搜索

[6595] 2020-03-26_俄罗斯网络犯罪组织使用某合法工具攻击德国公司

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2020-03-26_俄罗斯网络犯罪组织使用某合法工具攻击德国公司 俄 罗 斯 网 络 犯 罪 组 织 使 用 某 合 法 工 具 攻 击 德 国 公 司 小 E   E 安 全   2 0 2 0 - 0 3 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 3 月 2 6 日 讯 ， 据 外 媒 报 道 称 ， 在 一 场 针 对 德 国 相 关 公 司 的 黑 客 运 动 中 ， 与 俄 罗 斯 有 联 系 的 犯 罪 组 织 T A 5 0 5 除 了 使 用 恶 意 软 件 外 还 使 用 了 部 分 合 法 工 具 。 其 实 在 几 周 之 前 ， P r e v a i l i o n   的 安 全 研 究 人 员 就 发 现 了 一 次 由 T A 5 0 5 发 起 针 对 德 国 公 司 的 虚 假 电 子 邮 件 攻 击 活 动 ， 但 该 攻 击 似 乎 开 始 于 2 0 1 9 年 6 月 ， 持 续 了 非 常 久 的 一 段 时 间 后 才 被 研 究 人 员 发 现 。 根 据 研 究 调 查 ， 这 些 电 子 邮 件 都 带 有 恶 意 附 件 ， 旨 在 窃 取 用 户 的 安 全 凭 证 和 信 用 卡 数 据 。 据 悉 ， T A 5 0 5 黑 客 组 织 也 被 称 为 E v i l   C o r p ， 它 以 使 用 D r i d e x 木 马 病 毒 和 L o c k y 勒 索 软 件 而 闻 名 ， 但 是 它 曾 经 也 使 用 过 许 多 其 他 恶 意 软 件 家 族 的 产 品 ， 包 括 B a c k N e t 、 C o b a l t S t r i k e 、 S e r v H e l p e r 、 B a r t 勒 索 软 件 、 F l a w e d A m m y y 、 S D B b o t   R A T 和 D o p p e l P a y m e r 勒 索 软 件 等 等 。 研 究 人 员 通 过 对 这 些 攻 击 的 分 析 发 现 ， 此 次 T A 5 0 5 组 织 使 用 了 木 马 履 历 （ C V ） 来 针 对 德 国 企 业 的 人 力 资 源 部 门 发 起 攻 击 ， 同 时 他 们 观 察 到 攻 击 的 电 子 邮 件 是 通 过 v o d a f o n e m a i l . d e 创 建 的 。 在 攻 击 的 初 始 阶 段 ， 黑 客 可 以 通 过 C V 文 件 中 的 代 码 运 行 脚 本 来 获 取 有 效 负 载 ， 并 在 受 害 者 计 算 机 上 安 装 程 序 ， 给 计 算 机 名 称 和 域 添 加 有 效 指 纹 。 随 后 ， 该 脚 本 会 尝 试 从 浏 览 器 和 邮 件 应 用 程 序 中 收 集 数 据 并 保 存 凭 据 。 据 悉 ， 被 盗 凭 据 将 被 存 档 并 发 送 到 由 攻 击 者 控 制 的 服 务 器 上 ， 然 后 创 建 计 划 任 务 以 用 作 信 标 。 最 后 ， B A T 文 件 将 删 除 所 有 的 入 侵 痕 迹 。
P r e v a i l i o n 研 究 人 员 还 发 现 ， 2 0 1 9 年 5 月 也 可 能 进 行 了 类 似 攻 击 ， 只 是 当 时 黑 客 所 使 用 的 文 件 类 型 和 受 害 者 目 前 收 到 的 电 子 邮 件 地 址 有 一 些 细 微 的 差 异 。 研 究 人 员 表 示 ， 这 一 系 列 活 动 可 能 是 针 对 德 国 发 起 的 。 因 为 ， 此 前 发 现 的 攻 击 与 2 0 2 0 年 2 月 观 察 到 的 攻 击 中 使 用 的 基 础 结 构 有 很 大 重 叠 部 分 ， 表 明 这 两 个 威 胁 背 后 都 是 同 一 威 胁 组 织 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 警 告 ： W i n d o w s 字 体 解 析 高 危 漏 洞 ！ 黑 客 可 能 发 动 针 对 性 攻 击 美 国 纽 约 州 要 求 域 名 注 册 商 严 打 冠 状 病 毒 诈 骗 网 站 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理