搜索

[4369] 2017-09-27_CCLeaner黑客攻击事件续：中国台湾成受感染重灾区

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-09-27_CCLeaner黑客攻击事件续：中国台湾成受感染重灾区 C C L e a n e r 黑 客 攻 击 事 件 续 ： 中 国 台 湾 成 受 感 染 重 灾 区 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 2 7 E 安 全 9 月 2 7 日 讯   A v a s t 公 司 公 布 了 C C l e a n e r 第 二 阶 段 恶 意 软 件 影 响 企 业 的 完 整 清 单 ， 而 这 项 工 作 正 是 上 周 发 生 的 C C l e a n e r 攻 击 活 动 持 续 调 查 的 重 要 组 成 部 分 。 发 现 第 二 台 攻 击 者 使 用 的 服 务 器 发 现 第 二 台 攻 击 者 使 用 的 服 务 器 A v a s t 公 司 之 所 以 能 够 整 理 出 这 份 受 影 响 企 业 的 完 整 清 单 ， 是 因 为 其 成 功 在 上 周 末 发 现 了 攻 击 者 使 用 的 第 二 台 服 务 器 。 上 周 五 ， A v a s t 公 司 发 布 了 关 于 C C l e a n e r 黑 客 攻 击 活 动 的 调 查 更 新 结 果 ， 并 表 示 其 已 经 掌 握 了 C C l e a n e r 恶 意 软 件 发 送 受 感 染 主 机 信 息 时 所 使 用 的 服 务 器 数 据 库 。 但 遗 憾 的 是 ， 该 服 务 器 数 据 库 当 中 所 包 含 的 信 息 仅 囊 括 今 年 9 月 1 2 日 至 9 月 1 6 日 期 间 的 受 感 染 用 户 。 A v a s t 方 面 指 出 ， 由 于 存 储 容 量 不 足 ， 该 容 纳 受 感 染 用 户 信 息 的 数 据 库 于 9 月 1 0 日 发 生 崩 溃 。 黑 客 们 于 9 月 1 2 日 安 装 了 一 台 新 服 务 器 ， A v a s t 公 司 则 在 执 法 机 构 的 帮 助 之 下 于 9 月 1 5 日 将 其 发 现 。 这 台 主 服 务 器 的 I P 地 址 为   2 1 6 . 1 2 6 . x . x （ 我 们 在 这 里 特 意 隐 去 了 最 后 两 部 分 ） 。 备 份 数 据 库 的 服 务 器 被 发 现 备 份 数 据 库 的 服 务 器 被 发 现 A v a s t 方 面 表 示 在 经 过 进 一 步 挖 掘 之 后 ， 他 们 找 到 了 第 二 台 被 用 于 进 行 原 始 数 据 库 备 份 的 服 务 器 ， 且 其 中 存 储 的 内 容 源 自 起 始 到 重 新 安 装 主 服 务 器 这 一 时 间 范 围 。 A v a s t 公 司 指 出 ， 这 第 二 台 服 务 器 的 I P 地 址 为 为 2 1 6 . 1 2 6 . x . x ， 与 ， 与 第 一 台 服 务 器 拥 有 同 样 的 托 管 服 务 商 。 该 托 管 服 务 商 S e r v e r C r a t e 公 司 向 A v a s t 提 供 了 与 第 二 台 服 务 器 相 关 的 信 息 及 支 持 。 因 此 ， 调 查 人 员 们 现 在 掌 握 了 一 份 受 C C l e a n e r 恶 意 软 件 影 响 的 各 主 机 的 完 整 清 单 包 括 第 一 与 第 二 阶 段 （ 但 不 包 括 该 服 务 器 遭 遇 中 断 的 4 0 小 时 时 间 窗 口 ） 。
已 确 认 受 感 染 的 设 备 数 量 为 已 确 认 受 感 染 的 设 备 数 量 为 1 6 4 6 5 3 6 台 台 黑 客 方 面 于 今 年 7 月 入 侵 C C l e a n e r 基 础 设 施 ， 并 在 8 月 1 5 日 到 9 月 1 2 日 之 间 致 使 C C l e a n e r 官 方 网 站 交 付 已 受 恶 意 软 件 感 染 的 应 用 版 本 。 A v a s t 公 司 指 出 ， 在 这 一 时 间 段 ， 全 球 共 有 2 2 7 万 用 户 下 载 该 C C l e a n e r 应 用 的 恶 意 版 本 。 