 背 后 的 攻 击 者 “ 卷 土 重 来 ” ， 2 4 个 国 家 1 5 0 多 个 组 织 被 钓 鱼 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 5 - 3 1 5 月 2 8 日 下 午 ， 微 软 威 胁 情 报 中 心 （ M S T I C ） 发 现 ， S o l a r W i n d s 事 件 背 后 的 攻 击 者 正 在 进 行 一 场 针 对 全 球 政 府 机 构 的 网 络 钓 鱼 运 动 。 M S T I C 透 露 : “ 本 周 ， 我 们 观 察 到 了 黑 客 组 织 N o b e l i u m 针 对 政 府 机 构 、 智 库 、 顾 问 和 非 政 府 组 织 的 网 络 攻 击 。 ” 这 波 攻 击 针 对 1 5 0 多 个 不 同 组 织 的 大 约 3 0 0 0 个 电 子 邮 件 账 户 。 “ 虽 然 美 国 的 组 织 受 到 的 攻 击 最 多 ， 但 目 标 受 害 者 遍 及 至 少 2 4 个 国 家 。 ” 微 软 追 踪 此 次 的 攻 击 者 为 黑 客 组 织 微 软 追 踪 此 次 的 攻 击 者 为 黑 客 组 织 N o b e l i u m ， 也 是 此 前 微 软 认 定 的 ， 也 是 此 前 微 软 认 定 的 S o l a r W i n d s 事 件 的 攻 击 者 ， 背 后 可 能 是 俄 罗 事 件 的 攻 击 者 ， 背 后 可 能 是 俄 罗 斯 政 府 支 持 。 斯 政 府 支 持 。 该 组 织 使 用 美 国 国 际 开 发 署 （ U S A I D ） 的 C o n s t a n t   C o n t a c t 账 户 （ 一 种 合 法 的 电 子 邮 件 营 销 服 务 ） 发 送 了 这 些 钓 鱼 邮 件 。 冒 充 美 国 国 际 开 发 署 的 钓 鱼 邮 件 该 活 动 始 于 2 0 2 1 年 1 月 ， 慢 慢 演 变 成 一 系 列 攻 击 ， 上 周 以 美 国 国 际 开 发 署 为 主 题 的 网 络 钓 鱼 浪 潮 达 到 高 潮 。 网 络 安 全 公 司 V o l e x i t y 也 发 布 了 一 份 报 告 ， 将 这 次 网 络 钓 鱼 活 动 与 俄 罗 斯 外 国 情 报 机 构 （ 将 这 次 网 络 钓 鱼 活 动 与 俄 罗 斯 外 国 情 报 机 构 （ S V R ） 的 运 营 商 ） 的 运 营 商 （ 追 踪 为 A P T 2 9 、 C o z y   B e a r 和 T h e   D u k e s ） 联 系 在 一 起 ， 这 些 网 络 钓 鱼 活 动 使 用 的 战 术 可 以 追 溯 到 2 0 1 8 年 。 N o b e l i u m 的 感 染 链 和 恶 意 软 件 传 递 技 术 在 整 个 攻 击 过 程 中 不 断 发 展 ， 通 过 包 含 H T M L 附 件 的 鱼 叉 式 钓 鱼 信 息 将 一 个 I S O 文 件 放 入 受 害 者 的 硬 盘 。 在 受 害 者 挂 载 I S O 后 ， 他 们 被 鼓 励 打 开 包 含 在 其 中 的 文 件 （ L N K 快 捷 方 式 或 R T F 文 档 ） ， 这 将 执 行 一 个 D L L 捆 绑 在 文
件 或 存 储 在 I S O 映 像 中 ， 在 系 统 上 加 载 钴 打 击 信 标 。 微 软 表 示 : “ 如 果 目 标 设 备 是 苹 果 i O S 设 备 ， 用 户 会 被 重 定 向 到 N o b e l i u m 控 制 下 的 另 一 台 服 务 器 ， 利 用 当 时 的 C V E - 2 0 2 1 - 1 8 7 9 分 发 代 码 漏 洞 利 用 。 ” 微 软 补 充 说 : “ 这 些 有 效 载 荷 的 成 功 部 署 使 N o b e l i u m 能 够 持 续 访 问 受 威 胁 系 统 。 ”   “ N o b e l i u m 利 用 恶 意 载 荷 对 目 标 采 取 横 向 移 动 、 数 据 泄 露 和 传 递 额 外 等 行 动 。 ” 微 软 的 报 告 中 阐 述 了 攻 击 期 间 观 察 到 的 恶 意 行 为 、 细 节 ， 攻 击 者 动 机 ， 以 及 抵 御 攻 击 的 最 佳 实 践 。 H T M L - I S O 感 染 链 微 软 在 报 告 中 推 测 ， N o b e l i u m 此 次 的 攻 击 是 情 报 收 集 工 作 的 一 部 分 。 这 次 攻 击 之 所 以 声 势 浩 大 原 因 有 三 。 