搜索

[6889] 2020-08-24_警惕！美国政府曝光朝鲜新型恶意攻击软件

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2020-08-24_警惕！美国政府曝光朝鲜新型恶意攻击软件 警 惕 ！ 美 国 政 府 曝 光 朝 鲜 新 型 恶 意 攻 击 软 件 小 E   E 安 全   2 0 2 0 - 0 8 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 8 月 2 4 日 讯 ， 近 日 ， 美 国 政 府 机 构 发 布 了 一 份 恶 意 软 件 分 析 报 告 ， 披 露 了 朝 鲜 黑 客 在 针 对 美 国 政 府 承 包 商 的 攻 击 中 远 程 访 问 木 马 （ R A T ） 恶 意 软 件 的 相 关 信 息 。 该 恶 意 软 件 称 之 为 “ B L I N D I N G C A N ” ， 已 经 得 到 了 网 络 安 全 和 基 础 设 施 安 全 局 （ C I S A ） 和 联 邦 调 查 局 （ F B I ） 的 确 认 。 网 络 安 全 和 基 础 设 施 安 全 局 （ C I S A ） 和 联 邦 调 查 局 （ F B I ） 分 享 了 有 关 朝 鲜 恶 意 攻 击 者 的 恶 意 软 件 的 详 细 信 息 ， 这 些 恶 意 软 件 很 可 能 用 于 针 对 以 色 列 和 其 他 国 家 国 防 组 织 员 工 的 攻 击 。 据 了 解 ， 这 款 名 为 B L I N D I N G C A N 的 恶 意 软 件 被 用 于 “ D r e a m   J o b ” 活 动 ， 该 活 动 自 今 年 年 初 开 始 活 跃 ， 通 过 向 特 定 员 工 提 供 极 具 吸 引 力 的 职 位 招 聘 ， 以 色 列 和 全 球 的 数 十 家 国 防 和 政 府 公 司 受 到 攻 击 。
这 两 个 机 构 表 示 ， 该 木 马 背 后 的 黑 客 组 织 有 朝 鲜 政 府 的 资 助 ， 追 踪 到 的 黑 客 组 织 为 拉 撒 路 L a z a r u s （ 又 名 隐 藏 眼 镜 蛇 H I D D E N   C O B R A ） 。 根 据 各 机 构 分 析 ， 该   R A T   自 带   " 用 于 远 程 操 作 的 内 置 功 能 ， 可 在 受 害 者 的 系 统 上 实 现 各 种 功 能 " 。 在 报 告 中 写 道 ： “ C I S A   共 收 到   4   个   M i c r o s o f t   W o r d   O p e n   E x t e n s i b l e   M a r k u p   L a n g u a g e   ( X M L ) 文 档 （ . d o c x ） ， 两 个 动 态 链 接 库 （ D L L ） ” 。 此 外 ， “ d o c x   文 档 尝 试 连 接 到 外 部 域 中 进 行 下 载 ， 提 交 的   3 2   位 /   6 4   位   D L L   分 别 安 装 名 为   ‘ i c o n c a c h e . d b ’ 的   3 2   位 /   6 4   位   D L L 。 D L L ‘ i c o n c a c h e . d b ’ 会 解 压 并 执 行   H i d d e n   C o b r a   R A T   的 功 能 。 ” 根 据 C I S A 和 F B I 的 恶 意 软 件 分 析 结 果 ， B L I N D I N G C A N 恶 意 软 件 还 可 以 从 被 入 侵 的 系 统 中 删 除 自 己 ， 并 清 理 其 痕 迹 以 避 免 被 检 测 等 功 能 。 该 报 告 敦 促 ， 发 现 与 R A T 相 关 活 动 的 任 何 用 户 或 管 理 员 应 立 即 将 其 报 告 给 C I S A 或 F B I 的 C y W a t c h ， 并 优 先 考 虑 缓 解 措 施 。 对 于 C I S A 列 出 的 组 织 ， 报 告 建 议 的 最 佳 实 践 包 括 最 新 的 A V 和 操 作 系 统 和 操 作 系 统 ， 强 大 的 密 码 策 略 ， 用 户 用 户 W e b 监 视 监 视 ， 访 问 控 制 列 表 访 问 控 制 列 表 ， 禁 用 文 件 禁 用 文 件 和 打 和 打 印 机 服 务 印 机 服 务 ， 提 高 网 络 钓 鱼 意 识 网 络 钓 鱼 意 识 等 。
朝 鲜 政 府 赞 助 的 黑 客 变 得 越 来 越 好 战 ， 这 引 发 了 美 国 政 府 机 构 的 一 系 列 警 报 。 4 月 份 的 一 份 报 告 中 就 警 告 各 组 织 要 警 惕 密 码 劫 持 、 勒 索 活 密 码 劫 持 、 勒 索 活 动 、 网 络 金 融 盗 窃 和 洗 钱 骗 局 动 、 网 络 金 融 盗 窃 和 洗 钱 骗 局 。 与 此 同 时 ， 美 国 陆 军 上 月 的 一 份 报 告 称 ， 平 壤 许 多 精 英 级 的 网 络 指 导 部 队 特 工 实 际 上 来 自 这 个 国 家 以 外 的 国 家 ， 如 白 俄 罗 斯 、 印 度 、 俄 罗 斯 和 马 来 西 亚 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 因 宣 扬 暴 力 威 胁 公 众 安 全   F a c e b o o k 删 除 了 近 千 个 Q A n o n 群 组 彻 底 凉 凉 ？ 今 年 1 1 月 起 微 软 将 停 止 支 持 I E 1 1 浏 览 器 “ 拯 救 世 界 ” 的 I P v 6 到 来 ， 您 的 网 络 准 备 好 技 术 过 渡 了 吗 ？ 史 上 规 模 最 大 ！ 美 国 C I S A 结 束 为 期 三 天 的 2 0 2 0 “ 网 络 风 暴 ” 演 习 攻 防 演 练 ｜ 安 恒 信 息 为 三 亚 亚 沙 会 信 息 系 统 网 络 安 全 防 护 提 供 保 障 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理