搜索

[3422] 2017-01-01_美国DHS公布俄罗斯“灰色草原（GrizzlySteppe）”网络攻击活动报告摘要

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-01-01_美国DHS公布俄罗斯“灰色草原（GrizzlySteppe）”网络攻击活动报告摘要 美 国 D H S 公 布 俄 罗 斯 “ 灰 色 草 原 （ G r i z z l y   S t e p p e ） ” 网 络 攻 击 活 动 报 告 摘 要 原 创   E 安 全   E 安 全   2 0 1 7 - 0 1 - 0 1 E 安 全 2 0 1 7 年 1 月 1 日 讯     本 周 四 ， 美 国 总 统 奥 巴 马 签 署 了 一 项 总 统 行 政 令 ， 决 定 驱 逐 总 计 3 5 名 俄 罗 斯 外 交 官 ， 1 2 月 3 0 日 中 午 起 ， 美 国 禁 止 俄 罗 斯 外 交 官 进 入 领 事 馆 。 美 国 关 闭 俄 罗 斯 驻 马 里 兰 和 纽 约 的 领 事 馆 ， 其 原 因 是 这 些 领 事 馆 似 乎 从 事 情 报 工 作 ， 奥 巴 马 将 驱 逐 的 俄 罗 斯 外 交 官 称 作 “ 间 谍 ” 。 并 授 权 对 俄 罗 斯 政 府 的 多 个 民 事 与 军 事 情 报 机 构 进 行 新 一 轮 经 济 制 裁 。 此 举 是 为 了 回 应 俄 罗 斯 方 面 对 本 轮 美 国 总 统 选 举 的 干 涉 。 美 国 联 邦 调 查 局 F B I 、 美 国 国 土 安 全 部 D H S 于 2 0 1 6 年 1 2 月 2 9 日 联 合 发 布 了 一 份 题 为 《 灰 熊 草 原 - 俄 罗 斯 的 恶 意 网 络 活 动 》 ( G R I Z Z L Y   S T E P P E   – R u s s i a n   M a l i c i o u s   C y b e r   A c t i v i t y ) 的 联 合 分 析 报 告 ， 提 供 了 有 关 俄 罗 斯 涉 嫌 干 预 大 选 的 更 多 技 术 细 节 。 美 国 国 土 安 全 部 公 共 事 务 部 长 助 理 陶 德 - 布 里 斯 莱 （ T o d d   B r e a s s e a l e ） 在 2 0 1 6 年 1 2 月 3 0 日 发 布 了 美 国 政 府 调 查 结 果 执 行 摘 要 ， 此 项 调 查 指 向 由 俄 罗 斯 方 面 组 织 的 “ 灰 色 草 原 （ G r i z z l y   S t e p p e ） ” 恶 意 网 络 活 动 。 E 安 全 译 制 整 理 了 调 查 报 告 的 摘 要 ， 具 体 内 容 如 下 ： 灰 色 草 原 ： 俄 罗 斯 恶 意 网 络 活 动 灰 色 草 原 ： 俄 罗 斯 恶 意 网 络 活 动 俄 罗 斯 民 事 与 军 事 情 报 机 构 对 美 国 政 府 及 其 公 民 进 行 了 高 复 杂 度 攻 击 性 网 络 入 侵 行 动 。 美 国 政 府 将 此 次 行 动 称 为 “ 灰 色 草 原 （ G r i z z l y S t e p p e ） ” 。 此 轮 网 络 活 动 包 括 针 对 政 府 机 构 、 关 键 性 基 础 设 施 实 体 、 智 库 组 织 、 高 校 、 政 治 团 体 以 及 企 业 的 窥 探 活 动 ， 同 时 亦 包 括 从 这 些 组 织 机 构 处 窃 取 信 息 。 相 关 被 盗 信 息 随 后 由 第 三 方 加 以 公 开 发 布 。 在 针 对 美 国 盟 友 及 合 作 伙 伴 在 内 的 其 它 国 家 进 行 的 网 络 攻 击 活 动 当 中 ， 俄 罗 斯 情 报 部 门 （ 简 称 R I S ） 采 取 了 破 坏 性 乃 至 颠 覆 性 的 网 络 活 动 手 段 ， 具 体 包 括 打 击 关 键 性 基 础 设 施 — — 在 某 些 情 况 下 相 关 攻 击 被 伪 装 成 源 自 第 三 方 或 者 嫁 祸 至 某 些 经 过 伪 造 的 网 络 对 象 ， 旨 在 令 受 害 方 错 误 归 因 攻 击 来 源 。 俄 罗 斯 情 报 部 门 如 何 在 网 络 空 间 中 执 行 任 务 ？ 俄 罗 斯 情 报 部 门 如 何 在 网 络 空 间 中 执 行 任 务 ？
