搜索

[6657] 2020-04-21_俄罗斯国家情报机构雇佣外包商部署“全球间谍”行动推进物联网DDoS攻击项目

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2020-04-21_俄罗斯国家情报机构雇佣外包商部署“全球间谍”行动推进物联网DDoS攻击项目 俄 罗 斯 国 家 情 报 机 构 雇 佣 外 包 商 部 署 “ 全 球 间 谍 ” 行 动   推 进 物 联 网 D D o S 攻 击 项 目 小 E   E 安 全   2 0 2 0 - 0 4 - 2 1 E 安 全 4 月 2 1 日 讯 ， 据 外 媒 报 道 ， 俄 罗 斯 黑 客 组 织 D i g i t a l   R e v o l u t i o n 声 称 已 入 侵 了 俄 罗 斯 国 家 情 报 机 构 （ F S B ） 承 包 商 的 系 统 ， 并 发 现 了 有 关 俄 罗 斯 情 报 机 构 旨 在 入 侵 全 球 物 联 网 （ I o T ） 设 备 项 目 的 详 细 信 息 。 据 悉 ， 该 项 目 被 命 名 为 “ F r o n t o n ” ， 它 是 由 承 包 商 为 俄 罗 斯 情 报 机 构 F S B 建 造 的 物 联 网 僵 尸 网 络 。 D i g i t a l   R e v o l u t i o n 黑 客 组 织 还 泄 露 了 有 关 “   F r o n t o n ” 的 技 术 细 节 ， 其 中 包 含 技 术 文 档 ， 图 表 和 代 码 片 段 ， 基 本 上 确 认 F S B 外 包 商 建 设 F r o n t o n 项 目 的 可 行 性 。       从 D i g i t a l   R e v o l u t i o n 黑 客 组 织 共 享 的 截 图 ， 并 根 据 此 前 B B C 俄 罗 斯 的 报 告 来 看 ， 网 络 安 全 专 家 认 为 F r o n t o n 项 目 描 述 了 俄 罗 斯 构 建 I o T 僵 尸 网 络 的 基 础 。 据 了 解 ， F r o n t o n 的 技 术 文 件 是 根 据 F S B 内 部 部 门 下 达 的 采 购 订 单 （ 第 6 4 8 2 9 号 ） 汇 总 而 成 的 ， 同 时 这 些 文 件 向 一 家 在 履 行 俄 罗 斯 内 政 部 订 单 方 面 有 着 丰 富 经 验 的 俄 罗 斯 公 司 “ I n f o r m I n v e s t G r o u p   C J S C ” 收 费 ， 并 建 立 了 I o T 黑 客 工 具 。
随 后 根 据 B B C 的 报 道 ， I n f o r m I n v e s t G r o u p 似 乎 已 将 该 项 目 分 包 给 了 总 部 位 于 莫 斯 科 的 软 件 公 司 O D T （ O d a y ） L L C 。 根 据 文 件 时 间 来 分 析 ， 该 项 目 似 乎 已 在 2 0 1 7 年 和 2 0 1 8 年 就 已 经 开 始 实 施 。 该 文 档 大 量 参 考 并 从 M i r a i （ 一 种 物 联 网 病 毒 ， 在 2 0 1 6 年 年 底 用 于 构 建 大 型 物 联 网 僵 尸 网 络 ） 中 汲 取 了 灵 感 ， 用 于 向 从 I S P 到 核 心 互 联 网 服 务 提 供 商 的 广 泛 目 标 发 起 毁 灭 性 D D o S 攻 击 。 同 时 ， 这 些 文 件 建 议 建 立 一 个 类 似 的 物 联 网 僵 尸 网 络 ， 供 F S B 使 用 。 根 据 规 范 ， F r o n t o n 僵 尸 网 络 将 能 够 对 仍 使 用 出 厂 默 认 登 录 名 和 常 用 用 户 名 密 码 组 合 的 I o T 设 备 进 行 密 码 字 典 攻 击 。 密 码 攻 击 成 功 后 ， 该 设 备 将 在 僵 尸 网 络 中 被 奴 役 。   