搜索

[28231] 2020-03-23_俄罗斯政府赞助的APT28对中东国防企业进行网络间谍活动

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-03-23_俄罗斯政府赞助的APT28对中东国防企业进行网络间谍活动 俄 罗 斯 政 府 赞 助 的 A P T 2 8 对 中 东 国 防 企 业 进 行 网 络 间 谍 活 动 原 创   C y w a r e   O t s 安 全   2 0 2 0 - 0 3 - 2 3 大 约 3 8 ％ 的 攻 击 针 对 国 防 公 司 ， 银 行 ， 建 筑 和 政 府 机 构 。 A P T 2 8 的 垃 圾 邮 件 发 送 策 略 包 括 使 用 V P N 尝 试 隐 藏 其 踪 迹 。   一 家 网 络 安 全 公 司 的 研 究 人 员 透 露 了 俄 罗 斯 政 府 支 持 的 黑 客 组 织 A P T 2 8 或 F a n c y   B e a r 的 细 节 ， 该 组 织 一 直 在 扫 描 易 受 攻 击 的 电 子 邮 件 服 务 器 超 过 一 年 。 发 生 了 什 么 ？ 发 生 了 什 么 ？ 安 全 研 究 人 员 发 现 ， 自 去 年 5 月 以 来 ， 俄 罗 斯 黑 客 人 员 就 将 目 标 对 准 了 拥 有 中 东 哨 所 的 国 防 公 司 。 大 约 3 8 ％ 的 攻 击 针 对 国 防 公 司 ， 银 行 ， 建 筑 和 政 府 机 构 。 受 害 者 名 单 还 包 括 法 国 和 英 国 的 几 所 私 立 学 校 ， 甚 至 德 国 的 一 所 幼 儿 园 。 F a n c y   B e a r 小 组 使 用 凭 据 网 络 钓 鱼 策 略 来 进 一 步 锁 定 并 破 解 电 子 邮 件 帐 户 ， 以 提 高 罢 工 率 。 主 要 发 现 主 要 发 现 研 究 人 员 发 现 ， 威 胁 组 正 在 通 过 T C P 端 口 4 4 3 和 1 4 3 3 对 端 口 进 行 扫 描 ， 例 如 M i c r o s o f t   E x c h a n g e 等 邮 件 服 务 器 。 他 们 希 望 能 够 找 到 易 受 攻 击 的 计 算 机 来 加 以 利 用 ， 并 进 一 步 探 索 攻 击 面 以 支 持 正 在 进 行 的 攻 击 。 A P T 2 8 的 垃 圾 邮 件 发 送 策 略 包 括 使 用 V P N 尝 试 隐 藏 其 踪 迹 。 “ 典 当 风 暴 通 常 使 用 商 业 V P N 服 务 提 供 商 的 O p e n V P N 选 项 来 连 接 到 发 送 垃 圾 邮 件 的 专 用 主 机 。 如 提 到 的 专 门 发 送 垃 圾 邮 件 的 服 务 器 与 目 标 的 邮 件 服 务 器 的 S M T P 会 话 的 E H L O 命 令 中 使 用 特 定 的 域 名 ， ”   报 告 。   如 何 防 御 如 何 防 御 在 这 种 情 况 下 ， 建 议 始 终 是 简 单 明 了 的 ， 也 是 最 常 见 的 。 对 于 任 何 异 常 的 未 经 授 权 的 访 问 模 式 ， 请 保 持 警 惕 。 当 供 应 商 发 布 更 新 时 ， 请 始 终 对 系 统 进 行 修 补 。 教 育 员 工 不 要 单 击 未 经 请 求 的 电 子 邮 件 附 带 的 链 接 。 最 近 ， 西 方 国 家 政 府 也 公 开 呼 吁 A P T 2 8 集 团 针 对 前 苏 联 共 和 国 格 鲁 吉 亚 发 动 攻 击 。 最 近 几 年 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理