搜索

[4160] 2017-08-11_利用KONNI木马攻击朝鲜的黑客或属于DarkHotel组织

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2017-08-11_利用KONNI木马攻击朝鲜的黑客或属于DarkHotel组织 利 用 K O N N I 木 马 攻 击 朝 鲜 的 黑 客 或 属 于 D a r k H o t e l 组 织 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 1 1 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 1 1 日 讯   据 报 道 ， 身 份 不 明 的 黑 客 组 织 使 用 远 程 访 问 木 马 K O N N I 攻 击 朝 鲜 组 织 机 构 。 安 全 专 家 表 示 ， 2 0 1 7 年 已 发 现 三 起 针 对 朝 鲜 组 织 机 构 的 攻 击 活 动 。 C y l a n c e 的 安 全 专 家 表 示 ， 最 近 一 起 活 动 发 生 在 7 月 ， 也 就 是 在 朝 鲜 最 近 成 功 试 射 洲 际 弹 道 导 弹 （ I C B M ） 之 后 。 研 究 人 员 表 示 ， 虽 然 这 支 黑 客 组 织 的 动 机 不 明 ， 但 似 乎 是 对 朝 鲜 事 务 感 兴 趣 的 目 标 实 施 网 络 间 谍 活 动 。 C y l a n c e 的 研 究 人 员 表 示 ， K O N N I 能 隐 藏 在 后 台 诱 骗 受 害 者 执 行 有 效 载 荷 （ P a y l o a d ） ， 这 款 恶 意 软 件 还 具 有 键 盘 记 录 和 截 屏 功 能 ， 从 而 让 黑 客 窃 取 目 标 的 数 据 。 C y l a n c e 研 究 人 员 指 出 ， K O N N I 是 一 款 相 对 较 新 的 R A T ， 其 使 用 的 功 能 易 于 分 析 ， 并 未 绞 尽 脑 汁 隐 藏 自 己 的 真 实 目 的 。 利 用 社 会 工 程 技 术 和 情 报 收 集 功 能 实 施 的 攻 击 对 受 害 实 体 造 成 的 影 响 可 能 是 毁 灭 性 的 ， 因 为 这 些 攻 击 都 是 利 用 用 户 的 信 任 ， 这 种 方 式 甚 至 可 以 让 攻 击 获 得 整 个 控 制 权 。 据 报 道 ， 最 近 两 起 活 动 中 使 用 的 诱 饵 文 件 显 示 ， D a r k H o t e l 攻 击 和 恶 意 软 件 K O N N I 之 间 存 在 关 联 。 K O N N I 远 程 访 问 木 马 K O N N I 是 一 款 远 程 访 问 木 马 （ R A T ） ， 已 设 法 秘 密 活 动 超 过 3 年 ， 主 要 针 对 与 朝 鲜 有 关 的 实 体 。 这 款 木 马 过 去 几 年 不 断 发 展 ， 现 目 前 包 括 以 下 几 种 主 要 功 能 ： 记 录 击 键 ； 窃 取 文 件 ； 捕 捉 截 图 ； 收 集 被 感 染 设 备 数 据 。 C i s c o   T a l o s 今 年 发 现 的 其 中 一 起 活 动 ： 该 活 动 包 含 名 为 — — “ P y o n g y a n g   D i r e c t o r y   G r o u p   e m a i l   A p r i l   2 0 1 7 R C _ O f f i c e _ C o o r d i n a t i o n _ A s s o c i a t e . s c r ” 的 丢 弃 器 （ D r o p p e r ） ， 执 行 时 会 打 开 W o r d 文 档 。
C y l a n c e 的 研 究 人 员 发 现 ， 诱 饵 文 件 “ P y o n g y a n g   e - m a i l   l i s t s   -   A p r i l   2 0 1 7 ” 与 近 期 一 起 D a r k H o t e l （ 存 在 近 十 年 的 威 胁 组 织 ） 攻 击 活 动 使 用 的 文 件 十 分 类 似 。 D a r k H o t e l 黑 客 组 织 黑 客 组 织 2 0 1 4 年 1 1 月 ， 卡 巴 斯 基 发 布 报 告 详 述 了 一 起 针 对 亚 太 地 区 商 务 旅 行 者 的 复 杂 网 络 间 谍 活 动 ，   D a r k H o t e l 从 此 浮 出 水 面 。 D a r k H o t e l   成 员 似 乎 是 韩 国 人 ， 主 要 针 对 的 目 标 包 括 朝 鲜 、 俄 罗 斯 、 韩 国 、 日 本 、 孟 加 拉 国 、 泰 国 、 中 国 、 美 国 、 印 度 、 莫 桑 比 克 、 印 度 尼 西 亚 和 德 国 。 B i t d e f e n d e r 将 新 D a r k H o t e l 活 动 称 为 “ I n e x s m a r ” ， 该 活 动 将 目 标 瞄 向 对 朝 鲜 感 兴 趣 的 政 府 工 作 人 员 。 攻 击 使 用 的 其 中 一 个 诱 饵 文 件 与 K O N N I 攻 击 中 使 用 的 文 件 “ P y o n g y a n g   e - m a i l   l i s t s   -   S e p t e m b e r   2 0 1 6 ” 十 分 相 似 ， 内 容 格 式 也 一 致 。 分 析 证 实 ， 标 题 均 为 “ P y o n g y a n g   d i r e c t o r y ” 的 两 个 文 件 ， 作 者 均 是 “ D i v y a   J a c o b ” 。
C y l a n c e 对 K O N N I 进 行 了 详 细 分 析 。 该 公 司 的 专 家 认 为 ， 由 于 最 近 的 关 注 度 较 高 ， 恶 意 软 件 开 发 人 员 将 发 布 包 更 多 功 能 的 新 变 种 。
1 1 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 新 型 U r s n i f 银 行 木 马 ： 添 加 鼠 标 移 动 反 检 测 技 术 0 2 “ D a r k H o t e l 黑 暗 酒 店 ” A P T 利 用 新 方 法 攻 击 各 类 政 治 目 标 0 3 T D r o p 2 攻 击 表 明 D a r k h o t e l   A P T 的 组 织 者 已 经 卷 土 重 来 0 4 T r i c k B o t 银 行 木 马 再 度 来 袭   这 次 将 影 响 2 4 个 国 家 0 5 神 秘 木 马 F e l i s m u s 初 现 身   幕 后 黑 手 谜 云 重 重 0 6 2 0 1 7 年 最 牛 安 卓 木 马 S w i t c h e r 来 袭   伪 装 成 百 度 客 户 端 和 W I F I 万 能 钥 匙 0 7 新 型 木 马 “ O d i n a f f ” 与 C a r b a n a k 犯 罪 团 伙 有 关 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理