搜索

[4567] 2017-11-26_APT28又要搞事情！租用英国服务器，8台用途不明

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-11-26_APT28又要搞事情！租用英国服务器，8台用途不明 A P T 2 8 又 要 搞 事 情 ！ 租 用 英 国 服 务 器 ， 8 台 用 途 不 明 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 2 6 日 讯   俄 罗 斯 黑 客 组 织 A P T 2 8 在 英 国 注 册 企 业 I D C 服 务 商 C r o o k s e r v e r s 处 消 费 超 过 6 0 0 0 美 元 ， 曾 租 其 服 务 器 ， 并 因 此 留 下 大 量 线 索 。 A P T 2 8 曾 利 用 相 关 计 算 机 设 备 攻 击 德 国 议 会 、 劫 持 尼 日 利 亚 政 府 网 站 流 量 ， 并 实 施 针 对 苹 果 设 备 的 攻 击 活 动 。 A P T 2 8 购 买 英 国 服 务 器 购 买 英 国 服 务 器 C r o o k s e r v e r s 公 司 曾 在 发 现 相 关 恶 意 活 动 之 后 采 取 行 动 以 驱 逐 A P T 2 8 黑 客 组 织 。 该 公 司 提 供 的 技 术 与 财 务 记 录 显 示 ， A P T 2 8 获 得 了 大 量 资 金 并 曾 使 用 在 线 金 融 服 务 ， 其 中 一 部 分 操 作 在 此 后 的 反 洗 钱 行 动 中 遭 到 封 锁 。 A P T 2 8 — — 又 名 S o f a c y 、 F a n c y   B e a r   、 I r o n   T w i l i g h t 、 T s a r   T e a m 、 P a w n   S t o r m 、 S t r o n t i u m 、 S e d n i t — — 与 俄 罗 斯 情 报 部 门 有 所 关 联 。 网 络 安 全 企 业 C r o w d s t r i k e 公 司 此 前 曾 发 现 “ A P T 2 8 的 一 系 列 恶 意 举 动 ， 该 组 织 曾 经 在 2 0 1 6 年 针 对 美 国 民 主 党 全 国 委 员 会 （ 简 称 D N C ） 的 攻 击 活 动 当 中 发 挥 关 键 性 作 用 ， 这 一 事 件 中 黑 客 使 用 的 攻 击 代 码 包 含 某 个 曾 归 属 于 C r o o k s e r v e r s 公 司 的 一 台 专 有 服 务 器 的 I P 地 址 。 根 据 网 站 历 史 注 册 记 录 ， 早 在 2 0 1 2 年 ， C r o o k s e r v e r s 公 司 就 公 布 了 其 位 于 奥 尔 德 姆 的 办 公 地 点 — — 身 处 一 条 不 起 眼 的 公 路 旁 边 。 在 不 久 之 后 ， 其 经 营 地 点 转 向 巴 基 斯 坦 。 B B C 方 面 并 没 有 发 现 该 公 司 或 其 员 工 与 这 一 经 营 地 址 相 关 的 任 何 证 据 ， C r o o k s e r v e r s 公 司 与 这 里 使 用 同 一 地 址 的 某 家 报 刊 经 销 商 也 似 乎 没 有 任 何 交 集 。 C r o o k s e r v e r s 公 司 是 一 家 所 谓 服 务 器 经 销 商 ， 且 仅 提 供 在 线 业 务 。 其 负 责 转 租 的 计 算 机 实 际 上 归 另 一 家 在 法 国 及 加 拿 大 经 营