一 是 N o b e l i u m 的 活 动 以 及 类 似 参 与 者 的 活 动 是 获 得 技 术 提 供 商 的 访 问 权 并 感 染 客 户 。 二 是 N o b e l i u m 活 动 者 通 常 会 追 踪 其 所 在 国 家 / 地 区 关 注 的 问 题 。 例 如 此 次 N o b e l i u m 的 目 标 是 人 权 组 织 等 。 在 疫 情 高 峰 期 则 是 疫 苗 机 构 和 医 疗 机 构 ， 2 0 1 9 年 则 是 体 育 和 反 兴 奋 剂 组 织 。 三 是 来 自 民 族 国 家 的 网 络 攻 击 并 没 有 放 缓 。 在 一 篇 新 的 博 客 文 章 中 ， 微 软 还 提 供 了 N o b e l i u m 在 攻 击 中 使 用 的 四 个 新 恶 意 软 件 家 族 的 细 节 。 这 四 个 新 系 列 包 括 一 个 名 为   “ E n v y S c o u t ” 的 H T M L 附 件 ， 一 个 名 为   “ B o o m B o x ” 的 下 载 器 ， 一 个 名 为   “ N a t i v e Z o n e ” 的 加 载 器 ， 以 及 一 个 名 为   “ V a p o r R a g e ” 的 壳 码 下 载 器 和 启 动 器 。 去 年 1 2 月 ， S o l a r W i n d s 在 一 次 网 络 攻 击 中 被 攻 破 ， 攻 击 者 针 对 该 公 司 的 客 户 发 起 供 应 链 攻 击 。 S o l a r W i n d s 供 应 链 攻 击 背 后 的 黑 客 组 织 被 追 踪 为 N o b e l i u m （ 微 软 ） 、 N C 2 4 5 2 （ 火 眼 ） 、 S t e l l a r P a r t i c l e （ C r o w d S t r i k e ） 、 S o l a r S t o r m （ P a l o   A l t o   U n i t   4 2 ） 和 D a r k   H a l o   （ V o l e x i t y ） 。 美 国 政 府 正 式 指 控 俄 罗 斯 外 国 情 报 局 （ R u s s i a n   F o r e i g n   I n t e l l i g e n c e   S e r v i c e ） ， （ 被 追 踪 为 A P T 2 9 、 T h e   D u k e s 或 C o z y   B e a r ） 的 威 胁 行 当 ， 认 为 是 攻 击 S o l a r W i n d s 的 组 织 在 进 行 “ 大 范 围 的 网 络 间 谍 活 动 ” 。 微 软 还 在 2 月 份 表 示 ， S o l a r W i n d s 的 黑 客 已 经 下 载 了 A z u r e 、 I n t u n e 和 E x c h a n g e 组 件 的 有 限 数 量 的 源 代 码 。 参 考 链 接 ： 参 考 链 接 ： h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / m i c r o s o f t - r u s s i a n - s v r - h a c k e r s - t a r g e t - g o v t - a g e n c i e s - f r o m - 2 4 - c o u n t r i e s / h t t p s : / / b l o g s . m i c r o s o f t . c o m / o n - t h e - i s s u e s / 2 0 2 1 / 0 5 / 2 7 / n o b e l i u m - c y b e r a t t a c k - n a t i v e z o n e - s o l a r w i n d s /
h t t p s : / / w w w . v o l e x i t y . c o m / b l o g / 2 0 2 1 / 0 5 / 2 7 / s u s p e c t e d - a p t 2 9 - o p e r a t i o n - l a u n c h e s - e l e c t i o n - f r a u d - t h e m e d - p h i s h i n g - c a m p a i g n s / 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理