搜索

[4479] 2017-10-28_坏兔子攻击：NSA网络武器“永恒浪漫”再被利用

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-10-28_坏兔子攻击：NSA网络武器“永恒浪漫”再被利用 坏 兔 子 攻 击 ： N S A 网 络 武 器 “ 永 恒 浪 漫 ” 再 被 利 用 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 2 8 日 讯   “ 坏 兔 子 ” （ B a d   R a b b i t ） 勒 索 病 毒 本 周 爆 发 以 来 ， 安 全 研 究 人 员 一 直 在 深 入 挖 掘 这 款 恶 意 软 件 。 最 初 安 全 专 家 认 为 ， 这 款 勒 索 软 件 利 用 依 赖 S M B 协 议 的 自 定 义 扫 描 机 制 进 行 传 播 ， 此 后 陆 续 发 现 “ 坏 兔 子 ” 勒 索 软 件 还 使 用 修 改 过 的 N S A 漏 洞 利 用 强 化 传 播 过 程 。 今 年 三 起 大 规 模 勒 索 攻 击 都 利 用 今 年 三 起 大 规 模 勒 索 攻 击 都 利 用 N S A 工 具 工 具 “ 坏 兔 子 ” 勒 索 软 件 攻 击 是 今 年 第 三 起 利 用 N S A 网 络 武 器 （ “ 影 子 经 纪 人 ” 泄 露 ） 使 勒 索 病 毒 席 卷 全 球 的 勒 索 攻 击 。 W a n n a C r y 是 第 一 波 利 用 N S A 网 络 武 器 的 大 规 模 勒 索 软 件 攻 击 ： 攻 击 者 今 年 5 月 部 署 了 “ 永 恒 之 蓝 ” （ E T E R N A L B L U E ） M S 1 7 - 0 1 0 漏 洞 利 用   在 被 感 染 的 网 络 中 横 向 活 动 。 一 个 月 之 后 ， N o t P e t y a 勒 索 病 毒 大 范 围 爆 发 ， 攻 击 者 在 其 中 部 署 了 “ 永 恒 之 蓝 ” （ E T E R N A L B L U E ） 和 “ 永 恒 浪 漫 ” （ E T E R N A L R O M A N C E ） 。 “ 坏 兔 子 坏 兔 子 ” 利 用 利 用 “ 永 恒 浪 漫 永 恒 浪 漫 ”   “ 坏 兔 子 ” 爆 发 之 后 ， 研 究 人 员 猜 测 攻 击 者 可 能 利 用 了 N S A 工 具 ， 但 出 乎 意 料 的 是 ， 初 步 分 析 并 未 发 现 N S A 工 具 的 踪 影 。
首 批 报 告 指 出 ， 这 款 勒 索 软 件 使 用 M i m i k a t z 工 具 获 取 被 感 染 电 脑 内 存 的 密 码 ， 并 利 用 硬 编 码 凭 证 访 问 同 一 网 络 的 S M B 共 享 文 件 。 思 科 T a l o s 的 研 究 人 员 深 入 挖 掘 “ 坏 兔 子 ” 的 代 码 后 发 现 “ 永 恒 浪 漫 ” 相 关 证 据 。 “ 永 恒 浪 漫 ” 也 是 通 过 S M B 传 播 的 一 款 漏 洞 利 用 。   “ 永 恒 浪 漫 永 恒 浪 漫 ” 为 何 开 始 未 被 发 现 ？ 为 何 开 始 未 被 发 现 ？ 初 步 分 析 并 未 发 现 “ 永 恒 浪 漫 ” ， 其 原 因 在 于 攻 击 者 对 代 码 做 了 修 改 。 正 是 因 为 如 此 ， 大 多 数 研 究 人 员 和 自 动 扫 描 系 统 无 从 察 觉 。 思 科 T a l o s 团 队 的 研 究 人 员 发 现 的 代 码 与 公 开 可 获 取 的 “ 永 恒 浪 漫 ” 漏 洞 利 用 的 P y t h o n 实 现 非 常 类 似 ， 但 “ 坏 兔 子 ” 在 实 现 上 不 同 于 N o t P e t y a 。 F - S e c u r e 也 证 实 了 思 科 的 发 现 。 此 外 ， 思 科 还 提 供 了 更 多 细 节 证 明 ， “ 坏 兔 子 ” 和 N o t P e t y a 出 自 同 一 人 之 手 。 思 科 T a l o s 团 队 认 为 ， “ 坏 兔 子 ” 与 N o t P e t y a 构 建 在 相 同 的 核 心 代 码 库 上 ， “ 坏 兔 子 ” 的 构 建 工 具 链 与 N o t P e t y a 非 常 相 似 。 其 背 后 黑 手 被 认 为 与 N o t P e t y a 勒 索 软 件 存 在 联 系 的 俄 罗 斯 网 络 间 谍 组 织 “ T e l e B o t s ” 有 关 。 “ T e l e B o t s ” 组 织 自 2 0 0 7 年 即 开 始 活 动 ， 且 曾 经 使 用 S a n d w o r m （ 沙 虫 ） 、 B l a c k E n e r g y 、 E l e c t r u m 、 T E M P . N o b l e 以 及 Q u e d a g h 等 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 6 7 0 0 8 1 4 6 . s h t m l 相 关 阅 读 ： N S A 黑 客 工 具 被 泄   网 安 江 湖 掀 起 一 轮 “ 淘 金 热 ”
早 在 W a n n a C r y 之 前   至 少 存 在 3 个 组 织 利 用 永 恒 之 蓝 发 起 攻 击 如 果 你 没 被 W a n n a C r y 感 染 就 一 定 要 小 心 A d y l k u z z “ 坏 兔 子 ” 攻 击 很 可 能 出 自 T e l e B o t s 组 织 之 手 ！ 美 国 选 民 数 据 再 泄 露 ： 1 8 6 万 芝 加 哥 民 众 个 人 信 息 可 公 开 下 载 2 0 1 7 上 半 年 ： 2 2 2 7 起 安 全 事 件 泄 露 6 0 亿 条 数 据 报 告 ： 1 0 年 内 ， 区 块 链 市 场 将 达 2 0 0 亿 美 元 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理