搜索

[6849] 2020-08-03_北极星行动：朝鲜黑客针对美国国防和航空航天公司

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2020-08-03_北极星行动：朝鲜黑客针对美国国防和航空航天公司 北 极 星 行 动 ： 朝 鲜 黑 客 针 对 美 国 国 防 和 航 空 航 天 公 司 小 E   E 安 全   2 0 2 0 - 0 8 - 0 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 8 月 3 日 讯 ， 据 外 媒 报 道 ， 迈 克 菲 （ M c A f e e ） 的 安 全 专 家 发 现 了 朝 鲜 黑 客 针 对 美 国 国 防 和 航 空 航 天 业 发 起 的 新 的 网 络 间 谍 活 动 。 据 悉 ， 在 此 次 攻 击 中 ， 黑 客 利 用 虚 假 的 工 作 机 会 欺 骗 了 正 在 寻 找 新 工 作 机 会 的 行 业 员 工 。 据 悉 ， 此 次 活 动 被 追 踪 为 “ 北 极 星 行 动 ” ， 该 行 动 在 2 0 2 0 年 3 月 下 旬 至 2 0 2 0 年 5 月 期 间 十 分 活 跃 。 根 据 研 究 ， 威 胁 参 与 者 的 针 对 的 职 位 主 要 是 以 下 特 定 的 美 国 国 防 计 划 和 团 体 ： F - 2 2 战 斗 机 计 划 国 防 ， 太 空 与 安 全 （ D S S ） 太 空 太 阳 能 电 池 用 光 伏 航 空 综 合 战 斗 机 集 团 军 用 飞 机 现 代 化 计 划
随 后 ， 研 究 人 员 注 意 到 ， 此 活 动 中 使 用 的 基 础 设 施 和 T T P 技 术 、 战 术 和 程 序 与 以 前 的 “   隐 藏 眼 镜 蛇 ” 攻 击 有 存 在 重 叠 之 处   。 攻 击 者 使 用 带 有 诱 惑 性 质 的 文 件 发 送 钓 鱼 软 件 ， 这 些 文 件 利 用 虚 假 的 工 作 机 会 作 为 诱 饵 。 据 悉 ， 此 活 动 背 后 的 威 胁 行 动 者 正 在 利 用 来 自 多 个 欧 洲 国 家 的 受 损 基 础 架 构 来 托 管 其 C 2 基 础 架 构 ， 并 将 恶 意 软 件 分 发 给 目 标 。 陈 述 专 家 发 表 报 告 称 ， 从 目 标 机 器 收 集 的 数 据 可 能 有 助 于 对 目 标 价 值 进 行 分 类 ， 此 次 活 动 的 目 的 之 一 是 在 受 害 者 的 机 器 上 安 装 数 据 收 集 植 入 物 ， 这 些 D L L 植 入 物 旨 在 从 受 害 者 的 机 器 中 收 集 基 本 信 息 ， 以 识 别 受 害 者 。 目 前 ， 由 于 冠 状 病 毒 的 持 续 流 行 ， 尚 不 清 楚 此 次 攻 击 运 动 的 运 动 效 率 如 何 。
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 近 源 渗 透 测 试 之 K e y l o g g e r 实 战 针 对 某 款 摄 像 头 设 备 的 固 件 重 打 包 及 r o o t   s h e l l 获 取 过 程 美 国 能 源 部 试 图 1 0 年 完 成 “ 永 远 无 法 被 劫 持 ” 的 量 子 互 联 网 蓝 图 ！ 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理