搜索

[28772] 2021-02-17_法国与俄罗斯沙虫组织3年黑客攻击运动

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-02-17_法国与俄罗斯沙虫组织3年黑客攻击运动 法 国 与 俄 罗 斯 沙 虫 组 织 3 年 黑 客 攻 击 运 动 O t s 安 全   2 0 2 1 - 0 2 - 1 7 来 自 法 国 政 府 的 计 算 机 应 急 准 备 小 组 C E R T - F R 的 警 报 法 国 网 络 安 全 部 门 警 告 说 ， 被 广 泛 使 用 的 开 源 I T 监 控 软 件 C e n t r e o n 似 乎 已 成 为 俄 罗 斯 黑 客 的 攻 击 目 标 。 但 是 与 S o l a r W i n d s 供 应 链 攻 击 不 同 ， 在 此 活 动 中 ， 攻 击 者 似 乎 已 经 入 侵 了 该 软 件 的 过 时 ， 未 修 补 版 本 。 C e n t r e o n 开 源 I T 网 络 监 视 工 具 由 位 于 巴 黎 的 同 名 公 司 开 发 。 法 国 国 家 网 络 安 全 局 （ A N S S I ） 表 示 ， 该 活 动 已 导 致 至 少 数 家 法 国 组 织 受 到 侵 犯 ， 长 达 三 年 之 久 。 A N S S I 的 C E R T - F R （ 周 一 是 法 国 政 府 的 计 算 机 应 急 准 备 小 组 ） 周 一 发 布 了 安 全 警 报 ， 其 中 说 ： “ 该 活 动 主 要 影 响 了 I T 服 务 提 供 商 ， 尤 其 是 网 络 托 管 提 供 商 。 ”   该 警 报 包 括 所 有 组 织 可 以 用 来 帮 助 检 测 和 阻 止 类 似 攻 击 的 危 害 指 标 。 C e n t r e o n 还 出 售 该 工 具 的 商 业 版 本 ， 这 不 是 警 报 的 重 点 。 C e n t r e o n 的 一 位 发 言 人 告 诉 信 息 安 全 媒 体 集 团 ， 攻 击 者 针 对 的 开 源 版 本 似 乎 于 2 0 1 4 年 或 2 0 1 5 年 发 布 。 “ 因 此 ， 这 很 令 人 震 惊 - 用 户 尚 未 更 新 其 版 本 。 ” 发 言 人 说 ， 该 软 件 的 黑 客 版 本 还 向 设 备 中 添 加 了 “ 非 C e n t r e o n 设 计 的 文 件 ” ， 并 补 充 说 ， 受 害 者 似 乎 也 已 配 置 了 运 行 监 视 软 件 的 系 统 以 进 行 远 程 访 问 ， 而 没 有 适 当 的 保 护 措 施 。 “ 这 违 反 了 行 业 和 C e n t r e o n 本 身 的 建 议 ； 我 们 建 议 仅 使 用 V P N 。 ” C e n t r e o n 发 言 人 说 ， 没 有 任 何 商 业 客 户 受 到 此 恶 意 软 件 或 漏 洞 的 攻 击 。 “ 我 们 还 建 议 用 户 始 终 遵 守 这 些 建 议 ： 更 新 他 们 的 版 本 ； 如 果 您 不 使 用 商 业 版 本 ， 则 除 了 使 用 开 源 软 件 之 外 ， 还 使 用 安 全 软 件 ； 并 且 不 要 在 启 用 该 系 统 的 I n t e r n e t 访 问 的 情 况 下 进 行 监 视 。 ” 德 国 网 络 间 谍 专 家 蒂 莫 · 史 蒂 芬 斯 （ T i m o   S t e f f e n s ） 同 样 表 示 ， 根 据 A N S S I 的 警 报 ， 针 对 C e n t r e o n 的 攻 击 活 动 似 乎 针 对 未 打 补 丁 的 系 统 ， 而 不 是 将 恶 意 软 件 潜 入 该 组 织 的 软 件 开 发 渠 道 。 后 者 的 策 略 与 去 年 的 S o l a r W i n d s 供 应 链 攻 击 有 关 ， 在 这 次 攻 击
中 ， 可 疑 的 俄 罗 斯 间 谍 黑 客 显 然 将 他 们 的 “   S u n b u r s t ” 后 门 代 码 潜 入 了 公 司 的 软 件 开 发 管 道 ， 此 后 由 多 达 1 8 , 0 0 0 个 用 户 安 装 并 实 施 了 更 新 。 超 过 三 年 来 ， S a n d w o r m 一 直 在 使 用 W e b s h e l l 和 L i n u x 版 本 的 后 门 E x a r a m e l 来 打 击 未 被 发 现 的 法 国 实 体 。 黑 客 放 下 黑 客 放 下 W e b s h e l l 一 个 4 0 页 的 报 告 在 法 国 ， 周 一 公 布 的 A n s s i ， 虽 然 陈 旧 1 月 2 7 日 ， 进 一 步 介 绍 了 进 攻 战 役 和 对 策 。 当 局 表 示 ， 针 对 C e n t r e o n 的 攻 击 活 动 的 第 一 个 已 知 受 害 者 在 2 0 1 7 年 底 受 到 了 攻 击 ， 该 攻 击 活 动 一 直 持 续 到 去 年 才 被 发 现 。 