搜索

[17042] 2021-07-18_揭秘一场针对中东知识分子的“社工阴谋”，意图获取情报信息

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-07-18_揭秘一场针对中东知识分子的“社工阴谋”，意图获取情报信息 揭 秘 一 场 针 对 中 东 知 识 分 子 的 “ 社 工 阴 谋 ” ， 意 图 获 取 情 报 信 息 空 城 H C   F r e e B u f   2 0 2 1 - 0 7 - 1 8 一 名 疑 似 伊 朗 的 国 家 黑 客 发 动 了 一 场 复 杂 的 社 会 工 程 攻 击 行 动 ， 通 过 伪 装 成 伦 敦 大 学 东 方 非 洲 研 究 学 院   ( S O A S )   的 学 者 来 收 集 敏 感 信 息 ， 目 标 是 中 东 地 区 的 智 库 人 员 、 记 者 和 教 授 等 。 企 业 安 全 公 司 P r o o f p o i n t 认 为 这 一 名 为 “ O p e r a t i o n   S p o o f e d S c h o l a r s ” 活 动 背 后 的 幕 后 黑 手 是 T A 4 5 3 的 高 级 持 续 威 胁 组 织 ， 该 威 胁 组 织 别 名 为 A P T 3 5 （ 火 眼 命 名 ） 、 C h a r m i n g   K i t t e n （ C l e a r S k y 命 名 ） 和 P h o s p h o r o u s （ 微 软 命 名 ） 。 这 个 政 府 网 络 战 组 织 被 怀 疑 代 表 伊 * 兰 革 命 卫 队   ( I R G C )   开 展 情 报 工 作 。 研 究 人 员 表 示 ： “ 确 定 的 目 标 包 括 来 自 智 库 的 中 东 事 务 专 家 、 著 名 学 术 机 构 的 资 深 教 授 和 记 者 ， 该 活 动 显 示 了 T A 4 5 3 在 攻 击 方 法 上 的 升 级 和 复 杂 化 。 ” 从 高 层 次 的 攻 击 链 层 面 来 说 ， 黑 客 冒 充 英 国 学 者 针 对 一 群 精 英 人 群 ， 试 图 诱 使 他 们 点 击 线 上 会 议 的 注 册 链 接 ， 该 链 接 旨 在 从 谷 歌 、 微 软 、 F a c e b o o k 和 雅 虎 中 获 取 各 种 凭 据 。 黑 客 为 了 能 让 身 份 看 起 来 更 合 法 ， 将 凭 据 网 络 钓 鱼 基 础 设 施 托 管 在 属 于 伦 敦 大 学 S O A S 广 播 电 台 的 一 个 真 实 但 已 被 入 侵 的 网 站 上 ， 将 定 制 化 凭 据 收 集 页 面 伪 装 成 注 册 页 面 ， 并 分 发 给 目 标 用 户 。
从 已 知 的 一 个 案 例 中 发 现 ， T A 4 5 3 已 向 目 标 人 群 的 个 人 电 子 邮 件 帐 户 发 送 了 一 封 凭 据 收 集 邮 件 。 研 究 人 员 说 ： “ T A 4 5 3 通 过 伪 装 成 S O A S 合 法 附 属 机 构 的 学 者 来 分 发 恶 意 链 接 ， 从 而 增 强 了 凭 据 获 取 的 可 信 度 。 ” 此 外 ， T A 4 5 3 还 坚 持 要 求 受 害 者 登 录 注 册 网 络 研 讨 会 ， 这 增 加 了 攻 击 者 “ 计 划 立 即 手 动 验 证 捕 获 凭 据 ” 的 可 能 性 。 这 些 攻 击 早 在 2 0 2 1 年 1 月 就 开 始 了 ， 之 后 该 组 织 在 网 络 钓 鱼 电 子 邮 件 中 巧 妙 地 改 变 了 他 们 的 策 略 。 这 不 是 该 攻 击 者 第 一 次 发 起 凭 据 网 络 钓 鱼 攻 击 。 今 年 3 月 初 ， P r o o f p o i n t 详 细 介 绍 了 针 对 以 色 列 和 美 国 专 门 从 事 遗 传 、 神 经 病 学 和 肿 瘤 学 研 究 的 高 级 医 疗 专 业 人 员 的 “ B a d B l o o d ” 活 动 。 研 究 人 员 说 ： “ T A 4 5 3 非 法 获 取 了 世 界 级 学 术 机 构 的 网 站 访 问 权 ， 以 利 用 被 入 侵 的 基 础 设 施 来 获 取 其 预 定 目 标 的 凭 据 。 使 用 合 法 但 被 入 侵 的 基 础 设 施 说 明 了 T A 4 5 3 攻 击 手 法 变 得 更 加 复 杂 ， 且 有 可 能 在 未 来 的 活 动 中 持 续 应 用 。 T A 4 5 3 继 续 迭 代 、 创 新 和 收 集 ， 以 支 持 I R G C 情 报 收 集 重 点 工 作 。 ” 伦 敦 大 学 东 方 和 非 洲 研 究 学 院   ( S O A S )   的 一 位 发 言 人 在 声 明 中 回 应 ： “ 我 们 了 解 到 ， 黑 客 创 建 了 G m a i l 帐 户 以 冒 充 学 者 ， 并 创 建 了 一 个 虚 拟 站 点 来 攻 击 目 标 用 户 ， 并 收 集 数 据 。 这 个 虚 拟 页 面 被 放 置 在 S O A S   R a d i o 的 网 站 上 ， S O A S   R a d i o 是 一 个 独 立 的 在 线 广 播 电 台 ， 制 作 公 司 即 S O A S 。 该 网 站 与 S O A S 官 方 网 站 分 开 ， 不 属 于 我 们 任 何 学 术 领 域 。 此 次 事 件 并 非 S O A S 内 部 人 员 所 为 ， 而 是 外 部 人 员 。 S O A S 的 学 术 人 员 并 没 有 参 与 这 个 过 程 ， S O A S 工 作 人 员 也 没 有 因 为 自 身 行 动 或 声 明 导 致 目 标 用 户 遭 欺 诈 。 “ “ 关 于 黑 客 创 建 虚 拟 网 站 ， 没 有 从 S O A S 获 得 任 何 个 人 信 息 ， 也 没 有 涉 及 我 们 的 数 据 系 统 （ 例 如 ， 教 职 员 工 和 学 生 记 录 、 财 务 信 息 、 电 子 邮 件 和 核 心 a c . u k 网 站 等 ） 或 受 此 影 响 。 我 们 的 核 心 系 统 的 网 络 安 全 系 统 是 完 整 的 、 有 效 的 。 在 今 年 早 些 时 候 ， 我 们 一 发 现 了 这 个 虚 拟 站 点 ， 就 立 即 补 救 并 报 告 了 数 据 泄 露 行 为 。 我 们 已 经 审 查 了 事 件 始 末 ， 并 采 取 措 施 进 一 步 改 善 对 此 类 外 部 系 统 的 保 护 。 ” 参 考 来 源 参 考 来 源 I r a n i a n   H a c k e r s   P o s i n g   a s   S c h o l a r s   T a r g e t   P r o f e s s o r s   a n d   W r i t e r s   i n   M i d d l e - E a s t 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理