搜索

[5096] 2018-05-04_俄黑客组织APT28被指劫持LoJack软件窃取数据

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-16
2018-05-04_俄黑客组织APT28被指劫持LoJack软件窃取数据 俄 黑 客 组 织 A P T 2 8 被 指 劫 持 L o J a c k 软 件 窃 取 数 据 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 4 日 讯   网 络 安 全 和 管 理 解 决 方 案 提 供 商   A r b o r   N e t w o r k s   公 司 的 安 全 研 究 员 发 现 ， 合 法 的 防 盗 / 寻 回 软 件   L o J a c k   似 乎 被 偷 偷 修 改 ， 便 于 黑 客 潜 伏 在 企 业 内 部 网 络 执 行 恶 意 活 动 。 研 究 人 员 称 ， 在 被 感 染 的   L o J a c k   实 例 中 发 现 的 域 名 似 乎 与 俄 罗 斯 黑 客 组 织   A P T 2 8   此 前 的 其 它 黑 客 行 动 有 关 。 L o J a c k   是 一 款 应 用 程 序 ， 企 业 或 用 户 可 将 其 安 装 在 设 备 上 （ 笔 记 本 电 脑 、 平 板 电 脑 和 智 能 手 机 ） 作 信 标 使 用 ， 设 备 所 有 者 可 在 设 备 被 盗 的 情 况 下 追 踪 并 定 位 设 备 。 攻 击 者 利 用 攻 击 者 利 用   L o J a c k 实 现 持 久 性 实 现 持 久 性 研 究 人 员 发 现 ， L o J a c k   应 用 程 序 的 二 进 制 被 人 动 过 手 脚 ， 将   L o J a c k   代 理 指 向 恶 意 命 令 与 控 制 （ C & C ） 服 务 器 ， 这 意 味 着 ， L o J a c k   原 本 应 向   L o J a c k   中 心 服 务 器 发 送 的 信 息 被 发 送 至 了 受 黑 客 组 织   A P T 2 8   控 制 的 服 务 器 ， 并 且 接 收 该 服 务 器 发 出 的 指 令 。 鉴 于   L o J a c k   代 理 的 构 建 方 式 ， 攻 击 者 可 访 问 一 款 带 有 内 置 持 续 系 统 的 软 件 ， 不 仅 能 让   L o J a c k   不 受 系 统 重 装 和 硬 盘 替 换 的 影 响 ， 还 能 够 在 目 标 系 统 上 以 最 高 的 权 限 执 行 任 意 代 码 。 执 行 任 意 代 码 的 功 能 可 让   A P T 2 8   的 操 纵 者 下 载 其 它 恶 意 软 件 ， 搜 索 敏 感 数 据 ， 将 被 盗 的 数 据 泄 露 给 远 程 服 务 器 ， 清 除 日 志 ， 甚 至 损 坏 受 感 染 的 计 算 机 。 如 果 只 对   L o J a c k   二 进 制 稍 作 修 改 （ 比 如 只 修 改 某 个 配 置 文 件 ） ， 大 多 数 反 病 毒 软 件 并 无 法 将 这 些 被 感 染 的 版 本 界 定 为 恶 意 软 件 。
研 究 人 员 表 示 ， 由 于 反 病 毒 检 测 率 低 ， 攻 击 者 能 够 明 目 张 胆 地 隐 藏 可 执 行 文 件 ， 攻 击 者 只 需 部 署 一 台 能 够 模 拟   L o J a c k   通 信 协 议 的   C & C   服 务 器 即 可 。 或 通 过 鱼 叉 式 网 络 钓 鱼 邮 件 传 播 或 通 过 鱼 叉 式 网 络 钓 鱼 邮 件 传 播 研 究 人 员 表 示 没 有 找 到 证 明   A P T 2 8   使 用   L o J a c k   入 侵 受 害 者 系 统 并 窃 取 数 据 的 证 据 ， 但 他 们 仍 然 坚 持 存 在 这 种 可 能 性 ， 并 且 认 为 黑 客 使 用 了 鱼 叉 式 钓 鱼 邮 件 诱 骗 受 害 者 将 恶 意   L o J a c k   版 本 安 装 到 系 统 中 。 研 究 人 员 认 为 ，   A P T 2 8   可 能 受 到 了 2 0 1 4 年 黑 帽 大 会 的 启 发 后 才 使 用   L o J a c k   软 件 作 为 持 久 化 模 块 化 后 门 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 5 5 3 9 9 5 5 8 . s h t m l 推 荐 阅 读 ： A P T 2 8 盯 上 美 国 科 学 家 ， 无 人 机 等 机 密 技 术 或 泄 露 渗 透 测 试 ： 数 十 款 重 要 工 具 介 绍 A P T 2 8 攻 击 国 际 奥 委 会 官 员 为 俄 罗 斯 发 声 俄 黑 客 组 织 A P T 2 8 利 用 “ 新 闻 事 件 ” 频 繁 发 起 D D E 攻 击 俄 黑 客 组 织 A P T 2 8 攻 击 乌 克 兰 火 炮 控 制 程 序 更 多 细 节 垃 圾 邮 件 僵 尸 网 络 之 王 N e c u r s 再 添 新 功 能 嚣 张 ！ A P T 2 8 重 用 已 经 暴 露 的 服 务 器 攻 击 罗 马 尼 亚 外 交 部 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理