而 根 据 两 套 C & C 服 务 器 数 据 库 中 提 供 的 数 据 ， 即 报 告 回 该 C & C 服 务 器 的 次 数 ， A v a s t 方 面 断 言 F l o x i f 第 一 阶 段 恶 意 软 件 的 感 染 计 算 机 总 量 为 1 6 4 万 6 5 3 6 台 。 第 二 阶 段 恶 意 载 荷 共 感 染 第 二 阶 段 恶 意 载 荷 共 感 染 4 0 台 计 算 机 台 计 算 机 恶 意 攻 击 的 第 二 阶 段 ， 一 款 轻 量 级 后 门 负 责 “ 从 g i t h u b . c o m 或 者 w o r d p r e s s . c o m 搜 索 相 关 数 据 当 中 检 索 一 条 I P ” ， 并 进 一 步 在 目 标 系 统 上 下 载 更 多 恶 意 软 件 。 上 周 ， A v a s t 与 思 科 双 方 指 出 ， 仅 有 2 0 台 计 算 机 受 到 第 二 阶 段 恶 意 软 件 影 响 。 经 过 严 格 的 过 滤 ， A v a s t 公 司 又 发 现 另 外 2 0 台 受 到 第 二 阶 段 影 响 的 设 备 。 也 就 是 说 这 些 C & C 服 务 器 总 共 仅 向 1 6 0 万 台 受 感 染 计 算 机 当 中 的 4 0 台 发 送 了 第 二 阶 段 恶 意 软 件 （ 轻 量 级 后 门 ） 。 而 A v a s t 公 司 在 今 天 发 布 的 表 格 中 透 露 了 各 企 业 受 到 感 染 的 情 况 ， 具 体 如 下 所 示 ： 根 据 以 上 表 格 ， 大 多 数 受 感 染 主 机 — — 总 计 1 3 台 计 算 机 — — 位 于 中 国 台 湾 地 区 的 互 联 网 服 务 供 应 商 中 华 电 信 的 网 络 上 。 占 比 位 列 第 二 的 是 日 本 I T 厂 商 N E C 公 司 ， 感 染 计 算 机 数 量 为 1 0 台 ； 而 三 星 公 司 被 感 染 的 设 备 数 量 为 5 台 。
华 硕 、 富 士 通 以 及 索 尼 公 司 各 有 两 台 计 算 机 感 染 了 第 二 阶 段 恶 意 载 荷 ， 而 A v a s t 方 面 在 I P A d d r e s s . c o m 、 O 2 、 G a u s e l m a n n 、 S i n g t e l 、 英 特 尔 以 及 V M w a r e 公 司 处 各 发 现 了 一 台 受 感 染 计 算 机 。 以 上 表 格 仅 列 出 了 成 功 感 染 案 例 。 事 实 上 ， 该 C & C 服 务 器 被 用 于 对 特 定 网 络 进 行 过 滤 ， 从 而 有 针 对 性 地 对 目 标 进 行 感 染 。 上 周 检 获 的 服 务 器 过 滤 规 则 所 针 对 的 企 业 包 括 谷 歌 、 微 软 、 H T C 、 三 星 、 英 特 尔 、 索 尼 、 V M w a r e 、 O 2 、 沃 达 丰 、 L i n k s y s 、 爱 普 生 、 微 星 、 A k a m a i 、 D L i n k 、 甲 骨 文 （ D y n ） 、 G a u s e l m a n n 以 及 S i n g t e l 等 。 来 自 备 份 服 务 器 的 过 滤 规 则 显 示 ， 在 今 年 9 月 1 0 日 之 前 ， 攻 击 者 们 还 曾 经 使 用 一 份 有 所 区 别 的 攻 击 目 标 清 单 ， 其 中 包 含 H T C 、 L i n k s y s 、 爱 普 生 、 沃 达 丰 、 微 软 、 D L i n k 、 G m a i l 、 A k a m a i 、 微 星 、 思 科 、 C y b e r d y n e 、 T a c t i c a l   T e c h n o l o g i e s 以 及 G o D a d d y 等 。 研 究 人 员 们 指 出 ， 以 上 过 滤 条 件 仅 为 备 份 时 的 版 本 。 而 在 今 年 8 月 1 5 日 到 9 月 1 0 日 之 间 ， 攻 击 者 们 很 可 能 曾 将 矛 头 指 向 其 它 企 业 。 A v a s t 提 出 幕 后 黑 手 为 中 国 提 出 幕 后 黑 手 为 中 国 A P T 的 理 论 的 理 论 另 外 ， A v a s t 公 司 确 认 其 发 现 相 关 证 据 ， 能 够 将 攻 击 方 与 中 国 联 系 起 来 。 卡 巴 斯 基 与 思 科 也 曾 在 上 周 发 布 类 似 的 观 点 ， 暗 示 称 此 轮 攻 击 可 能 与 A x i o m （   A P T 1 7 ） 有 所 关 联 。 具 体 线 索 则 包 括 在 C & C 服 务 器 上 发 现 的 P H P 代 码 、 m y P h p A d m i n 日 志 以 及 与 以 往 A x i o m 恶 意 软 件 类 似 的 特 定 代 码 片 段 等 等 。