俄 罗 斯 情 报 部 门 通 常 会 利 用 鱼 叉 式 钓 鱼 攻 击 访 问 目 标 系 统 （ 详 见 下 图 一 ） ， A P T   2 9 从 2 0 1 5 年 夏 天 开 始 入 侵 政 党 内 部 系 统 窃 取 资 料 。 而 另 一 个 组 织 A P T 2 8 ， 从 2 0 1 6 年 春 天 开 始 就 针 对 美 国 政 党 进 行 恶 意 网 络 活 动 。 在 2 0 1 5 - 1 6 攻 击 活 动 中 （ 具 体 请 参 见 美 国 政 府 发 布 的 〈 联 合 分 析 报 告 〉 ， 简 称 J A R ） ， 俄 罗 斯 网 络 攻 击 分 子 活 动 利 用 鱼 叉 式 钓 鱼 活 动 渗 透 并 驻 留 于 目 标 网 络 之 内 ， 获 得 高 级 权 限 并 窃 取 （ 或 者 ‘ 泄 露 ’ ） 信 息 。 这 些 攻 击 者 通 过 欺 诈 方 式 诱 导 收 件 人 通 过 某 假 冒 网 站 变 更 其 密 码 内 容 ， 此 看 似 合 法 的 网 站 为 俄 罗 斯 方 面 精 心 构 建 。 攻 击 者 们 随 后 会 利 用 由 此 获 得 的 凭 证 — — 用 户 名 与 密 码 — — 作 为 合 法 用 户 访 问 目 标 网 络 。 在 此 基 础 上 ， 他 们 安 装 其 它 恶 意 文 件 、 随 意 往 来 于 整 个 目 标 网 络 之 内 、 收 集 数 据 与 信 息 并 将 其 泄 露 至 外 部 。 俄 罗 斯 攻 击 者 目 前 仍 在 持 续 进 行 钓 鱼 活 动 ， 最 新 一 次 行 动 发 生 于 2 0 1 6 年 1 1 月 ， 即 美 国 新 一 届 总 统 大 选 的 数 日 之 前 。 A P T 2 8 的 主 要 攻 击 步 骤 ： 的 主 要 攻 击 步 骤 ： 1 、 A P T 2 8 发 送 邮 件 给 目 标 人 员 并 诱 骗 他 们 去 伪 造 的 钓 鱼 网 站 修 改 个 人 信 息 及 密 码 ； 2 、 目 标 人 员 点 击 链 接 会 被 重 定 向 到 A P T 2 8 精 心 准 备 的 钓 鱼 网 站 ， 并 获 取 用 户 输 入 的 信 息 及 密 码 ； 3 、 A P T 2 8 使 用 这 些 获 取 到 的 账 号 和 密 码 ， 登 录 目 标 系 统 并 窃 取 大 量 敏 感 信 息 。 A P T 2 9 的 主 要 攻 击 步 骤 的 主 要 攻 击 步 骤 1 、 2 0 1 5 年 夏 天 ， A P T 2 9   使 用 合 法 的 域 名 ， 发 送 超 过 1 0 0 0 封 钓 鱼 邮 件 给 政 府 官 员 ， 邮 件 内 容 中 含 有 恶 意 链 接 ； 2 、 至 少 有 一 名 收 件 人 点 击 激 活 了 此 恶 意 链 接 并 下 载 木 马 ； 3 、 A P T 2 9 通 过 此 木 马 ， 向 目 标 政 党 组 织 的 I T 系 统 上 传 恶 意 软 件 ； 4 、 A P T 2 9 通 过 控 制 主 机 、 提 权 ， 暴 力 破 解 域 、 账 号 、 密 码 等 方 式 ， 获 取 部 门 账 号 和 密 码 ； 5 、 A P T 2 9 使 用 这 些 账 号 和 密 码 获 取 了 更 多 敏 感 信 息 ， 并 通 过 加 密 通 道 ， 以 邮 件 的 方 式 把 这 些 信 息 传 输 出 去 。 美 国 政 府 正 在 如 何 应 对 ？ 美 国 政 府 正 在 如 何 应 对 ？ 