搜索

[7260] 2021-03-04_高级威胁组织Lazarus以ThreatNeedle恶意软件攻击国防公司

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-17
2021-03-04_高级威胁组织Lazarus以ThreatNeedle恶意软件攻击国防公司 高 级 威 胁 组 织 L a z a r u s 以 T h r e a t   N e e d l e 恶 意 软 件 攻 击 国 防 公 司 安 全 小 E   E 安 全   2 0 2 1 - 0 3 - 0 4 E 安 全 安 全 3 月 月 4 日 讯 日 讯         卡 巴 斯 基 的 研 究 人 员 表 示 ， 由 朝 鲜 支 持 的 高 级 持 久 威 胁 组 织 L a z a r u s 一 直 在 利 用 一 种 名 为 “ 威 胁 针 ” 的 后 门 ， 对 十 几 个 国 家 的 国 防 工 业 目 标 进 行 打 击 。 这 种 后 门 可 以 在 网 络 中 横 向 移 动 ， 消 除 网 络 细 分 。 研 究 人 员 指 出 ， 这 项 始 于 2 0 2 0 年 的 网 络 攻 击 行 动 正 在 进 行 中 ， 它 使 用 了 一 种 多 步 骤 方 法 ， 以 鱼 叉 式 网 络 钓 鱼 攻 击 开 始 ， 最 终 导 致 L a z a r u s 完 全 控 制 了 受 害 者 的 设 备 。 卡 巴 斯 基 高 级 威 胁 研 究 人 员 表 示 : “ 我 们 观 察 到 他 们 如 何 通 过 访 问 内 部 路 由 器 并 将 其 配 置 为 代 理 服 务 器 来 克 服 网 络 分 割 ， 允 许 他 们 将 窃 取 的 数 据 从 内 部 网 窃 取 到 他 们 的 远 程 服 务 器 。 ” 据 悉 ， 这 并 非 L a z a r u s 首 次 使 用 “ 威 胁 针 ” 后 门 ， “ 威 胁 针 ” 后 门 也 被 称 为 A P T 3 8 和 隐 藏 的 眼 镜 蛇 。 研 究 人 员 指 出 ， 从 从 2 0 1 8 年 年 2 月 开 始 ， 朝 鲜 黑 客 集 团 开 始 利 用 它 来 对 抗 香 港 的 一 家 加 密 货 币 交 易 所 和 一 家 未 具 名 的 手 机 游 戏 开 发 月 开 始 ， 朝 鲜 黑 客 集 团 开 始 利 用 它 来 对 抗 香 港 的 一 家 加 密 货 币 交 易 所 和 一 家 未 具 名 的 手 机 游 戏 开 发 商 。 商 。  
早 前 ， 三 名 与 三 名 与 L a z a r u s 有 关 的 朝 鲜 人 被 美 国 司 法 部 起 诉 ， 指 控 称 ， 他 们 试 图 从 世 界 各 地 的 银 行 和 其 他 组 织 窃 有 关 的 朝 鲜 人 被 美 国 司 法 部 起 诉 ， 指 控 称 ， 他 们 试 图 从 世 界 各 地 的 银 行 和 其 他 组 织 窃 取 或 勒 索 取 或 勒 索 1 3 亿 美 元 的 加 密 货 币 和 现 金 。 亿 美 元 的 加 密 货 币 和 现 金 。 目 前 尚 不 清 楚 这 三 人 是 否 参 与 了 卡 巴 斯 基 的 攻 击 。 根 据 报 告 ， 一 旦 下 载 并 运 行 ， 该 恶 意 软 件 即 可 操 纵 文 件 和 目 录 ， 进 行 系 统 配 置 文 件 ， 控 制 后 门 进 程 ， 强 制 设 备 进 入 睡 眠 或 休 眠 模 式 ， 更 新 后 门 配 置 并 执 行 接 收 到 的 命 令 。 卡 巴 斯 基 的 研 究 人 员 指 出 ， 对 国 防 承 包 商 和 其 他 经 营 工 业 工 厂 的 潜 在 目 标 来 说 ， 最 危 险 的 方 面 是 L a z a r u s 克 服 网 络 分 割 防 御 和 横 向 移 动 到 与 互 联 网 隔 离 的 网 络 的 能 力 。 卡 巴 斯 基 对 一 个 受 害 者 进 行 了 分 析 ， 该 受 害 者 将 其 网 络 分 成 了 两 个 部 分 ， 一 个 是 企 业 网 络 ， 另 一 个 是 承 载 敏 感 数 据 的 受 限 制 网 络 ， 但 不 能 直 接 上 网 。 卡 巴 斯 基 认 为 ， 它 已 经 建 立 了 网 络 ， 因 此 在 两 个 网 段 之 间 无 法 共 享 数 据 。
公 司 部 门 的 I T 管 理 员 可 以 连 接 到 禁 区 进 行 维 护 ， 攻 击 者 在 恶 意 软 件 彻 底 感 染 了 包 括 I T 部 门 的 计 算 机 在 内 的 公 司 网 络 后 ， 发 现 了 此 漏 洞 。 研 究 人 员 说 ： “ 攻 击 者 扫 描 路 由 器 的 端 口 并 检 测 到 W e b m i n 界 面 。 接 下 来 ， 攻 击 者 使 用 特 权 根 帐 户 登 录 到 W e b 界 面 。 ” 这 有 效 地 将 公 司 的 服 务 器 变 成 了 代 理 ， 从 而 使 恶 意 软 件 可 以 下 载 到 网 络 的 分 段 部 分 并 删 除 数 据 。 据 悉 ， 网 络 钓 鱼 电 子 邮 件 本 身 是 基 本 的 ， 其 中 包 含 恶 意 的 M i c r o s o f t   W o r d 文 档 或 指 向 恶 意 远 程 服 务 器 的 链 接 。 这 些 攻 击 中 的 社 会 工 程 学 使 用 目 标 感 兴 趣 的 主 题 。 此 外 ， 报 告 指 出 ， 攻 击 者 会 将 内 容 伪 装 成 来 自 受 攻 击 的 组 织 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 全 球 近 半 数 企 业 实 行 远 程 工 作 ， 相 应 的 网 络 安 全 风 险 极 大 增 加 微 软 发 布 S o l a r W i n d s 攻 击 检 测 查 询 6 0 0 0 台 V M w a r e   v C e n t e r 设 备 ， 易 受 到 远 程 攻 击 使 用 G o l a n g 编 写 的 恶 意 软 件 较 为 常 见 ， 已 经 被 国 家 级 黑 客 组 织 和 电 子 犯 罪 集 团 使 用 大 多 数 企 业 将 国 家 支 持 的 网 络 攻 击 视 为 主 要 威 胁 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理