搜索

[6717] 2020-05-19_解读新型Turla网络间谍软件：疑似俄罗斯黑客组织正在针对欧洲外交机构

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2020-05-19_解读新型Turla网络间谍软件：疑似俄罗斯黑客组织正在针对欧洲外交机构 解 读 新 型 T u r l a 网 络 间 谍 软 件 ： 疑 似 俄 罗 斯 黑 客 组 织 正 在 针 对 欧 洲 外 交 机 构 小 E   E 安 全   2 0 2 0 - 0 5 - 1 9   更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 5 月 1 9 日 讯 ， 近 日 据 外 媒 报 道 ， 来 自 卡 巴 斯 基 的 安 全 研 究 人 员 发 现 了 一 种 新 版 本 C O M p f u n 恶 意 软 件 ， 该 恶 意 软 件 使 用 了 一 种 依 赖 于 H T T P 状 态 代 码 的 机 制 来 控 制 受 感 染 的 主 机 。 据 了 解 ， 该 恶 意 软 件 于 去 年 1 1 月 首 次 被 发 现 ， 并 已 经 部 署 在 针 对 欧 洲 外 交 机 构 的 攻 击 中 。 据 悉 ， 这 次 袭 击 是 由 一 个 名 为 T u r l a 的 黑 客 组 织 发 起 的 ， 卡 巴 斯 基 研 究 人 员 认 为 该 组 织 是 由 俄 罗 斯 国 家 资 助 的 威 胁 行 动 ， 一 直 从 事 网 络 间 谍 活 动 ， 而 且 T u r l a 具 有 使 用 非 标 准 和 创 新 方 法 来 构 建 恶 意 软 件 并 进 行 隐 式 攻 击 的 较 高 水 平 。 在 近 日 发 表 的 一 份 报 告 中 ， 卡 巴 斯 基 披 露 了 T u r l a 的 另 一 项 新 技 术 恶 意 软 件 ， 它 以 H T T P 状 态 码 的 形 式 接 收 来 自 命 令 与 控 制 ( C & C ) 服 务 器 的 指 令 。 这 种 特 定 的 恶 意 软 件 被 称 为 C O M p f u n ， 是 一 种 典 型 的 远 程 访 问 木 马 （ R A T ） ， 它 可 以 感 染 受 害 者 ， 然 后 收 集 系 统 数 据 ， 记 录 击 键 并 获 取 用 户 桌 面 的 屏 幕 快 照 ， 最 后 所 有 收 集 的 数 据 都 会 被 泄 漏 到 远 程 C ＆ C 服 务 器 上 。 据 了 解 ， 第 一 个 C O M p f u n 恶 意 软 件 是 在 2 0 1 4 年 首 次 吸 引 了 研 究 人 员 的 目 光 ， 但 是 卡 巴 斯 基 表 示 ， 他 们 去 年 发 现 了 一 款 新 型 C O M p f u n 软 件 版 本 ， 这 个 新 的 升 级 版 本 不 同 于 旧 的 C O M p f u n 迭 代 。
卡 巴 斯 基 表 示 ， 除 了 经 典 的 R A T 数 据 收 集 功 能 外 ， 新 的 C O M p f u n 版 本 还 包 括 两 个 新 功 能 。 首 先 是 它 能 够 监 视 U S B 可 移 动 设 备 何 时 连 接 到 受 感 染 的 主 机 ， 然 后 将 自 身 信 息 传 播 到 新 设 备 上 。 第 二 个 是 新 的 C ＆ C 通 信 系 统 ， 根 据 卡 巴 斯 基 的 说 法 ， 这 种 新 的 C ＆ C 恶 意 软 件 协 议 并 没 有 使 用 经 典 操 作 模 式 。 因 为 ， 安 全 研 究 人 员 和 安 全 产 品 通 常 会 扫 描 H T T P   /   H T T P S 流 量 以 查 找 类 似 的 恶 意 软 件 命 令 模 式 。 当 安 全 人 员 在 H T T P 标 头 或 流 量 中 看 到 类 似 C L I 的 参 数 时 ， 表 明 正 在 发 生 恶 意 行 为 。 为 了 避 免 这 种 类 型 的 检 测 ， T u r l a 小 组 开 发 了 一 种 新 型 基 于 H T T P 状 态 代 码 的 服 务 器 ， 也 就 是 客 户 端 C ＆ C 协 议 。   此 次 卡 巴 斯 基 对 于 C O M p f u n 的 报 告 再 次 说 明 了 为 什 么 T u r l a 被 认 为 是 当 今 最 复 杂 的 网 络 间 谍 组 织 之 一 。 因 为 它 不 仅 具 有 针 对 外 交 机 构 的 目 标 ， 同 时 该 组 织 在 隐 身 上 投 入 了 大 量 资 金 ， 而 俄 罗 斯 许 多 国 家 黑 客 组 织 并 没 有 这 样 做 ， 大 多 数 黑 客 组 织 的 运 作 都 是 非 常 杂 乱 的 ， 但 T u r l a 是 一 个 有 逻 辑 的 整 体 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： E 周 热 点   ⑥ （ 2 0 2 0 0 5 0 8 - 0 5 1 5 ） |   网 络 窃 贼 冒 充 Z o o m 窃 取 微 软 证 书 4 2 亿 次 下 载 量 ！ G o o g l e   F i r e b a s e 错 误 配 置 使 4 0 0 0 个 A n d r o i d   A p p 数 据 遭 泄 露 中 信 银 行 泄 露 用 户 流 水 引 “ 众 怒 ”   隐 私 安 全 离 我 们 还 有 多 远 ？ W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理