根 据 对 “ F r o n t o n ” 的 研 究 ， 该 僵 尸 网 络 应 专 门 针 对 互 联 网 安 全 摄 像 机 和 数 字 录 像 机 （ N V R ） 发 起 攻 击 ， 这 是 D D o S 攻 击 入 口 的 理 想 选 择 。 英 国 广 播 公 司 （ B B C ） 对 此 表 示 ， 如 果 黑 客 传 输 视 频 ， 通 过 上 述 路 径 他 们 将 拥 有 足 够 大 的 通 信 渠 道 来 有 效 执 行 D D o S 。 研 究 报 告 表 示 ， 整 个 僵 尸 网 络 中 大 约 9 5 ％ 的 系 统 应 该 由 这 两 种 类 型 的 设 备 组 成 。 同 时 ， 根 据 F r o n t o n 后 端 的 屏 幕 截 图 ， 该 僵 尸 网 络 能 够 针 对 基 于 L i n u x 的 智 能 设 备 ， 该 设 备 占 当 今 绝 大 多 数 I o T 系 统 的 比 例 ， 这 将 使 不 法 分 子 不 仅 可 以 瞄 准 智 能 相 机 和 N V R ， 还 可 以 瞄 准 更 多 目 标 。 据 悉 ， 此 前 俄 罗 斯 国 家 黑 客 就 有 入 侵 物 联 网 设 备 的 历 史 。 微 软 在 2 0 1 9 年 8 月 曾 表 示 ， 他 们 已 经 观 察 到 一 个 由 俄 罗 斯 政 府 资 助 的 精 英 黑 客 组 织 正 在 入 侵 I o T 设 备 。 此 外 ， 被 外 界 认 为 与 A P T 2 8 的 同 一 组 织 构 建 的 V P N F i l t e r   I o T 僵 尸 网 络 也 在 入 侵 全 球 I o T 设 备 ， F B I 在 2 0 1 8 年 将 其 删 除 。  
本 次 泄 漏 事 件 也 标 志 着 D i g i t a l   R e v o l u t i o n 第 三 次 泄 漏 F S B 承 包 商 文 件 。 此 前 ， 第 一 个 被 披 露 的 公 司 名 为 Q u a t u m ， D i g i t a l   R e v o l u t i o n 在 2 0 1 8 年 1 2 月 对 外 公 布 了 该 公 司 有 关 F S B 社 交 媒 体 监 控 项 目 的 详 细 信 息 。 第 二 个 是 一 家 名 为 S y T e c h 的 公 司 ， D i t i g a l   R e v o l u t i o n 泄 漏 了 六 个 有 关 F S B 项 目 的 详 细 信 息 ， 这 些 项 目 包 括 T o r 破 坏 工 具 和 P 2 P 黑 客 软 件 等 。 E 观 点 物 联 网 的 快 速 发 展 ， 以 至 于 与 物 联 网 相 关 设 备 越 来 越 多 ， 这 些 设 备 的 网 络 系 统 安 全 性 在 越 来 越 发 达 的 黑 客 技 术 之 下 备 受 考 验 。 来 自 安 恒 信 息 的 物 联 网 安 全 专 家 合 未 （ 化 名 ） 对 此 表 示 ， 针 对 物 联 网 僵 尸 网 络 攻 击 ， 需 要 从 根 源 上 解 决 安 全 问 题 ， 面 向 物 联 网 终 端 的 安 全 防 护 成 为 必 要 手 段 ， 一 方 面 要 确 保 物 联 网 管 道 数 据 安 全 ， 一 方 面 要 从 物 联 网 终 端 内 部 提 升 安 全 防 御 能 力 ， 及 时 对 面 临 的 攻 击 进 行 检 测 、 预 警 和 阻 断 ， 避 免 物 联 网 终 端 出 现 遭 受 控 制 入 侵 成 为 僵 尸 网 络 的 问 题 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 媒 称 ： 朝 鲜 相 关 黑 客 带 来 重 大 网 络 威 胁     美 国 提 供 5 0 0 万 美 元 悬 赏 奖 金 案 例 分 析 ： 用 U E B A 解 决 E q u i f a x 的 失 陷 凭 证 问 题 C I S O 数 据 安 全 分 级 分 类 实 践 指 南 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理