搜索

[3005] 2016-07-28_PatchworkAPT正将触手伸向多个行业领域的企业

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2016-07-28_PatchworkAPT正将触手伸向多个行业领域的企业 P a t c h w o r k   A P T 正 将 触 手 伸 向 多 个 行 业 领 域 的 企 业 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 2 8 E 安 全 安 全 7 月 月 2 8 日 讯 日 讯   赛 门 铁 克 公 司 的 安 全 专 家 披 露 称 ， 赛 门 铁 克 公 司 的 安 全 专 家 披 露 称 ， P a t c h w o r k 黑 客 组 织 正 在 针 对 多 个 行 业 领 域 的 从 业 企 业 实 施 间 谍 活 动 。 黑 客 组 织 正 在 针 对 多 个 行 业 领 域 的 从 业 企 业 实 施 间 谍 活 动 。 来 自 赛 门 铁 克 公 司 的 安 全 专 家 已 经 发 现 了 一 轮 新 的 网 络 间 谍 活 动 ， 而 其 背 后 推 手 P a t c h w o r k 组 织 正 借 此 向 多 个 行 业 中 的 企 业 发 动 入 侵 。 作 为 知 名 黑 客 集 团 ， P a t c h w o r k 的 恶 意 活 动 主 要 集 中 在 外 交 与 政 府 目 标 身 上 ， 但 目 前 最 新 一 轮 攻 击 则 证 明 其 已 经 开 始 将 兴 趣 点 转 移 到 企 业 领 域 。
该 集 团 亦 被 为 该 集 团 亦 被 为 D r o p p i n g   E l e p h a n t ， 此 前 卡 巴 斯 基 公 司 的 研 究 人 员 曾 在 报 告 中 提 到 ， 其 较 为 关 注 中 国 的 对 外 关 系 。 ， 此 前 卡 巴 斯 基 公 司 的 研 究 人 员 曾 在 报 告 中 提 到 ， 其 较 为 关 注 中 国 的 对 外 关 系 。 该 组 织 的 此 番 活 动 亦 在 地 理 范 围 层 面 做 出 扩 展 ， 其 中 近 半 数 最 新 攻 击 行 为 立 足 于 美 国 。 来 自 赛 门 铁 克 公 司 的 专 家 们 表 示 ， 最 近 的 攻 击 活 动 开 始 将 矛 头 指 向 多 个 行 业 的 从 业 企 业 ， 具 体 包 括 航 空 、 广 播 、 能 源 、 金 融 、 非 政 府 组 织 、 制 药 、 公 共 部 门 、 出 版 以 及 软 件 厂 商 。 “ 根 据 其 他 研 究 人 员 的 发 现 ， P a t c h w o r k 最 初 只 针 对 政 府 及 政 府 相 关 组 织 。 然 而 ， 该 集 团 近 来 已 经 开 始 将 着 眼 点 放 在 更 为 广 泛 的 行 业 领 域 当 中 。 ” 赛 门 铁 克 公 司 发 布 的 报 告 指 出 。 “ 根 据 赛 门 铁 克 的 遥 测 结 论 ， 其 所 指 向 的 打 击 目 标 分 别 于 各 个 地 区 。 尽 管 近 有 半 数 攻 击 活 动 发 生 在 美 国 国 内 ， 但 亦 有 大 量 其 它 攻 击 涵 盖 中 国 中 国 、 日 本 、 东 南 亚 以 及 英 国 。 ” P a t c h w o r k 在 攻 击 活 动 中 向 来 只 利 用 现 成 工 具 集 向 目 标 发 动 攻 势 。 然 而 ， 他 们 的 行 动 非 常 有 效 ， 这 主 要 是 由 于 其 拥 有 着 水 平 极 高 的 社 交 工 程 能 力 。 该 组 织 的 活 动 被 卡 巴 斯 基 实 验 室 的 研 究 人 员 们 于 本 月 初 记 录 在 案 ， 他 们 同 时 指 出 根 据 分 析 结 果 来 看 ， 攻 击 者 对 于 中 国 的 外 交 事 务 似 乎 抱 有 攻 击 者 对 于 中 国 的 外 交 事 务 似 乎 抱 有 浓 厚 兴 趣 浓 厚 兴 趣 。 . P a t c h w o r k 曾 利 用 一 家 合 法 的 邮 件 列 表 供 应 商 向 目 标 企 业 发 送 通 讯 类 邮 件 ， 而 其 中 包 含 的 链 接 则 指 向 某 个 与 目 标 企 业 关 注 方 向 高 度 吻 合 的 虚 假 网 站 。 该 恶 意 网 站 中 存 在 大 量 指 向 . p p s （ P o w e r P o i n t ） 或 者 . d o c （ W o r d ） 文 件 的 链 接 ， 且 这 些 文 件 均 由 其 它 域 名 进 行 托 管 。 当 受 害 者 下 载 并 打 开 此 类 文 件 时 ， 其 就 会 利 用 微 软 O f f i c e 中 的 已 知 漏 洞 入 侵 受 害 者 的 P C 设 备 。 赛 门 铁 克 方 面 补 充 称 ： “ 其 中 P o w e r P o i n t 文 件 似 乎 利 用 到 了 微 软 W i n d o w s   O L E 软 件 包 管 理 器 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 4 - 4 1 1 4 ） ， 此 漏 洞 曾 于 2 0 1 4 年 1 0 月 被 S a n d w o r m 攻 击 用 于 打 击 多 个 美 国 及 英 国 目 标 。 而 富 文 本 文 件 则 通 常 尝 试 利 用 微 软 O f f i c e 内 存 损 坏 漏 洞 （ C V E - 2 0 1 5 - 1 6 4 1 ） ， 此 漏 洞 已 经 于 2 0 1 5 年 4 月 被 修 复 。 我 们 还 发 现 了 针 对 另 一 种 陈 旧 漏 洞 的 利 用 迹 象 ， 即 微 软 W i n d o w s 公 共 控 件 A c t i v e X 控 件 远 程 代
码 执 行 漏 洞 （ C V E - 2 0 1 2 - 0 1 5 8 ） 。 ”   事 实 上 ， P a t c h w o r k 在 攻 击 活 动 中 利 用 的 部 分 漏 洞 相 当 知 名 ， 且 早 在 一 年 多 之 前 就 已 经 得 到 了 修 复 。 赛 门 铁 克 公 司 的 专 家 们 强 调 称 ， 攻 击 者 用 于 利 用 C V E - 2 0 1 4 - 4 1 1 4 漏 洞 的 P o w e r P o i n t 文 件 旨 在 交 付 E n f o u r k s 后 门 。 而 该 组 织 所 使 用 的 . d o c 文 件 则 可 利 用 C V E - 2 0 1 2 - 0 1 5 8 或 者 C V E - 2 0 1 5 - 1 6 4 1 漏 洞 ， 从 而 交 付 S t e l a d o k 后 门 。 E 句 话 ： 老 漏 洞 配 合 社 工 也 能 发 挥 攻 击 效 果 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理