搜索

[3716] 2017-04-11_全球40起黑客攻击或与CIA有关长角牛黑客组织打卡“上班”

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2017-04-11_全球40起黑客攻击或与CIA有关长角牛黑客组织打卡“上班” 全 球 4 0 起 黑 客 攻 击 或 与 C I A 有 关   长 角 牛 黑 客 组 织 打 卡 “ 上 班 ” 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 1 日 讯   安 全 公 司 赛 门 铁 克 宣 布 ， 从 1 6 个 国 家 遭 遇 的 4 0 起 攻 击 中 分 析 ， 这 些 攻 击 者 使 用 的 工 具 与 “ V a u l t   7 ” 文 件 中 揭 露 的 C I A 间 谍 战 术 中 暴 露 的 工 具 相 当 类 似 。 例 如 F l u x w i r e （ C I A ） 和 C o r e n t r y （ L o n g h o r n ） 。 F l u x w i r e 是 维 基 解 密 披 露 的 一 款 C I A 网 络 间 谍 恶 意 软 件 ， 它 包 含 对 新 功 能 添 加 后 的 日 志 变 更 日 期 ， 其 变 更 跟 L o n g h o r n 黑 客 组 织 创 建 的 恶 意 软 件 C o r e n t r y 的 开 发 周 期 很 相 似 。 赛 门 铁 克 在 长 篇 报 告 中 提 到 高 度 组 织 化 北 美 黑 客 组 织 “ 长 角 牛 ” （ L o n g h o r n ） ， 该 组 织 与 这 4 0 起 攻 击 均 存 在 关 联 。 虽 然 未 指 明 L o n g h o r n 由 C I A 特 工 组 成 ， 但 是 ， 赛 门 提 克 提 供 了 大 量 证 据 。 赛 门 铁 克 写 到 ， L o n g h o r n 使 用 的 工 具 相 当 符 合 与 维 基 解 密 泄 露 文 档 中 的 开 发 时 间 和 技 术 规 范 ， 以 及 共 享 V a u l t   7 文 件 中 的 一 些 加 密 协 议 。 比 如 使 用 3 2 位 密 钥 的 A E S 加 密 算 法 、 在 S S L 中 使 用 内 部 加 密 以 防 中 间 人 攻 击 以 及 每 次 连 接 都 要 交 换 密 钥 等 。 以 及 使 用 内 存 中 字 符 串 反 混 淆 和 实 时 传 输 协 议 （ R T P ） 来 跟 C & C 服 务 器 通 信 。 除 此 之 外 ， 为 了 规 避 检 测 ， 就 连 使 用 的 战 术 也 与 文 件 中 披 露 的 一 致 。 考 虑 到 使 用 的 工 具 和 技 术 如 此 类 似 ， 不 禁 让 人 怀 疑 L o n g h o r n 的 活 动 与 V a u l t   7 文 件 都 是 同 一 组 织 的 杰 作 。 “ 长 角 牛 长 角 牛 ” （ （ L o n g h o r n ） 到 底 是 谁 ？ ） 到 底 是 谁 ？
据 现 有 资 料 至 少 可 以 肯 定 的 是 ， “ 长 角 牛 ” （ L o n g h o r n ） 是 自 2 0 1 1 年 以 来 开 始 活 跃 的 黑 客 组 织 ， 使 用 大 量 后 门 木 马 和 0 d a y 漏 洞 攻 击 目 标 ， 该 组 织 已 经 渗 透 进 国 际 运 作 组 织 。 此 外 ， 该 组 织 还 盯 上 了 金 融 、 电 信 、 能 源 、 航 空 航 天 、 信 息 技 术 、 教 育 和 自 然 资 源 行 业 的 目 标 。 尽 管 赛 门 铁 克 并 未 透 露 目 标 的 具 体 名 称 ， 但 他 们 指 出 ， 这 些 受 感 染 的 目 标 分 布 在 中 东 、 欧 洲 、 亚 洲 和 非 洲 1 6 个 国 家 。 美 国 的 计 算 机 曾 遭 遇 黑 客 攻 击 ， 但 在 一 小 时 内 就 启 动 了 卸 载 器 ， 说 明 这 起 攻 击 很 有 可 能 是 无 意 之 举 。 当 维 基 解 密 开 始 在 网 上 曝 光 C I A 文 件 时 ， 赛 门 铁 克 发 现 大 量 这 些 文 件 包 含 的 信 息 与 L o n g h o r n 开 发 的 工 具 “ C o r e n t r y ” 木 马 近 乎 一 致 。 C o r e n t r y 的 新 功 能 出 现 在 了 赛 门 铁 克 获 取 的 样 本 中 。 