A v a s t 公 司 同 时 指 出 ， 在 对 两 台 服 务 器 上 的 登 录 记 录 进 行 全 面 分 析 之 后 ， 发 现 登 录 活 动 模 式 符 合 俄 罗 斯 东 部 、 中 国 以 及 印 度 时 区 的 作 息 时 间 。 但 尽 管 如 此 ， 归 因 工 作 仍 然 难 度 极 大 。 A v a s t 公 司 解 释 称 ， “ 这 一 切 迹 象 的 核 心 难 题 在 于 ， 相 关 证 据 都 极 易 进 行 伪 造 。 因 此 ， 攻 击 者 可 能 打 算 借 此 提 升 调 查 工 作 难 度 ， 从 而 隐 藏 真 正 的 攻 击 源 头 。 ” 时 间 线 时 间 线 随 着 新 信 息 的 出 现 ， 以 下 是 最 新 事 件 时 间 表 。 7 月 3 日     攻 击 者 入 侵 P i r i f o r m 基 础 设 施 。 7 月 1 9 日     A v a s t 公 司 宣 布 收 购 P i r i f o r m ， 即 C C l e a n e r 背 后 的 开 发 商 。 7 月 3 1 日 ,   0 6 : 3 2       攻 击 者 安 装 C & C 服 务 器 。 8 月 1 1 日 ， 0 7 : 3 6         攻 击 者 启 动 数 据 收 集 规 程 的 筹 备 工 作 ， 旨 在 为 8 月 1 5 日 的 C C l e a n e r 二 进 制 代 码 感 染 与 随 后 的 C C l e a n e r   C l o u d 二 进 制 代 码 感 染 作 好 准 备 。 8 月 1 5 日     P i r i f o r m ,   n o w   p a r t   o f   A v a s t ,   r e l e a s e s   C C l e a n e r   5 . 3 3 .   T h e   C C l e a n e r   5 . 3 3 . 6 1 6 2   v e r s i o n   w a s   i n f e c t e d   w i t h   ( t h e   F l o x i f )   m a l w a r e . 8 月 2 0 日 到 2 1 日     M o r p h i s e c 公 司 的 安 全 产 品 检 测 并 阻 止 首 例 C C l e a n e r 恶 意 活 动 实 例 ， 但 却 未 能 发 现 这 起 活 动 重 要 内 幕 。 8 月 2 4 日     P i r i f o r m 公 司 发 布 C C L e a n e r   C l o u d   v 1 . 0 7 . 3 1 9 1 ， 其 中 同 样 包 含 有 F l o x i f 木 马 。 9 月 1 0 日   2 0 : 5 9         C & C 服 务 器 存 储 空 间 不 足 ， 因 此 数 据 收 集 亦 告 停 止 。 攻 击 者 对 原 始 数 据 库 进 行 了 备 份 。 9 月   1 1 日     M o r p h i s e c 公 司 客 户 与 该 公 司 工 程 师 们 共 享 了 与 C C l e a n e r 相 关 的 恶 意 活 动 日 志 细 节 。 9 月 1 2 日   0 7 : 5 6         攻 击 者 擦 除 C & C 服 务 器 。 9 月   1 2   日 0 8 : 0 2         攻 击 者 重 新 安 装 C & C 服 务 器 。
