搜索

[4035] 2017-07-13_黑客利用网络钓鱼新方法攻击关键基础设施公司

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-16
2017-07-13_黑客利用网络钓鱼新方法攻击关键基础设施公司 黑 客 利 用 网 络 钓 鱼 新 方 法 攻 击 关 键 基 础 设 施 公 司 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 1 3 日 讯   网 络 钓 鱼 长 期 以 来 一 直 是 一 种 成 功 的 攻 击 方 法 ： 网 络 犯 罪 分 子 制 作 看 似 合 法 的 电 子 邮 件 ， 将 恶 意 附 件 附 在 其 中 ， 并 发 送 给 受 害 者 ， 一 旦 执 行 ， 恶 意 附 件 便 会 运 行 代 码 释 放 恶 意 软 件 。 攻 击 者 还 利 用 网 络 钓 鱼 攻 击 传 播 勒 索 软 件 、 窃 取 数 据 或 执 行 其 它 形 式 的 攻 击 。 T a l o s   I n t e l l i g e n c e 的 研 究 人 员 警 告 称 ， 用 于 窃 取 关 键 基 础 设 施 公 司 凭 证 的 网 络 钓 鱼 电 子 邮 件 可 以 秘 密 获 取 数 据 ， 甚 至 不 需 使 用 宏 。 如 今 ， 黑 客 使 用 新 的 网 络 攻 击 方 法 瞄 准 能 源 公 司 ， 包 括 核 电 站 和 其 它 关 键 基 础 设 施 提 供 商 。 近 日 美 国 国 土 安 全 部 （ D H S ） 官 员 证 实 ， 美 国 核 能 公 司 遭 遇 黑 客 事 件 ， 多 个 核 电 站 被 入 侵 ， 在 这 波 黑 客 事 件 中 ， 黑 客 向 工 程 师 发 送 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 ， 其 中 包 含 隐 藏 着 恶 意 软 件 的 虚 假 简 历 ， 企 图 访 问 目 标 设 备 和 网 络 。 钓 鱼 攻 击 新 方 法 T a l o s   I n t e l l i g e n c e 的 研 究 人 员 表 示 ， 如 今 ， 攻 击 者 实 施 网 络 钓 鱼 活 动 时 不 在 附 件 中 嵌 入 恶 意 代 码 ， 而 是 通 过 S M B 连 接 下 载 模 板 文 件 注 入 ， 从 而 秘 密 获 取 凭 证 。 虽 然 这 种 攻 击 方 法 目 前 仅 被 用 来 窃 取 数 据 ， 但 研 究 人 员 警 告 称 ， 这 种 方 法 可 能 会 被 用 来 释 放 其 它 恶 意 软 件 。 这 是 利 用 S M B 漏 洞 的 新 攻 击 方 法 ， 但 是 与 P e t y a 或 W a n n a C r y 不 同 的 是 ， 这 种 方 法 与 永 恒 之 蓝 没 有 联 系 。
针 对 关 键 基 础 设 施 的 网 络 攻 击 并 不 是 什 么 新 现 象 。 自 2 0 1 7 年 5 以 来 ， 黑 客 一 直 在 使 用 这 种 新 技 术 针 对 全 球 的 能 源 公 司 ， 尤 其 欧 洲 和 美 国 ， 其 目 的 在 于 窃 取 关 键 基 础 设 施 工 作 人 员 的 登 录 凭 证 。 目 前 尚 不 清 楚 这 一 系 列 攻 击 的 幕 后 黑 手 。 社 会 工 程 的 渗 透 社 会 工 程 的 渗 透 与 其 它 网 络 钓 鱼 攻 击 活 动 一 样 ， 这 类 攻 击 使 用 目 标 感 兴 趣 的 电 子 邮 件 作 为 诱 饵 。 这 起 案 例 使 用 的 电 子 邮 件 通 常 声 称 是 环 境 报 告 或 简 历 ， 其 环 境 报 告 或 简 历 ， 其 中 包 含 中 包 含 W o r d 附 件 ， 附 件 ， 一 旦 打 开 ， w o r d 文 档 就 会 设 法 获 取 受 害 者 的 数 据 。 研 究 人 员 表 示 ， 这 些 文 档 最 初 并 未 包 含 任 何 攻 击 迹 象 ， 或 与 这 类 活 动 相 关 的 恶 意 宏 。 但 是 ， 附 件 会 从 特 定 I P 地 址 下 载 模 板 文 件 ， 而 不 是 代 码 ， 其 中 包 含 模 板 注 入 说 明 ， 并 通 过 S M B 与 外 部 服 务 器 建 立 连 接 。 虽 然 这 种 攻 击 方 法 利 用 了 S M B 漏 洞 ， 但 这 种 网 络 钓 鱼 活 动 本 身 通 过 H T T P S 处 理 ， 并 通 过 带 有 凭 证 提 示 的 基 本 身 份 验 证 获 取 用 户 凭 证 。 T a l o s 联 系 了 受 影 响 的 客 户 ， 并 确 保 这 些 客 户 了 解 这 类 攻 击 ， 并 有 能 力 响 应 威 胁 。 研 究 人 员 还 表 示 ， 这 种 威 胁 说 明 控 制 网 络 流 量 的 重 要 性 ， 除 了 特 定 的 环 境 需 求 外 ， 用 户 应 禁 用 出 站 协 议 ， 例 如 S M B （ 被 用 于 W e b 连 接 和 客 户 端 与 服 务 器 之 间 的 信 息 沟 通 ） 。 然 而 ， T a l o s 研 究 人 员 也 指 出 ， 由 于 这 些 攻 击 的 情 报 性 质 ， 他 们 不 能 分 享 所 有 的 攻 击 指 示 器 ( I O C ) 或 遭 受 攻 击 的 具 体 目 标 。
1 3 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 美 国 核 能 公 司 遭 遇 黑 客 事 件   多 个 核 电 站 被 入 侵 0 2 德 勤 报 告 ： 石 油 与 天 然 气 企 业 网 络 安 全 防 御 准 备 不 充 分 0 3 网 络 钓 鱼 热 门 趋 势 ： 中 国 的 银 行 成 为 主 要 攻 击 目 标 0 4 为 何 越 来 越 多 的 黑 客 偏 爱 电 子 邮 件 网 络 钓 鱼 攻 击 0 5 钓 鱼 攻 击 进 化 调 查   已 成 为 黑 客 首 选 武 器 0 6 俄 联 邦 安 全 局 出 现 “ 内 鬼 ”   ， 顶 级 黑 客 组 织 窃 取 政 府 高 层 信 息 0 7 剧 情 反 转 ！ 特 朗 普 反 悔 美 俄 共 建 网 络 安 全 单 位 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理