搜索

[4274] 2017-09-06_KHRAT木马利用“湄公河综合水资源管理项目”钓鱼软件横扫柬埔寨

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-09-06_KHRAT木马利用“湄公河综合水资源管理项目”钓鱼软件横扫柬埔寨 K H R A T 木 马 利 用 “ 湄 公 河 综 合 水 资 源 管 理 项 目 ” 钓 鱼 软 件 横 扫 柬 埔 寨 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 0 6 K H R A T 已 经 对 自 身 技 术 及 手 段 进 行 升 级 ， 旨 在 入 侵 更 多 P C 设 备 — — 不 过 种 种 迹 象 表 明 其 背 后 似 乎 隐 藏 着 某 种 政 治 目 的 。 E 安 全 9 月 6 日 讯   K H R A T 木 马 再 度 袭 来 ， 此 番 更 携 新 型 功 能 及 入 侵 手 段 以 冲 击 柬 埔 寨 民 众 。 这 一 远 程 访 问 木 马 （ 简 称 R A T ） 早 已 被 安 全 业 界 发 现 ， 但 自 今 年 以 来 ， 其 开 始 出 现 更 多 现 代 化 变 种 。 K H R A T 木 马 具 体 攻 击 过 程 木 马 具 体 攻 击 过 程 根 据 P a l o   A l t o   N e t w o r k s 公 司 旗 下 U n i t   4 2 安 全 小 组 的 调 查 ， K H R A T 目 前 被 威 胁 活 动 分 子 用 于 对 付 柬 埔 寨 民 众 ， 其 目 标 则 包 括 入 侵 目 标 P C 、 窃 取 包 括 系 统 语 言 及 I P 地 址 在 内 的 各 类 信 息 ， 同 时 利 用 键 盘 记 录 、 截 屏 以 及 远 程 s h e l l 访 问 等 方 式 实 施 间 谍 活 动 。 该 小 组 在 一 篇 相 关 博 文 中 解 释 称 ， 最 近 几 个 月 来 K H R A T 的 活 跃 度 有 所 提 升 ， 而 首 例 针 对 柬 埔 寨 国 民 的 攻 击 则 发 现 于 今 年 6 月 。
欺 诈 邮 件 涉 欺 诈 邮 件 涉 “ 湄 公 河 综 合 水 资 源 管 理 项 目 湄 公 河 综 合 水 资 源 管 理 项 目 ” K H R A T 目 前 正 通 过 新 型 垃 圾 邮 件 与 网 络 钓 鱼 活 动 进 行 部 署 ， 并 在 欺 诈 性 电 子 邮 件 的 附 件 当 中 利 用 湄 公 河 综 合 水 资 源 管 理 项 目 （ 简 称 M I W R M P ） 内 容 作 为 引 导 受 害 者 的 诱 饵 。 该 项 目 由 世 界 银 行 所 资 助 ， 项 目 总 金 额 高 达 数 百 万 美 元 ， 当 前 目 标 在 于 改 善 柬 埔 寨 东 北 部 的 水 利 与 渔 业 管 理 成 效 。 用 于 传 播 该 R A T 的 恶 意 文 档 之 一 被 命 名 为 《 M i s s i o n   A n n o u n c e m e n t   L e t t e r   f o r   M I W R M P   p h a s e   t h r e e   i m p l e m e n t a t i o n   s u p p o r t   m i s s i o n , J u n e   2 6 - 3 0 ,   2 0 1 7 ( u p d a t e ) . d o c 》 （ M I W R M P 第 三 阶 段 实 施 支 持 计 划 通 知 书 ， 2 0 1 7 年 6 月 2 6 日 至 3 0 日 （ 更 新 ） ） ， 其 中 提 及 该 项 目 的 当 前 设 计 工 作 内 容 。 涉 及 俄 罗 斯 涉 及 俄 罗 斯 I P 地 址 地 址 然 而 其 附 件 却 与 某 俄 罗 斯 I P 地 址 相 关 联 ， 且 使 用 到 u p d a t e . u p l o a d - d r o p b o x [ . ] c o m 域 名 以 使 得 受 害 者 误 以 为 其 访 问 的 是 合 法 的 D r o p b o x 云 存 储 服 务 。 另 外 ， 该 恶 意 软 件 亦 被 托 管 在 柬 埔 寨 政 府 的 网 站 上 ， 目 前 已 证 明 该 域 名 确 有 遭 到 入 侵 。 一 旦 被 下 载 及 打 开 ， 该 恶 意 W o r d 文 档 即 会 宣 称 用 户 的 O f f i c e 版 本 与 其 无 法 兼 容 ， 此 后 提 供 的 链 接 将 在 用 户 点 击 后 允 许 执 行 包 含 木 马 的 宏 内 容 。