9 月 1 2 日     M o r p h i s e c 公 司 向 A v a s t 与 思 科 通 报 了 C C l e a n e r 的 可 疑 活 动 。 A v a s t 方 面 立 即 开 始 调 查 ， 并 向 美 国 执 行 机 构 发 出 通 告 。 思 科 公 司 也 很 快 组 织 起 自 己 的 调 查 工 作 。 9 月 1 4 日     思 科 公 司 向 A v a s t 公 布 其 调 查 结 果 。 9 月 1 5 日         当 局 发 现 C & C 服 务 器 。 9 月 1 5 日     A v a s t 公 司 发 布 C C l e a n e r   5 . 3 4 与 C C l e a n e r   C l o u d   1 . 0 7 . 3 2 1 4 两 套 清 洁 版 本 。 9 月 1 8 日     C C l e a n e r 事 件 伴 随 着 思 科 、 M o r p h i s e c 以 及 A v a s t / P i r i f o r m 报 告 的 发 布 而 正 式 公 开 。 9 月 （ 具 体 未 知 ）   S e r v e r C r a t e 公 司 为 A v a s t 提 供 一 套 备 份 服 务 器 副 本 。 A v a s t 公 司 还 在 其 最 新 报 告 当 中 发 布 了 一 份 I O C （ 入 侵 指 标 ） 修 订 清 单 。 各 位 系 统 管 理 员 可 以 利 用 这 些 I O C 搜 索 ， 了 解 自 身 网 络 的 感 染 状 况 。 需 防 范 需 防 范 C C l e a n e r 被 感 染 事 件 再 次 发 生 被 感 染 事 件 再 次 发 生 近 日 发 生 的 文 件 清 理 工 具     C C l e a n e r     被 黑 客 植 入 后 门 程 序 事 是     2 0 1 7     年 以 来 第 二 起 黑 客 入 侵 供 应 链 软 件 商 后 进 行 大 规 模 定 向 攻 击 事 件 。 通 常 情 况 下 ， 我 们 认 为 只 要 从 受 信 任 的 应 用 商 店 中 安 装 应 用 程 序 就 可 以 避 免 被 植 入 恶 意 程 序 ， 但 此 次 供 应 链 攻 击 事 件 ， 让 我 们 不 得 不 面 对 一 个 现 实 ， 那 就 是 黑 客 已 经 将 恶 意 软 件 植 入 到 受 信 供 应 商 的 软 件 之 中 ， 从 而 达 到 对 用 户 进 行 勒 索 、 盗 取 隐 私 的 目 的 。 这 起 网 络 攻 击 事 件 也 打 破 了 消 费 者 对 软 件 公 司 的 信 任 ， 因 为 单 从 此 次 攻 击 事 件 来 看 ， 坚 持 使 用 可 信 软 件 来 源 的 用 户 与 那 些 随 意 安 装 软 件 的 用 户 ， 他 们 的 计 算 机 网 络 都 是 一 样 的 脆 弱 。 从 目 前 来 看 ， 最 好 的 应 对 方 法 只 有 深 入 了 解 你 所 使 用 电 脑 软 件 的 公 司 是 否 具 备 较 强 的 网 络 安 全 防 御 能 力 ， 下 载 那 些 网 络 防 护 能 力 强 的 公 司 旗 下 的 软 件 ， 从 而 避 免 被 植 入 后 门 程 序 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 3 1 4 9 7 4 5 3 9 . s h t m l 相 关 阅 读 ： C C l e a n e r 被 感 染 事 件 与 中 国 黑 客 组 织 A P T 1 7 有 关 ？ 供 应 链 攻 击 警 告 ： 知 名 清 理 软 件 C C l e a n e r 被 恶 意 软 件 感 染 ， 官 网 下 载 也 得 当 心 ！ 供 应 链 攻 击 警 告 ： 知 名 清 理 软 件 C C l e a n e r 被 恶 意 软 件 感 染 ， 官 网 下 载 也 得 当 心 ！ 恶 意 软 件 “ E X P E N S I V E W A L L ” 感 染 数 百 万 台 安 卓 设 备 俄 罗 斯 黑 客 利 用 R o u t e X 恶 意 软 件 感 染 美 国 网 件 路 由 器 实 施 撞 库 攻 击 C I A   A n g e l f i r e ： 专 门 感 染 W i n d o w s 的 恶 意 软 件 框 架 1 . 5 万 台 未 加 保 护 的 E l a s t i c s e a r c h 服 务 器 有 2 7 % 遭 P o S 恶 意 软 件 感 染
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理