美 国 国 土 安 全 部 （ 简 称 D H S ） 与 联 邦 调 查 局 （ 简 称 F B I ） 共 同 发 布 了 一 份 《 联 合 分 析 报 告 》 （ 简 称 J A R ） ， 其 中 披 露 了 俄 罗 斯 情 报 部 门 （ 简 称 R I S ） 用 于 入 侵 并 滥 用 美 国 总 统 大 选 以 及 多 个 美 国 政 府 、 政 治 与 私 营 部 门 实 体 内 相 关 网 络 及 基 础 设 施 的 详 尽 工 具 及 基 础 设 施 选 项 。 这 份 报 告 亦 为 网 络 防 御 工 作 人 员 提 供 了 识 别 、 检 测 及 破 坏 俄 罗 斯 全 球 恶 意 网 络 活 动 所 必 需 的 相 关 工 具 。 美 国 国 土 安 全 部 敦 促 用 户 及 管 理 员 利 用 这 部 分 信 息 更 好 地 保 护 您 的 自 有 网 络 。 鱼 叉 式 钓 鱼 攻 击 是 什 么 ？ 鱼 叉 式 钓 鱼 攻 击 是 什 么 ？ 鱼 叉 式 网 络 钓 鱼 （ S p e a r   p h i s h i n g ） 指 一 种 源 于 亚 洲 与 东 欧 只 针 对 特 定 目 标 进 行 攻 击 的 网 络 钓 鱼 攻 击 。 鱼 叉 式 钓 鱼 攻 击 利 用 伪 造 的 电 子 邮 件 、 文 本 及 其 它 信 息 引 导 用 户 打 开 恶 意 软 件 或 者 点 击 恶 意 链 接 。 鱼 叉 式 钓 鱼 攻 击 可 导 致 凭 证 失 窃 （ 例 如 密 码 ） 或 者 作 为 入 口 点 供 恶 意 攻 击 者 渗 透 至 组 织 内 部 窃 取 或 操 纵 数 据 并 破 坏 其 正 常 运 营 。 由 于 鱼 叉 式 网 络 钓 鱼 锁 定 之 对 象 并 非 一 般 个 人 ， 而 是 特 定 公 司 、 组 织 之 成 员 ， 故 受 窃 之 资 讯 已 非 一 般 网 络 钓 鱼 所 窃 取 之 个 人 资 料 ， 而 是 其 他 高 度 敏 感 性 资 料 ， 如 智 慧 财 产 权 及 商 业 机 密 。
图 一 ： 美 国 大 选 后 俄 罗 斯 采 取 之 鱼 叉 式 钓 鱼 攻 击 示 例 图 二 ： 成 功 鱼 叉 式 钓 鱼 行 为 的 生 命 周 期 J A R 报 告 中 提 供 了 哪 些 信 息 ？ 报 告 中 提 供 了 哪 些 信 息 ？
J A R 报 告 中 囊 括 了 俄 罗 斯 情 报 部 门 用 于 在 各 已 入 侵 设 备 间 执 行 命 令 与 控 制 活 动 、 发 送 鱼 叉 式 钓 鱼 邮 件 以 及 窃 取 凭 证 所 使 用 的 全 球 各 计 算 机 、 服 务 器 与 其 它 设 备 之 相 关 信 息 。 此 份 J A R 报 告 对 各 台 设 备 的 互 联 网 协 议 （ 简 称 I P ） 地 址 进 行 披 露 ， 这 组 数 字 作 为 每 台 计 算 设 备 的 “ 地 址 ” 存 在 并 被 用 于 实 现 各 计 算 机 间 的 数 据 传 输 。 由 于 俄 罗 斯 情 报 部 门 目 前 正 利 用 他 人 网 络 实 施 恶 意 行 动 以 隐 藏 其 真 实 身 份 ， 因 此 此 次 披 露 的 计 算 机 I P 地 址 通 常 来 自 合 法 托 管 网 站 或 者 其 它 互 联 网 服 务 。 其 中 一 部 分 基 础 设 施 已 经 被 网 络 安 全 社 区 发 现 并 关 注 。 而 其 它 基 础 设 施 相 关 信 息 则 刚 刚 被 美 国 政 府 完 成 解 密 。 图 三 所 示 的 地 图 显 示 了 新 近 解 密 的 各 I P 地 址 所 在 的 6 0 个 国 家 。 本 份 J A R 文 件 还 包 含 俄 罗 斯 情 报 部 门 通 常 如 何 实 施 恶 意 活 动 的 相 关 信 息 。 这 部 分 信 息 能 够 帮 助 网 络 防 御 方 了 解 对 手 的 运 作 方 式 ， 从 而 进 一 步 识 别 新 型 攻 击 活 动 或 者 破 坏 俄 罗 斯 方 面 正 在 执 行 的 现 有 入 侵 行 为 。 