搜索

[3718] 2017-04-12_俄20年前的网络工具仍能对基础设施发起网络攻击

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2017-04-12_俄20年前的网络工具仍能对基础设施发起网络攻击 俄 2 0 年 前 的 网 络 工 具 仍 能 对 基 础 设 施 发 起 网 络 攻 击 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 2 日 讯   只 要 仍 然 有 效 ， 攻 击 者 们 显 然 更 乐 于 复 用 既 有 代 码 及 工 具 ， 并 且 屡 试 不 爽 。 目 前 ， 这 一 传 统 已 再 次 被 证 实 。 研 究 人 员 发 现 ， 并 且 有 证 据 表 明 现 代 W i n d o w s   P C 攻 击 工 具 中 的 部 分 代 码 与 2 0 年 前 针 对 S o l a r i s 的 入 侵 方 案 存 在 共 通 之 处 。 这 意 味 着 某 网 络 间 谍 组 织 仍 能 够 成 功 利 用 2 0 年 前 就 已 出 现 的 网 络 工 具 对 基 础 设 施 发 起 恶 意 活 动 。 俄 俄 黑 客 组 织 黑 客 组 织 T u r l a 或 与 上 世 纪 或 与 上 世 纪 “ 月 光 迷 宫 月 光 迷 宫 ” 网 络 间 谍 组 织 网 络 间 谍 组 织 相 关 相 关 上 世 纪 九 十 年 代 中 期 至 末 期 ， 美 国 军 事 与 政 府 网 络 、 大 学 乃 至 其 它 各 类 研 究 机 构 曾 遭 遇 过 一 波 名 为 “ 月 光 迷 宫 （ M o o n l i g h t   M a z e ） ” 的 攻 击 浪 潮 。 自 F B I 与 美 国 国 防 部 于 1 9 9 9 年 公 布 相 关 调 查 结 果 之 后 ， 月 光 迷 宫 随 即 消 失 。 但 安 全 相 关 人 士 表 示 其 背 后 的 网 络 间 谍 组 织 从 未 彻 底 灭 亡 。 T u r l a （ 某 俄 罗 斯 攻 击 组 织 ， 亦 被 称 为 恶 毒 熊 、 U r o b u r o s 以 及 S n a k e ） 可 能 正 是 当 年 轰 动 一 时 的 月 光 迷 宫 幕 后 黑 手 ， 但 直 到 最 近 这 一 猜 测 才 逐 步 转 化 为 结 论 。 目 前 ， 卡 巴 斯 基 实 验 室 与 伦 敦 国 王 学 院 的 研 究 人 员 们 已 经 找 到 了 将 T u r l a 与 月 光 迷 宫 加 以 关 联 的 技 术 性 证 据 。 在 对 P e n g u i n   T u r l a （ 一 款 由 T u r l a 开 发 的 L i n u x 后 门 工 具 ） 以 及 月 光 迷 宫 攻 击 当 中 所 使 用 的 开 源 数 据 提 取 工 具 后 门 进 行 对 比 分 析 之 后 ， 研 究 人 员 们 得 出 了 令 人 信 服 的 结 论 。 距 离 近 距 离 近 2 0 年 两 者 均 使 用 年 两 者 均 使 用 开 源 开 源 L O K I 2 程 序 程 序
卡 巴 斯 基 实 验 室 研 究 员 胡 安 · 安 德 烈 斯 · 格 雷 罗 · 萨 德 解 释 称 ， 二 者 皆 使 用 了 曾 于 1 9 9 6 年 发 表 在 《 P h r a c k 》 杂 志 上 的 开 源 L O K I 2 程 序 。 月 光 迷 宫 后 门 并 未 被 直 接 部 署 在 现 代 攻 击 活 动 当 中 ， 但 事 实 上 P e n g u i n   T u r l a 确 实 使 用 了 同 样 的 代 码 片 段 。 格 雷 罗 · 萨 德 指 出 ， “ 这 是 一 款 有 趣 的 工 具 ， 而 且 其 明 显 与 月 光 迷 宫 出 于 同 一 批 攻 击 者 之 后 ” 。 他 同 时 解 释 称 ， 研 究 人 员 对 4 3 个 月 光 迷 宫 二 进 制 文 件 进 行 了 研 究 ， 并 从 其 中 发 现 了 9 个 基 于 L O K I 2 的 后 门 实 例 。 从 表 面 上 看 ， 月 光 迷 宫 与 T u r l a 之 间 似 乎 并 无 共 通 之 处 。 月 光 迷 宫 主 要 针 对 S u n   S o l a r i s 系 统 ， 并 利 用 受 感 染 设 备 立 足 同 一 网 络 搜 索 更 多 潜 在 受 害 者 。 嗅 探 器 组 件 会 收 集 受 害 设 备 上 的 全 部 活 动 ， 并 为 攻 击 者 创 建 一 份 完 整 的 恶 意 活 动 日 志 记 录 。 卡 巴 斯 基 实 验 室 的 研 究 人 员 们 在 一 篇 博 文 中 指 出 ， 这 相 当 于 攻 击 者 自 行 创 造 了 一 份 完 备 的 数 字 足 迹 。 相 比 之 下 ， T u r l a 则 将 矛 头 指 向 W i n d o w s 设 备 ， 且 拥 有 现 代 恶 意 工 具 中 的 多 种 常 见 功 能 。 