搜索

[6864] 2020-08-10_伊朗黑客组织Oilrig在攻击中利用DNS-over-HTTPS协议

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-17
2020-08-10_伊朗黑客组织Oilrig在攻击中利用DNS-over-HTTPS协议 伊 朗 黑 客 组 织 O i l r i g 在 攻 击 中 利 用 D N S - o v e r - H T T P S 协 议 小 E   E 安 全   2 0 2 0 - 0 8 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m     E 安 全 8 月 1 0 日 讯 ， 近 日 据 外 媒 报 道 ， 卡 巴 斯 基 研 究 人 员 发 现 伊 朗 的 O i l r i g 黑 客 组 织 在 工 具 库 中 添 加 了 D N S E x f i l t r a t o r 工 具 ， 该 工 具 是 G i t H u b 上 可 用 的 开 源 项 目 ，   通 过 收 集 数 据 并 将 其 隐 藏 在 非 标 准 协 议 中 来 创 建 隐 蔽 的 通 信 通 道 。 研 究 人 员 表 示 ， 伊 朗 一 个 名 为 O i l r i g 的 黑 客 组 织 已 成 为 第 一 个 将 D N S - o v e r - H T T P S （ D o H ） 协 议 纳 入 其 攻 击 武 器 的 威 胁 者 。 O i l r i g 有 可 能 使 用 D o H 作 为 渗 透 渠 道 ， 在 受 害 者 网 络 中 横 向 移 动 ， 以 便 进 行 数 据 窃 取 或 监 视 活 动 。 据 悉 ， D o H 协 议 是 当 前 理 想 的 渗 透 渠 道 ， 首 先 ， 这 是 一 个 新 协 议 ， 并 非 所 有 安 全 产 品 都 能 够 监 视 ； 其 次 ， D o H 协 议 是 默 认 加 密 的 ， 这 能 够 避 免 在 窃 取 数 据 时 被 检 测 。 从 历 史 研 究 数 据 上 来 看 ， 该 小 组 涉 足 基 于 D N S 的 渗 透 技 术 。 根 据 T a l o s ， N S F O C U S 和 P a l o   A l t o   N e t w o r k s 等 研 究 团 队 的 报 告 ， 在 5 月 份 采 用 开 放 源 D N S E x f i l t r a t o r 工 具 包 之 前 ， 该 小 组 至 少 从 2 0 1 8 年 起 就 一 直 使 用 名 为 D N S p i o n a g e 的 定 制 工 具 。
O i l r i g   组 织 之 前 就 有 D N S 渗 透 历 史 ， 并 在 2 0 1 8 年 就 开 始 使 用   名 为 D N S p i o n a g e 的 定 制 工 具 ， 因 此 ， O i l r i g 是 首 批 部 署 D o H 的 A P T 组 织 也 不 足 为 奇 。 卡 巴 斯 基 在 5 月 中 称   O i l r i g   组 织 通 过 D o H 协 议 将 窃 取 的 数 据 传 输 到 与 C O V I D - 1 9 相 关 的 域 中 。 在 同 月 ， R e u t e r s 报 道 了 由 身 份 不 明 的 伊 朗 黑 客 策 划 的 鱼 叉 式 网 络 钓 鱼 活 动 ， 该 活 动 针 对 的 是 员 工 制 药 巨 G i l e a d ， 当 时   G i l e a d   宣 布 开 始 研 究 C O V I D - 1 9 病 毒 的 治 疗 方 法 。 但 是 ， 目 前 尚 不 清 楚 这 些 事 件 是 否 相 同 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 1 3 7 0 万 美 元 奖 励 漏 洞 发 现 者   是 去 年 三 倍   远 超 谷 歌 美 国 娱 乐 公 司 I n d i e F l i x 超 过 9 万 份 文 件 泄 漏 M o d s h i e l d   S B 应 用 防 火 墙 现 在 A W S 市 场 上 可 用 勒 索 软 件 团 伙 从 L G 和 X e r o x 窃 取 了 数 十 G B 内 部 数 据 F B I 发 布 警 报 : N e t w a l k e r 勒 索 软 件 正 在 发 起 快 速 攻 击 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理