的 公 司 所 有 。 英 国 广 播 公 司 B B C 将 C r o o k s e r v e r s 背 后 的 实 际 运 营 者 确 定 为 U s m a n   A s h r a f （ 乌 斯 曼 · 阿 什 拉 夫 ） 。 根 据 社 交 媒 体 及 其 它 在 线 帐 户 的 信 息 来 看 ， 此 人 在 2 0 1 0 年 至 2 0 1 4 年 居 住 在 奥 尔 德 姆 地 区 ， 而 他 如 今 似 乎 身 在 巴 基 斯 坦 。 A s h r a f 回 应 称 自 己 并 不 清 楚 客 户 当 中 存 在 黑 客 组 织 ， 毕 竟 太 关 注 客 户 如 何 使 用 服 务 器 这 又 是 一 个 问 题 。 2 0 1 5 年 ， 他 收 到 了 黑 客 方 面 的 警 报 ， 并 迅 速 采 取 行 动 以 关 闭 A P T 2 8 所 持 有 的 帐 户 。 他 还 建 立 起 一 项 “ 核 查 ” 流 程 ， 对 全 部 被 怀 疑 遭 到 滥 用 的 帐 户 中 的 6 0 % 到 7 0 % 进 行 了 剔 除 ， 但 “ 滥 用 情 况 并 没 有 带 来 任 何 安 全 问 题 。 ” 使 用 虚 假 身 份 掩 盖 行 踪 使 用 虚 假 身 份 掩 盖 行 踪 过 去 三 年 以 来 ， A P T 2 8 从 C r o o k s e r v e r s 手 中 租 用 计 算 机 ， 并 在 过 程 当 中 使 用 虚 假 身 份 、 虚 拟 专 用 网 络 （ 简 称 V P N ） 以 及 难 以 追 踪 的 支 付 系 统 。 S e c u r e w o r k s 公 司 的 M i k e   M c L e l l a n （ 迈 克 · 迈 克 莱 伦 ） 指 出 ， 黑 客 们 采 用 的 交 易 工 具 相 当 粗 劣 ， 黑 客 们 显 示 出 糟 糕 的 “ 交 易 能 力 ” 。 在 一 条 通 信 内 容 中 ， 化 名 为 R o m a n   B r e c e s k u 的 黑 客 抱 怨 称 他 的 服 务 器 已 经 遭 到 “ 破 解 ” 。 一 名 使 用 假 名 字 的 A P T 2 8 黑 客 抱 怨 他 的 服 务 器 遭 到 入 侵 。 C r o o k s e r v e r s   公 司 此 前 与 德 国 议 会 遭 遇 攻 击 有 关 。 根 据 B B C 方 面 的 记 录 ， 这 台 被 用 于 控 制 恶 意 软 件 的 服 务 器 是 由 一 位 化 名 为 N i k o l a y   M l a d e n o v 的 黑 客 从 C r o o k s e r v e r s 公 司 处 租 下 ， 并 使 用 比 特 币 与 完 美 货 币 进 行 支 付 。 这 名 黑 客 到 2 0 1 5 年 6 月 之 前 一 直 持 续 使 用 这 台 服 务 器 ， 直 到 攻 击 活 动 被 媒 体 曝 光 后 这 台 服 务 器 遭 到 C r o o k s e r v e r s 公 司 的 清 理 。 2 0 1 4 年 范 堡 罗 航 空 展 上 被 用 于 定 位 某 些 与 会 者 的 恶 意 软 件 当 中 ， 包 含 该 服 务 器 的 I P 地 址 。 被 用 于 攻 击 英 国 电 视 台 的 A P T 2 8 恶 意 软 件 中 同 样 包 含 此 条 I P 地 址 ， 不 过 该 服 务 器 在 这 些 攻 击 发 生 时 已 经 不 再 由 A P T 2 8 所 实 际 使 用 。 M l a d e n o v 所 使 用 的 某 个 财 务 帐 户 亦 被 另 一 位 化 名 为 K l a u s   W e r n e r 的 黑 客 掌 握 ， 旨 在 通 过 C r o o k s e r v e r s 启 用 更 多 计 算 机 设 备 。 根
据 S e c u r e w o r k s 方 面 的 分 析 ， W e r n e r 所 租 用 的 其 中 一 台 服 务 器 被 用 于 接 收 来 自 合 法 尼 日 利 亚 政 府 网 站 的 “ 重 新 定 向 ” 流 量 。 仍 有 仍 有 8 台 服 务 器 用 途 不 明 台 服 务 器 用 途 不 明 A P T 2 8 黑 客 组 织 成 员 M l a d e n o v 与 W e r n e r （ 二 者 还 曾 分 别 使 用 B r u n o   L a b r o u s s e 与 R o m a n   B r e c e s k u 等 化 名 ） 所 使 用 的 财 务 帐 户 也 曾 被 用 于 从 C r o o k s e r v e r s 处 租 用 其 它 服 务 器 。 