搜索

[6327] 2019-12-04_TA505组织十一月最新威胁分析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-12-04_TA505组织十一月最新威胁分析 T A 5 0 5 组 织 十 一 月 最 新 威 胁 分 析 E 安 全   2 0 1 9 - 1 2 - 0 4 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 猎 影 近 期 安 全 研 究 院 猎 影 威 胁 分 析 团 队 在 文 件 威 胁 分 析 平 台 上 监 控 发 现 T A 5 0 5 组 织 又 有 新 的 活 动 出 现 ， 经 文 件 威 胁 分 析 平 台 监 测 发 现 ， 国 内 多 处 受 到 影 响 。 T A 5 0 5 是 国 外 安 全 公 司 P r o o f p o i n t 研 究 团 队 最 早 披 露 并 命 名 的 网 络 犯 罪 组 织 ， 其 攻 击 活 动 可 以 追 溯 到 2 0 1 4 年 ， 主 要 针 对 全 球 金 融 机 构 进 行 攻 击 活 动 。 该 组 织 攻 击 活 动 比 较 活 跃 ， 攻 击 范 围 也 在 变 大 。 分 析 分 析 近 期 捕 获 的 样 本 名 称 为 “ P O   1 0 0 3 1 9 花 草   的 包 装 方 式 . x l s ” ， 是 一 个 包 含 恶 意 宏 的 E x c e l 文 档 。 打 开 文 档 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
执 行 宏 代 码 会 出 现 一 个 伪 装 的 进 度 条 图 片 ， 并 会 释 放 d l l 并 加 载 执 行 ， 该 d l l 会 解 密 出 最 终 载 荷 并 加 载 执 行 。  
该 d l l 载 荷 和 T A 5 0 5 组 织   9 、 1 0 月 份 攻 击 所 使 用 的 载 荷 相 同 ， 如 和 国 外 厂 商 1 0 月 份 披 露 的 某 个 样 本 进 行 比 较 ( m d 5 : 1 f 7 2 0 5 4 d b 0 1 5 7 6 5 2 3 2 f 8 3 e 9 c 2 e 1 4 e c e 9 ) 发 现 功 能 基 本 是 一 致 的 。   解 出 的 d l l 功 能 主 要 在 “ C H E C H E ” 导 出 函 数 中 ， 样 本 会 搜 集 计 算 机 名 、 用 户 名 、 系 统 信 息 等 内 容 ， 发 送 到 “ h x x p s : / / m i c r o s o f t - s t o r e - e n [ . ] c o m / 4 9 0 1 8 3 ” ， 并 等 待 返 回 下 一 阶 段 指 令 或 模 块 。 经 过 文 件 威 胁 分 析 平 台 分 析 发 现 国 内 多 处 成 该 组 织 攻 击 目 标 。
另 外 ， 同 期 攻 击 国 外 的 样 本 ，   除 了 内 容 描 述 文 字 语 言 不 同 ， 宏 代 码 和 载 荷 都 是 一 致 或 类 似 的 。   说 明 该 组 织 针 对 不 同 地 区 攻 击 会 做 一 定 的 处 理 。 防 御 建 议 与 总 结 防 御 建 议 与 总 结
企 业 应 当 注 重 培 养 人 员 安 全 意 识 ， 不 轻 易 打 开 未 知 来 源 的 邮 件 及 附 件 ， 不 随 意 点 击 未 知 链 接 ， 不 随 意 打 开 未 验 证 可 靠 来 源 的 文 档 。 及 时 为 信 息 系 统 打 好 补 丁 。 部 署 安 恒 A P T 预 警 平 台 ， 安 恒 A P T 预 警 平 台 能 够 发 现 已 知 或 未 知 的 威 胁 ， A P T 预 警 平 台 的 实 时 监 控 能 力 能 够 捕 获 并 分 析 邮 件 附 件 投 递 文 档 或 程 序 的 威 胁 性 ， 并 能 够 对 邮 件 投 递 ， 漏 洞 利 用 、 安 装 植 入 、 回 连 控 制 等 各 个 阶 段 做 强 有 力 的 监 测 。 结 合 安 恒 威 胁 情 报 系 统 ， 可 将 国 内 外 的 威 胁 数 据 进 行 汇 总 ， 并 分 析 整 个 攻 击 演 进 和 联 合 预 警 。 猎 影 威 胁 分 析 团 队 将 持 续 关 注 网 络 安 全 动 态 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 外 媒 称 ， 中 国 某 品 牌 儿 童 手 表 暴 露 了 5 0 0 0 多 个 孩 子 的 位 置 入 侵 俄 罗 斯 铁 路 信 息 系 统 只 需 要 2 0 分 钟 ？ 安 恒 信 息 助 力 长 三 角 数 字 政 府 建 设 ， 数 字 化 转 型 下 数 据 安 全 管 控 新 体 系 江 之 恒 网 络 信 息 安 全 研 究 中 心 全 球 招 聘 新 的 A n d r o i d 短 信 服 务 容 易 受 到 黑 客 攻 击 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理