图 三 ： 俄 罗 斯 情 报 机 构 协 同 运 作 的 全 球 加 密 基 础 设 施 您 要 如 何 保 护 您 自 己 及 您 的 网 络 您 要 如 何 保 护 您 自 己 及 您 的 网 络 采 取 良 好 的 网 络 安 全 举 措 与 最 佳 实 践 对 于 保 护 网 络 及 系 统 而 言 至 关 重 要 。 以 下 是 有 助 于 组 织 机 构 预 防 及 缓 解 攻 击 活 动 的 一 些 常 见 问 题 。 ·   备 份 备 份 : 我 们 是 否 对 全 部 关 键 性 信 息 进 行 了 备 份 ？ 这 些 备 份 副 本 是 否 以 离 线 方 式 存 储 ？ 我 们 是 否 测 试 了 自 身 在 遭 遇 攻 击 事 件 时 恢 复 备 份 信 息 的 能 力 ？ ·   风 险 分 析 风 险 分 析 : 我 们 是 否 对 组 织 机 构 进 行 了 网 络 安 全 风 险 分 析 ？ ·   人 员 培 训 人 员 培 训 : 我 们 是 否 就 网 络 安 全 最 佳 实 践 对 人 员 进 行 了 培 训 ？ ·   安 全 漏 洞 扫 描 与 补 丁 修 复 安 全 漏 洞 扫 描 与 补 丁 修 复 : 我 们 是 否 定 期 对 网 络 及 系 统 进 行 扫 描 ？ 我 们 是 否 已 经 妥 善 修 复 了 已 知 的 系 统 安 全 漏 洞 ？ ·   应 用 程 序 白 名 单 应 用 程 序 白 名 单 : 我 们 是 否 仅 允 许 获 准 程 序 运 行 在 我 们 的 网 络 当 中 ？ ·   事 件 响 应 事 件 响 应 : 我 们 是 否 具 备 事 件 响 应 规 划 ？ 我 们 是 否 对 其 进 行 过 实 践 演 练 ？
·   业 务 连 续 性 业 务 连 续 性 : 我 们 能 否 在 无 法 访 问 某 些 特 定 系 统 的 情 况 下 继 续 维 持 业 务 正 常 运 营 ？ 这 样 的 运 营 状 态 能 够 持 续 多 长 时 间 ？ ·   渗 透 测 试 渗 透 测 试 : 我 们 是 否 尝 试 过 入 侵 自 己 的 系 统 ， 从 而 测 试 自 身 系 统 的 安 全 性 与 攻 击 防 御 能 力 ？ 如 果 发 现 恶 意 网 络 活 动 迹 象 ， 您 该 如 何 应 对 ？ 如 果 发 现 恶 意 网 络 活 动 迹 象 ， 您 该 如 何 应 对 ？ 如 果 大 家 发 现 了 某 些 恶 意 网 络 活 动 迹 象 ， 美 国 国 土 安 全 部 建 议 您 通 过 您 将 相 关 信 息 上 报 至 国 土 安 全 部 国 家 网 络 安 全 与 通 信 集 成 中 心 ( N C C I C C u s t o m e r S e r v i c e @ h q . d h s . g o v 或 者 8 8 8 - 2 8 2 - 0 8 7 0 ) 或 者 通 过 当 地 办 事 处 或 F B I 网 络 部 ( c y w a t c h @ i c . f b i . g o v 或 者 8 5 5 - 2 9 2 - 3 9 3 7 ) 上 报 至 F B I 。 我 国 用 户 在 发 现 恶 意 网 络 攻 击 活 动 时 ， E 安 全 建 议 您 可 上 报 至 国 家 互 联 网 应 急 中 心 （ 电 子 邮 件 ： c n c e r t @ c e r t . o r g . c n   ， 电 话 ： + 8 6 1 0 8 2 9 9 0 9 9 9 ， 8 2 9 9 1 0 0 0 （ E N ） ， 传 真 ： + 8 6 1 0   8 2 9 9 0 3 9 9 ） 相 关 阅 读 ： 相 关 阅 读 ： 黑 客 搅 乱 世 界 局 势   奥 巴 马 制 裁 普 京   特 朗 普 只 能 当 吃 瓜 群 众 ？ 美 国 F B I 、 D H S 、 O D N I 联 合 发 布 关 于 俄 罗 斯 黑 客 的 声 明 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理