搜索

[28420] 2020-07-18_伊朗黑客组织手滑泄漏了自己内部培训视频

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-07-18_伊朗黑客组织手滑泄漏了自己内部培训视频 伊 朗 黑 客 组 织 手 滑 泄 漏 了 自 己 内 部 培 训 视 频 原 创   7 0 7   O t s 安 全   2 0 2 0 - 0 7 - 1 8 伊 朗 威 胁 行 动 者 的 一 次 O P S E C 错 误 通 过 提 供 对 “ 幕 后 调 查 其 方 法 ” 的 罕 见 见 解 ， 暴 露 了 黑 客 组 织 的 内 部 运 作 。 I B M 的 X - F o r c e 事 件 响 应 情 报 服 务 （ I R I S ） 获 得 了 由 国 家 资 助 的 组 织 I T G 1 8 （ 也 称 为 C h a r m i n g   K i t t e n ， P h o s p h o r o u s 或 A P T 3 5 ） 用 于 培 训 其 操 作 员 的 近 五 个 小 时 的 视 频 录 像 。 黑 客 从 受 害 者 帐 户 （ 包 括 美 国 和 希 腊 军 事 人 员 ） 窃 取 的 4 0   G B 数 据 中 ， 发 现 了 泄 漏 的 视 频 。 数 据 中 的 其 他 线 索 表 明 ， 这 些 黑 客 针 对 的 是 美 国 国 务 院 工 作 人 员 和 一 名 未 透 露 姓 名 的 伊 朗 裔 美 国 慈 善 家 。 I B M 研 究 人 员 说 ， 他 们 在 虚 拟 私 有 云 服 务 器 上 发 现 了 这 些 视 频 ， 这 些 视 频 由 于 安 全 设 置 的 错 误 配 置 而 暴 露 在 外 。 该 服 务 器 在 今 年 早 些 时 候 还 被 发 现 可 以 托 管 多 个 I T G 1 8 域 ， 可 容 纳 4 0   G B 以 上 的 数 据 。
发 现 的 视 频 文 件 表 明 ， I T G 1 8 可 以 访 问 通 过 鱼 叉 式 网 络 钓 鱼 获 得 的 目 标 电 子 邮 件 和 社 交 媒 体 凭 据 ， 使 用 该 信 息 登 录 帐 户 ， 删 除 可 疑 登 录 的 通 知 ， 以 便 不 向 受 害 者 发 出 警 报 并 泄 露 联 系 人 ， 照 片 和 来 自 G o o g l e 云 端 硬 盘 的 文 档 。 除 此 之 外 ， 使 用 B a n d i c a m 的 屏 幕 录 制 工 具 捕 获 的 视 频 还 显 示 ， 行 动 背 后 的 参 与 者 将 受 害 者 的 凭 证 插 入 了 Z i m b r a 的 电 子 邮 件 协 作 软 件 ， 该 软 件 旨 在 监 视 和 管 理 受 感 染 的 电 子 邮 件 帐 户 。 其 他 剪 辑 显 示 I T G 1 8 组 利 用 虚 拟 Y a h o o !   帐 户 ， 其 中 包 括 带 有 伊 朗 国 家 代 码 （ + 9 8 ） 的 电 话 号 码 ， 使 用 这 些 帐 户 发 送 网 络 钓 鱼 电 子 邮 件 ， 其 中 一 些 邮 件 被 弹 回 ， 表 明 这 些 电 子 邮 件 未 到 达 受 害 者 的 收 件 箱 。 研 究 人 员 说 ： “ 在 视 频 中 ， 操 作 员 正 在 验 证 受 害 者 的 凭 据 ， 如 果 操 作 员 针 对 通 过 多 因 素 身 份 验 证 （ M F A ） 设 置 的 站 点 成 功 进 行 了 身 份 验 证 ， 他 们 将 暂 停 并 转 到 另 一 组 凭 据 ， 而 没 有 获 得 访 问 权 限 。 ”   。 I T G 1 8 长 期 以 来 一 直 以 美 国 和 中 东 的 军 事 ， 外 交 和 政 府 人 员 为 目 标 ， 以 收 集 情 报 和 从 事 间 谍 活 动 ， 以 服 务 于 伊 朗 的 地 缘 政
治 利 益 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理