其 中 最 明 显 的 是 能 够 劫 持 未 加 密 卫 星 传 输 链 路 ， 并 以 静 默 方 式 渗 透 至 受 害 者 网 络 中 窃 取 数 据 。 然 而 ， P e n g u i n   T u r l a 亦 常 被 用 于 通 过 * n i x 服 务 器 从 入 侵 网 络 内 提 取 数 据 ， 从 而 实 现 二 次 攻 击 。 2 0 年 的 年 的 “ 老 姜 老 姜 ” 黑 客 工 具 仍 然 很 辣 黑 客 工 具 仍 然 很 辣   令 人 担 忧 令 人 担 忧 各 类 网 络 间 谍 活 动 与 高 复 杂 度 攻 击 行 为 并 非 总 是 使 用 最 新 代 码 。 攻 击 组 织 往 往 会 对 其 武 器 储 备 库 中 的 代 码 进 行 回 收 与 复 用 ， 并 通 过 操 作 演 进 添 加 新 的 功 能 。 研 究 人 员 们 得 以 通 过 后 门 代 码 成 功 将 其 与 L O K I 2 （ 由 发 布 于 1 9 9 9 年 的 L i n u x   2 . 2 . 0 及 2 . 2 . 5 版 本 编 译 而 成 ） 关 联 起 来 ， 另 外 其 中 的 二 进 制 l i b p c a p 与 O p e n S S L 则 来 自 2 0 0 0 年 初 。 这 批 代 码 目 前 仍 在 使 用 ， 卡 巴 斯 基 实 验 室 发 现 就 在 上 个 月 P e n g u i n   T u r l a 还 曾 利 用 其 对 德 国 目 标 开 展 攻 击 。 格 雷 罗 - 萨 德 表 示 ， 这 款 已 经 拥 有 2 0 年 历 史 的 黑 客 工 具 仍 然 能 够 正 常 起 效 ， 并 成 功 对 现 代 操 作 系 统 与 网 络 施 以 打 击 ， 这 无 疑 “ 令 人 恐 惧 ” 。 月 光 迷 宫 攻 击 者 无 需 利 用 任 何 复 杂 的 手 段 以 绕 过 反 病 毒 方 案 或 者 安 全 防 御 体 系 。 更 令 人 不 安 的 是 ， 旧 有 代 码 通 过 接 入 旧 有 库 重 新 在 P e n g u i n T u r l a 中 再 次 复 活 ， 并 仍 可 用 于 攻 击 现 代 计 算 设 备 。 将 这 两 轮 攻 击 行 为 关 联 的 另 一 证 据 来 自 月 光 迷 宫 攻 击 期 间 受 到 影 响 的 一 台 服 务 器 。 在 检 测 到 入 侵 活 动 之 后 ， 调 查 员 们 开 始 记 录 服 务 器 上 发 生 的 一 切 事 件 ， 当 时 攻 击 者 正 利 用 其 作 为 中 继 服 务 器 。 调 查 员 们 对 1 9 9 8 年 到 1 9 9 9 年 间 6 个 月 中 的 攻 击 事 件 进 行 了 全 程 追 踪 ， 包 括 查 看 攻 击 记 录 、 判 断 攻 击 手 段 。 而 其 系 统 管 理 员 多 年 来 一 直 保 存 有 取 证 镜 像 ， 并 与 研 究 人 员 们 分 享 了 这 部 分 信 息 。 格 雷 罗 - 萨 德 表 示 ， 他 们 的 工 作 就 像 是 挖 出 了 一 个 时 间 胶 囊 。
月 光 迷 宫 或 为 俄 政 府 支 持 型 黑 客 组 织 月 光 迷 宫 或 为 俄 政 府 支 持 型 黑 客 组 织 虽 然 月 光 迷 宫 与 近 期 T u r l a 恶 意 活 动 间 的 关 联 已 经 相 当 确 凿 ， 不 过 研 究 人 员 并 没 有 断 言 称 攻 击 者 为 同 一 个 组 织 。 卡 巴 斯 基 实 验 室 并 没 有 参 与 归 因 工 作 ， 但 就 此 发 表 了 一 些 有 趣 的 论 断 。 与 卡 巴 斯 基 实 验 室 合 作 的 国 王 大 学 研 究 员 托 马 斯 · 里 德 表 示 ， F B I 曾 经 于 上 世 纪 九 十 年 代 对 俄 罗 斯 方 面 进 行 调 查 ， 且 相 关 调 查 人 员 认 定 月 光 迷 宫 属 于 俄 罗 斯 政 府 授 意 下 的 攻 击 产 物 。 研 究 人 员 们 还 将 继 续 深 入 挖 掘 ， 从 而 寻 找 更 多 能 够 将 月 光 迷 宫 与 T u r l a 联 系 起 来 的 技 术 性 证 据 。 今 日 头 条 E 安 全 官 网 安 全 官 网 w w w . e a s y a q . c o m ( 0 4 / 1 2 ) 0 1 俄 2 0 年 前 的 网 络 工 具 仍 能 对 基 础 设 施 发 起 网 络 攻 击 0 2 霸 气 动 漫 图 带 您 认 识 计 算 机 病 毒 发 展 史 0 3 黑 客 捡 漏 致 亚 马 逊 第 三 方 卖 家 损 失 数 万 美 元 0 4 《 个 人 信 息 和 重 要 数 据 出 境 安 全 评 估 办 法 》 实 现 了 安 全 与 发 展 的 平 衡 0 5 印 度 银 行 1 . 7 亿 美 元 差 点 被 窃   疑 为 朝 鲜 “ 失 手 ” E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m
@ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理