C E R T - F R 表 示 ， 以 前 曾 在 受 影 响 的 组 织 内 部 的 系 统 上 发 现 过 恶 意 软 件 ， 包 括 安 全 公 司 E S E T 称 之 为 E x a r a m e l 的 恶 意 L i n u x 代 码 。 C E R T - F R 说 ： “ 在 受 感 染 的 系 统 上 ， A N S S I 发 现 以 w e b s h e l l 的 形 式 存 在 后 门 ， 该 后 门 落 在 暴 露 于 I n t e r n e t 的 几 台 C e n t r e o n 服 务 器 上 。 ”   “ 该 后 门 被 标 识 为 P A S   W e b s h e l l ， 版 本 号 3 . 1 . 4 。 在 同 一 服 务 器 上 ， A N S S I 发 现 了 另 一 个 与 E S E T 描 述 的 后 门 相 同 的 后 门 ， 名 为 E x a r a m e l 。 ” 该 警 报 还 补 充 说 ： “ 此 活 动 与 先 前 归 因 于 名 为 S a n d w o r m 的 入 侵 集 的 活 动 有 几 处 相 似 之 处 。 ” 查 找 先 前 已 被 攻 击 者 使 用 的 恶 意 软 件 不 足 以 将 对 该 恶 意 软 件 的 任 何 进 一 步 使 用 归 因 于 同 一 组 攻 击 者 。 但 是 A N S S I 对 S a n d w o r m 的 命 名 表 明 它 怀 疑 该 组 织 确 实 参 与 其 中 。 持 久 的 远 程 访 问 持 久 的 远 程 访 问 E S E T 和 其 他 安 全 公 司 表 示 ， 例 如 ， 所 谓 的 俄 罗 斯 攻 击 者 以 前 曾 使 用 过 P A S   W e b s h e l l ， 这 是 使 用 B l a c k E n e r g y 和 其 他 恶 意 软 件 的 G r i z z l y   S t e p p e   A P T 活 动 的 一 部 分 。 安 全 公 司 T r u s t w a v e 的 S p i d e r L a b s 研 究 小 组 表 示 ： “   P A S   W e b   s h e l l 属 于 功 能 齐 全 的 P H P   W e b   s h e l l ， 攻 击 者 在 进 行 初 始 利 用 后 将 其 使 用 ， 以 维 持 对 受 感 染 W e b 门 户 的 持 久 访 问 。 ” 数 据 包 跟 踪 ， 显 示 了 T C P 反 向 连 接 后 门 通 信 与 明 显 的 P A S   W e b s h e l l 感 染 相 关 联 ， 该 感 染 先 前 已 由 T r u s t w a v e 调 查 （ 来 源 ： T r u s t w a v e S p i d e r L a b s ） 俄 罗 斯 的 俄 罗 斯 的 w o r m 蠕 虫 蠕 虫 沙 虫 （ S a n d w o r m ） 是 俄 罗 斯 政 府 的 一 个 骇 客 小 组 ， 具 有 破 坏 性 攻 击 的 嗜 好 ， 是 G R U 军 事 情 报 机 构 的 一 部 分 。 众 所 周 知 ， G R U   7 4 4 5 5 单 位 也 称 为 T e l e B o t s ， V o o d o o   B e a r 和 I r o n   V i k i n g 。
所 谓 的 俄 罗 斯 G R U （ 又 名 “ 沙 虫 ” ） 特 工 于 2 0 2 0 年 1 0 月 被 起 诉 （ 从 左 到 右 ， 第 一 排 ） ： Y u r i y   A n d r i e n k o ， S e r g e y   D e t i s t o v ， P a v e l F r o l o v ， A n a t o l i y   K o v a l e v ， A r t e m   O c h i c h e n k o 和 P e t r   P l i s k i n （ 来 源 ： 美 国 司 法 部 ） 在 2 0 2 0 年 1 0 月 发 布 的 联 邦 起 诉 书 中 ， 美 国 当 局 指 责 7 4 4 5 5 部 队 成 员 直 接 参 与 了 众 多 攻 击 ， 包 括 2 0 1 7 年 N o t P e t y a 假 勒 索 软 件 攻 击 ， 试 图 破 坏 2 0 1 8 年 冬 季 奥 运 会 和 2 0 2 0 年 夏 季 奥 运 会 以 及 对 组 织 的 攻 击 调 查 俄 罗 斯 在 2 0 1 8 年 的 N o v i c h o k 对 英 国 土 壤 的 袭 击 。 俄 罗 斯 当 局 驳 斥 了 这 些 指 控 ， 企 图 抹 黑 莫 斯 科 。 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理