搜索

[28278] 2020-05-01_APT32黑客团队使用COVID-19瞄准中国卫生当局

文档创建者：s7ckTeam
浏览次数：73
最后更新：2025-01-19
2020-05-01_APT32黑客团队使用COVID-19瞄准中国卫生当局 A P T 3 2 黑 客 团 队 使 用 C O V I D - 1 9 瞄 准 中 国 卫 生 当 局 原 创   青 春   O t s 安 全   2 0 2 0 - 0 5 - 0 1 A P T 3 2 的 简 要 历 史 的 简 要 历 史 A P T 3 2 又 称 O c e a n L o t u s 或 A P T - C - 0 0 ， 怀 疑 受 到 越 南 政 府 的 支 持 。 众 所 周 知 ， A P T 3 2 会 针 对 从 事 商 业 活 动 ， 制 造 或 准 备 在 越 南 投 资 的 公 司 和 国 家 开 展 网 络 间 谍 活 动 。 威 胁 参 与 者 利 用 网 络 钓 鱼 邮 件 发 起 包 含 A c t i v e M i m e 文 件 的 攻 击 。 他 们 利 用 社 会 工 程 学 作 为 诱 饵 诱 使 受 害 者 启 用 宏 。 一 旦 执 行 ， 初 始 化 的 文 件 就 会 从 远 程 服 务 器 下 载 多 个 恶 意 有 效 载 荷 ， 例 如 S o u n d b i t e ， W i n d s h i e l d ， P h o r e a l ， B e a c o n 和 K o m p r o g o 。 带 有 跟 踪 链 接 的 网 络 钓 鱼 电 子 邮 件 带 有 跟 踪 链 接 的 网 络 钓 鱼 电 子 邮 件 第 一 次 网 络 钓 鱼 攻 击 可 追 溯 到 2 0 2 0 年 1 月 6 日 ， 当 时 A P T 3 2 使 用 发 件 人 地 址 l i j i a n x i a n g 1 8 7 0   @   1 6 3   [ 。 ]   c o m 和 主 题 为 第 一 期 办 公 设 备 招 标 结 果 报 告 向 中 国 紧 急 管 理 部 发 送 了 一 封 电 子 邮 件 。 在 第 一 季 度 的 办 公 设 备 招 标 结 果 上 ） 。 电 子 邮 件 的 内 容 具 有 嵌 入 式 链 接 ， 该 链 接 将 受 害 者 的 电 子 邮 件 地 址 和 代 码 发 送 回 威 胁 者 ， 以 指 示 他 们 电 子 邮 件 已 打 开 。 图 ： 发 给 中 国 紧 急 管 理 部 的 网 络 钓 鱼 电 子 邮 件 （ 图 片 来 源 ： F i r e e y e ） 研 究 人 员 还 发 现 ， 自 1 2 月 以 来 ， l i b j s . i n q u i r e r j s   [ 。 ]   c o m 域 就 被 用 作 针 对 东 南 亚 国 家 的 M E T A L J A C K   网 络 钓 鱼 活 动 的 C 2 域 。 A P T 3 2 可 能 使 用 了 以 C O V I D - 1 9 为 主 题 的 中 文 恶 意 附 件 作 为 诱 骗 对 象 来 丢 弃 M E T A L J A C K 有 效 载 荷 。 威 胁 摘 要 威 胁 摘 要 威 胁 组 威 胁 组 A P T 3 2 威 胁 类 型 威 胁 类 型 鱼 叉 式 网 络 钓 鱼 ， 网 络 钓 鱼 有 效 负 载 名 称 有 效 负 载 名 称 金 属 杰 克 目 标 观 众 目 标 观 众 东 南 亚 ， 说 汉 语 活 动 有 效 活 动 有 效 至 少 从 2 0 2 0 年 1 月 开 始
域 指 标 域 指 标 · m . t o p i c c o r e   [ 。 ]   c o m · j c d n . j s o i d   [ 。 ]   c o m · l i b j s . i n q u i r e r j s   [ 。 ]   c o m · v i t l e s c a u x   [ 。 ]   c o m 使 用 的 电 子 邮 件 地 址 使 用 的 电 子 邮 件 地 址 l i j i a n x i a n g 1 8 7 0   @   1 6 3   [ 。 ]   c o m 恶 意 文 件 名 恶 意 文 件 名 M D 5 ： d 7 3 9 f 1 0 9 3 3 c 1 1 b d 6 b d 9 6 7 7 f 9 1 8 9 3 9 8 6 c   –   M E T A L J A C K 装 载 机 M D 5 ： a 4 8 0 8 a 3 2 9 b 0 7 1 a 1 a 3 7 b 8 d 0 3 b 1 3 0 5 b 0 c b   –   M E T A L J A C K 有 效 载 荷 M D 5 ： c 5 b 9 8 b 7 7 8 1 0 c 5 6 1 9 d 2 0 b 7 1 7 9 1 b 8 2 0 5 2 9   – 诱 饵 文 件 （ 不 是 恶 意 文 件 ） 造 成 的 损 害 造 成 的 损 害 与 C O V I D - 1 9 相 关 的 知 识 和 机 密 的 州 和 政 府 数 据 可 能 会 受 到 威 胁 。 将 来 可 以 安 装 其 他 木 马 和 恶 意 软 件 感 染 以 窃 取 数 据 。 研 究 人 员 补 充 说 ： “   C O V I D - 1 9 危 机 给 各 国 政 府 带 来 了 严 重 的 ， 存 在 的 担 忧 ， 当 前 的 不 信 任 气 氛 加 剧 了 不 确 定 性 ， 鼓 励 情 报 收 集 工 作 与 武 装 冲 突 相 提 并 论 。 目 标 是 国 家 ， 州 或 省 ， 地 方 政 府 ， 以 及 非 政 府 组 织 和 国 际 组 织 。 在 这 场 危 机 结 束 之 前 ， 我 们 预 计 相 关 的 网 络 间 谍 活 动 将 继 续 在 全 球 范 围 内 加 剧 。 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理