其 中 一 台 服 务 器 与 邮 箱 地 址 似 乎 与 专 门 针 对 i O S 设 备 的 “ 高 级 间 谍 ” 恶 意 软 件 有 所 关 联 。 该 恶 意 软 件 能 够 开 启 录 音 功 能 并 窃 取 短 信 信 息 。 另 一 个 被 用 于 租 用 服 务 器 的 邮 箱 地 址 则 与 保 加 利 亚 国 家 安 全 局 遭 遇 攻 击 事 件 有 关 。 除 此 之 外 ， 另 有 8 台 被 绑 定 至 同 一 财 务 信 息 的 专 用 服 务 器 尚 不 明 确 具 体 用 途 — — 这 可 能 意 味 着 A P T 2 8 还 有 其 它 未 被 公 开 披 露 的 攻 击 活 动 存 在 。 A P T 2 8 通 过 洗 钱 平 台 进 行 交 易 通 过 洗 钱 平 台 进 行 交 易 A P T 2 8 先 后 通 过 匿 名 支 付 服 务 向 C r o o k s e r v e r s 支 付 了 至 少 4 5 3 4 英 镑 （ 约 合 人 民 币 3 9 8 7 0 元 ） 费 用 。 具 体 支 付 手 段 包 括 比 特 币 、 自 由 储 备 银 行 与 完 美 货 币 银 行 。 自 由 储 备 银 行 在 经 过 国 际 洗 钱 调 查 后 遭 到 关 闭 。 英 国 专 门 负 责 研 究 与 比 特 币 相 关 的 ‘ 非 法 活 动 ’ 的 E l l i p t i c 公 司 的 T o m   R o b i n s o n （ 汤 姆 · 罗 宾 逊 ） 对 A P T 2 8 组 织 的 比 特 币 支 付 活 动 开 展 调 查 ， 并 追 踪 到 了 A P T 2 8 支 付 活 动 中 的 一 些 蛛 丝 马 迹 。 R o b i n s o n 及 其 团 队 表 示 已 经 确 定 了 这 些 资 金 所 对 应 的 钱 包 ， 其 中 的 比 特 币 总 价 值 约 1 0 万 美 元 ， 并 将 钱 包 中 的 一 部 分 资 金 追 溯 至 数 字 货 币 交 易 平 台 B T C - e 。 今 年 7 月 ， B T C - e 被 英 国 当 局 关 闭 ， 理 由 是 俄 罗 斯 方 面 指 控 该 平 台 创 始 人 涉 嫌 洗 钱 。 尽 管 B T C - e 广 受 俄 罗 斯 网 络 犯 罪 分 子 欢 迎 ， 但 B B C 方 面 并 没 有 发 现 其 对 包 括 A P T 2 8 在 内 的 客 户 管 理 证 据 。 财 务 与 技 术 记 录 与 此 前 同 A P T 2 8 相 关 的 几 轮 攻 击 活 动 联 系 起 来 。 更 进 一 步 的 财 务 追 踪 很 可 能 会 带 来 其 它 结 论 。 英 国 I D C 服 务 商 C r o o k s e r v e r s 公 司 已 于 今 年 1 0 月 1 0 日 关 闭 。 A P T 2 8 组 织 的 活 动 仍 在 继 续 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 9 8 8 7 0 1 5 7 . s h t m l 推 荐 阅 读 ： 俄 黑 客 组 织 A P T 2 8 利 用 “ 新 闻 事 件 ” 频 繁 发 起 D D E 攻 击 俄 黑 客 组 织 A P T 2 8 攻 击 乌 克 兰 火 炮 控 制 程 序 更 多 细 节 乌 克 兰 ： “ 坏 兔 子 ” 勒 索 攻 击 幕 后 黑 手 是 俄 罗 斯 A P T 2 8 芬 兰 情 报 局 报 告 ：   A P T 2 8 明 目 张 胆 实 施 间 谍 活 动
A a d h a a r 数 据 泄 露 ： 印 度 2 1 0 个 政 府 网 站 公 开 披 露 公 民 信 息 A P P L E B Y 数 据 泄 露 事 故 ： 全 球 富 豪 们 的 噩 梦 ！ 网 络 间 谍 组 织 S o w b u g 钟 爱 窃 取 政 府 机 密 身 份 成 谜 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理