搜索

[28233] 2020-03-27_WildPressureAPT瞄准中东企业

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-03-27_WildPressureAPT瞄准中东企业 W i l d P r e s s u r e   A P T 瞄 准 中 东 企 业 原 创   C y w a r e   O t s 安 全   2 0 2 0 - 0 3 - 2 7 W i l d P r e s s u r e   A P T 组 被 发 现 提 供 了 新 的 名 为 M i l u m 的 C   + + 后 门 。   研 究 人 员 无 法 确 定 过 去 或 当 前 正 在 进 行 的 其 他 活 动 的 目 标 交 叉 点 。 网 络 研 究 人 员 发 现 了 一 个 新 的 威 胁 者 ， 被 称 为 “   W i l d P r e s s u r e ” ， 针 对 中 东 的 工 业 部 门 。 W i l d P r e s s u r e 于 2 0 1 9 年 8 月 首 次 观 察 到 ， 与 专 家 分 析 的 其 他 样 品 没 有 相 似 之 处 。 前 所 未 有 的 恶 意 软 件 是 成 熟 的 C   + + 木 马 ， 研 究 人 员 称 其 为 M i l u m 。 尽 管 所 有 被 发 现 的 受 害 者 都 来 自 中 东 ， 但 其 中 一 些 人 与 中 东 的 工 业 部 门 有 关 。 研 究 人 员 也 无 法 确 定 过 去 或 当 前 正 在 进 行 的 其 他 活 动 的 目 标 交 叉 点 。 但 是 ， 研 究 小 组 发 现 了 来 自 同 一 国 家 的 三 个 几 乎 独 特 的 样 本 。 W i l d P r e s s u r e 如 何 运 行 如 何 运 行 研 究 人 员 称 ， M i l u m 是 在 两 个 月 前 （ 即 2 0 1 9 年 3 月 ） 编 制 的 。 W i l d P r e s s u r e   A P T 组 被 发 现 提 供 了 新 的 名 为 M i l u m 的 C   + + 后 门 。 恶 意 软 件 中 的 C   + + 类 名 称 中 使 用 了 “   m i l u m ” 一 词 。 M i l u m 帮 助 实 施 广 泛 的 功 能 ， 以 对 受 感 染 设 备 或 系 统 进 行 远 程 设 备 管 理 。 对 M i l u m 代 码 的 进 一 步 分 析 导 致 从 2 0 1 9 年 5 月 3 1 日 被 感 染 的 系 统 中 发 现 了 相 同 恶 意 软 件 的 其 他 样 本 。 木 马 的 功 能 木 马 的 功 能 从 其 操 作 员 下 载 并 执 行 命 令 。
从 受 攻 击 的 计 算 机 收 集 各 种 信 息 ， 然 后 将 其 发 送 到 命 令 和 控 制 服 务 器 。 自 行 升 级 到 新 版 本 。 总 结 一 下 总 结 一 下 研 究 人 员 迄 今 无 法 肯 定 威 胁 者 是 如 何 传 播 M i l u m 木 马 的 。 而 且 ， 他 们 无 法 将 攻 击 归 因 于 特 定 状 态 。 根 据 该 报 告 ， “ 任 何 相 似 之 处 在 归 因 上 都 应 被 视 为 薄 弱 环 节 ， 并 且 可 以 简 单 地 从 以 前 的 知 名 案 例 中 复 制 出 来 。 的 确 ， 近 年 来 ， 这 种 “ 向 更 有 经 验 的 攻 击 者 学 习 ” 的 循 环 已 被 一 些 有 趣 的 新 演 员 采 用 。 ” 研 究 人 员 在 总 结 报 告 时 说 ， 每 个 人 都 应 对 这 些 有 针 对 性 的 攻 击 保 持 谨 慎 。 “ 目 标 性 质 似 乎 很 明 确 ， 但 目 标 本 身 可 能 会 受 到 我 们 自 身 可 见 度 的 限 制 。 该 恶 意 软 件 并 非 专 门 针 对 任 何 类 型 的 受 害 者 设 计 的 ， 可 能 会 在 其 他 操 作 中 重 复 使 用 。 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理