搜索

[8470] 2014-12-04_伊朗黑客组织手术刀（OperationCleaver）向全球发起攻击

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2014-12-04_伊朗黑客组织手术刀（OperationCleaver）向全球发起攻击 伊 朗 黑 客 组 织 手 术 刀 （ O p e r a t i o n   C l e a v e r ） 向 全 球 发 起 攻 击 h u j i a s   F r e e B u f   2 0 1 4 - 1 2 - 0 4 安 全 公 司 C y l a n c e 爆 料 ， 伊 朗 黑 客 组 织 “ 手 术 刀 （ O p e r a t i o n   C l e a v e r ） ” 正 在 全 球 范 围 内 攻 击 航 空 、 能 源 行 业 和 国 防 领 域 。 “ 手 术 刀 ” 由 伊 朗 政 府 赞 助 ， 在 它 的 攻 击 目 标 中 目 前 有 1 0 个 是 美 国 重 要 基 础 设 施 。
安 全 研 究 人 员 预 测 该 黑 客 组 织 的 攻 击 动 机 很 可 能 是 报 复 美 国 曾 对 伊 朗 造 成 损 伤 的 震 网 病 毒 （ S t u x n e t ） 和 其 他 黑 客 活 动 。 美 国 怀 疑 美 国 怀 疑 “ 手 术 刀 手 术 刀 ” 与 伊 朗 有 关 与 伊 朗 有 关 安 全 研 究 人 员 目 前 没 有 直 接 的 证 据 证 明 “ 手 术 刀 ” 已 经 入 侵 了 工 业 控 制 系 统 （ I C S ） 和 监 测 控 制 & 数 据 采 集 系 统 （ S C A D A ） 的 网 络 ， 但 是 已 经 查 到 约 有 5 0 个 公 司 、 单 位 或 组 织 遭 到 “ 手 术 刀 ” 攻 击 ， 包 括 美 国 军 方 、 美 国 海 军 陆 战 队 内 网 （ N M C I ） 和 几 个 工 业 组 织 （ 比 如 能 源 、 公 共 事 业 ） 。
尽 管 想 找 出 攻 击 事 件 的 源 头 很 难 ， 但 是 研 究 人 员 发 现 了 许 多 在 攻 击 中 被 使 用 的 域 名 ， 而 这 些 域 名 都 是 由 伊 朗 公 司 T a r h   A n d i s h a n 注 册 。 研 究 者 还 发 现 A S N 和 n e t b l o c k 是 直 接 与 伊 朗 当 局 挂 钩 的 ， 而 且 攻 击 利 用 的 基 础 设 施 由 伊 朗 供 应 商 N e t a f r a z 提 供 。 伊 朗 官 员 在 每 日 邮 报 （ T h e   D a i l y M a i l ） 上 发 表 文 章 否 定 了 这 一 说 法 ： 这 种 毫 无 根 据 的 论 断 是 对 伊 朗 政 府 形 象 的 一 种 损 毁 ， 美 国 是 意 在 阻 碍 当 下 的 核 对 话 。 报 告 中 还 显 示 航 空 公 司 、 政 府 机 构 、 运 输 公 司 、 电 信 运 营 商 、 国 防 承 包 商 和 教 育 机 构 也 是 他 们 攻 击 的 目 标 。 利 用 现 有 漏 洞 发 动 攻 击 利 用 现 有 漏 洞 发 动 攻 击 安 全 研 究 人 员 称 ， 在 监 测 “ 手 术 刀 ” 攻 击 活 动 的 期 间 ， 发 现 攻 击 者 的 技 术 水 平 在 不 断 提 升 。 该 组 织 的 黑 客 们 通 常 混 合 使 用 S Q L 注 入 技 术 和 利 用 微 软 漏 洞 进 行 攻 击 。 除 此 之 外 ， “ 手 术 刀 ” 还 雇 佣 了 第 三 方 组 织 ， 特 别 订 制 了 攻 击 工 具 ， 攻 击 者 利 用 这 些 特 制 工 具 窃 取 受 害 者 的 数 据 、 网 络 凭 证 ， 嗅 探 其 网 络 ， 进 行 键 盘 记 录 和 种 植 后 门 。 安 全 研 究 人 员 分 析 了 泄 露 了 的 大 约 8 G 数 据 和 超 过 8 万 份 的 文 件 ， 并 且 获 得 了 攻 击 者 所 使 用 的 工 具 。 据 当 前 的 调 查 显 示 ， 在 整 个 的 攻 击 过 程 中 并 没 有 发 现 任 何 0 d a y 漏 洞 利 用 程 序 。 相 关 的 调 查 还 在 进 行 中 ， F r e e b u f 也 会 继 续 进 行 跟 踪 。 [ 参 考 来 源 s e c u r i t y a f f a i r s . c o ， 转 载 请 注 明 来 自 F r e e b u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理