接 下 来 ， K H R A T 会 部 署 其 它 恶 意 代 码 有 效 载 荷 、 修 改 W i n d o w s 注 册 表 并 通 过 强 制 微 软 W o r d 将 该 文 档 添 加 至 最 近 打 开 文 档 列 表 中 的 方 式 重 新 执 行 该 木 马 以 实 现 持 久 性 。 该 木 马 还 利 用 合 法 的 r e g s v r 3 2 . e x e 程 序 掩 盖 其 恶 意 活 动 ， 具 体 包 括 运 行 一 系 列 正 常 任 务 并 创 建 调 用 函 数 以 运 行 J a v a S c r i p t 代 码 。 在 木 马 的 投 放 代 码 当 中 ， 研 究 人 员 还 发 现 代 码 中 包 含 一 条 指 向 某 博 客 的 链 接 ， 而 该 博 客 在 中 国 最 大 的 I T 社 区 和 服 务 平 台 C S D N （ 为 软 件 开 发 者 和 I T 从 业 者 提 供 学 习 及 知 识 和 信 息 共 享 ） 上 注 册 ， 其 博 客 中 包 含 与 恶 意 软 件 的 点 击 追 踪 系 统 “ 几 乎 完 全 相 同 ” 的 示 例 代 码 。 攻 击 者 可 监 控 哪 些 人 在 访 问 该 网 站 攻 击 者 可 监 控 哪 些 人 在 访 问 该 网 站 研 究 人 员 们 指 出 ， “ p r o b e _ s l . j s 当 中 的 J a v a S c r i p t 代 码 采 用 有 点 击 追 踪 手 段 ， 意 味 着 攻 击 者 可 以 监 控 哪 些 人 在 访 问 该 网 站 。 这 一 机 制 也 可 能 被 用 于 进 行 恶 意 软 件 的 后 期 控 制 与 工 具 分 发 ， 具 体 措 施 为 仅 面 向 符 合 条 件 的 受 害 者 或 者 脆 弱 系 统 发 送 请 求 响 应 ， 而 直 接 弃 用 其 它 可 能 来 自 安 全 研 究 人 员 的 请 求 。 ” P a l o   A l t o   N e t w o r k s 公 司 认 为 ， K H R A T 背 后 的 威 胁 分 子 已 经 对 该 木 马 进 行 了 升 级 ， 包 括 向 其 中 添 加 针 对 性 鱼 叉 钓 鱼 与 点 击 追 踪 机 制 ， 旨 在 成 功 入 侵 其 感 兴 趣 的 柬 埔 寨 国 内 目 标 。 或 为 国 家 支 持 型 黑 客 行 为 或 为 国 家 支 持 型 黑 客 行 为 考 虑 到 该 钓 鱼 邮 件 在 内 容 方 面 的 政 治 特 性 ， 相 关 恶 意 活 动 的 目 标 很 可 能 在 于 打 击 政 治 对 手 或 者 干 扰 政 治 活 动 。 研 究 人 员 们 解 释 称 ， “ 最 近 的 恶 意 活 动 突 出 证 明 ， 社 交 工 程 技 术 开 始 以 更 为 细 化 的 方 式 被 应 用 于 全 国 性 活 动 当 中 ， 具 体 包 括 左 右 人 们 的 舆 论 倾 向 等 。 研 究 人 员 认 为 ， 这 款 恶 意 软 件 所 使 用 的 基 础 设 施 以 及 T T P （ 即 战 术 、 技 术 与 规 程 ） 证 明 其 背 后 存 在 着 一 个 更 为 复 杂 的 威 胁 分 子 集 团 。 ”
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 5 6 0 6 1 6 2 8 5 . s h t m l 相 关 阅 读 ： 史 上 最 大 7 . 1 1 亿 电 子 邮 件 账 户 数 据 被 泄 ， 匿 名 攻 击 者 向 其 群 发 木 马 病 毒 邮 件 比 特 币 “ 玩 家 ” 小 心 被 银 行 木 马 T r i c k B o t 盯 上 地 下 黑 客 论 坛 免 费 远 控 木 马 被 曝 “ 后 门 ” B a n k B o t 木 马 瞄 准 G o o g l e   P l a y 应 用 商 店 利 用 K O N N I 木 马 攻 击 朝 鲜 的 黑 客 或 属 于 D a r k H o t e l 组 织 新 型 U r s n i f 银 行 木 马 ： 添 加 鼠 标 移 动 反 检 测 技 术 T r i c k B o t 银 行 木 马 再 度 来 袭   这 次 将 影 响 2 4 个 国 家 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理