赛 门 铁 克 的 研 究 人 员 概 述 了 V a u l t   7 文 件 中 详 述 的 其 它 工 具 ， 例 如 F i r e 和 F o r g e t ， A r c h a n g e l 有 效 载 荷 用 户 模 式 注 入 规 范 。 另 一 文 件 中 详 述 的 另 一 工 具 概 述 了 恶 意 软 件 工 具 应 遵 循 的 加 密 协 议 ， 该 协 议 被 多 年 应 用 子 啊 L o n g h o r n 使 用 的 工 具 中 。 赛 门 铁 克 自 2 0 1 4 年 以 来 一 直 在 跟 踪 L o n g h o r n ， 当 时 L o n g h o r n 使 用 W o r d 文 档 中 的 0 d a y 漏 洞 利 用 通 过 P l e x o r 感 染 目 标 引 起 了 他 们 的 注 意 。 L o n g h o r n 用 来 攻 击 目 标 还 会 使 用 的 其 它 恶 意 软 件 ， 包 括 C o r e n t r y 、 B a c k d o o r . T r o j a n . L H 1 和 B a c k d o o r . T r o j a n . L H 2 。 而 且 ， L o n g h o r n 组 织 将 恶 意 软 件 部 署 到 目 标 以 前 ， 将 通 过 目 标 特 定 密 语 、 独 特 的 命 令 与 控 制 （ C 2 ） 域 名 和 返 回 给 攻 击 者 的 通 信 I P 地 址 进 行 预 配 置 。 L o n g h o r n 工 具 嵌 入 了 大 写 的 密 语 ， 内 部 引 用   “ g r o u p i d ” 和 “ s i t e i d ” ， 可 能 是 用 来 识 别 活 动 和 受 害 者 。 黑 客 组 织 周 一 至 周 五 打 卡 上 班 黑 客 组 织 周 一 至 周 五 打 卡 上 班   目 标 明 确 目 标 明 确 赛 门 铁 克 公 司 表 示 ， L o n g h o r n 创 建 并 部 署 的 恶 意 软 件 专 为 间 谍 行 动 构 建 ， 具 有 详 细 的 系 统 指 纹 识 别 、 发 现 和 渗 漏 能 力 。 维 基 解 密 曝 光 V a u l t   7 文 件 之 前 ， 赛 门 铁 克 认 为 L o n g h o r n 是 参 与 情 报 收 集 行 动 的 组 织 ， 该 组 织 具 备 丰 富 的 资 源 ， 分 析 其 工 作 时 间 戳 表 明 ， 他 们 的 工 作 时 间 为 周 一 至 周 五 。 这 就 说 明 ， L o n h o r n 是 国 家 支 持 型 的 黑 客 组 织 。 既 然 泄 露 的 文 件 就 摆 在 眼 前 ， 该 组 织 的 身 份 及 其 幕 后 黑 手 也 就 没 什 么 悬 念 了 。 今 日 头 条 E 安 全 官 网 安 全 官 网 w w w . e a s y a q . c o m ( 0 4 / 1 1 ) 0 1 下 一 代 5 G 移 动 网 络 的 安 全 挑 战 0 2 工 信 部 ： 《 云 计 算 发 展 三 年 行 动 计 划 （ 2 0 1 7 - 2 0 1 9 年 ） 》 0 3 美 国 网 络 安 全 形 式 不 断 变 化   自 动 化 需 求 逐 渐 增 加 0 4 让 人 类 面 临 大 面 积 失 业 的 自 动 化 机 制 为 何 没 那 么 糟 糕 ？ 0 5 2 0 1 6 - 2 0 1 7 年 第 一 季 度 工 业 控 制 网 络 安 全 态 势 白 皮 书 0 6 英 国 继 银 行 被 窃 之 后   信 贷 公 司 W o n g a 数 十 万 客 户 数 据 被 泄 0 7 F B I 和 D H S 在 响 应 网 络 攻 击 时 为 何 存 在 分 歧 0 8 美 国 网 络 安 全 形 式 不 断 变 化   自 动 化 需 求 逐 渐 增 加 0 9 O f f i c e 最 新 0 d a y 漏 洞   所 有 W o r d 版 本 受 影 响
1 0 数 百 万 的 华 为 手 机 或 受 其 固 件 基 带 漏 洞 影 响 1 1 全 球 4 0 起 黑 客 攻 击 或 与 C I A 有 关   长 角 牛 黑 客 组 织 打 卡 “ 上 班 ”       E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理