搜索

[8679] 2015-02-18_木马植入全球硬盘、震网病毒幕后黑手：揭秘史上最强攻击组织“方程式（EquationGroup）”

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-02-18_木马植入全球硬盘、震网病毒幕后黑手：揭秘史上最强攻击组织“方程式（EquationGroup）” 木 马 植 入 全 球 硬 盘 、 震 网 病 毒 幕 后 黑 手 ： 揭 秘 史 上 最 强 攻 击 组 织 “ 方 程 式 （ E q u a t i o n G r o u p ） ” 卡 巴 斯 基   F r e e B u f   2 0 1 5 - 0 2 - 1 8 卡 巴 斯 基 安 全 实 验 室 近 日 发 现 了 一 个 名 为 方 程 式 （ 卡 巴 斯 基 安 全 实 验 室 近 日 发 现 了 一 个 名 为 方 程 式 （ E q u a t i o n   G r o u p ） 的 史 上 最 强 网 络 犯 罪 组 织 。 该 团 伙 已 活 跃 近 ） 的 史 上 最 强 网 络 犯 罪 组 织 。 该 团 伙 已 活 跃 近 2 0 年 ， 并 且 在 攻 击 复 杂 性 和 攻 击 技 巧 方 面 超 越 了 历 史 上 所 有 的 网 络 攻 击 组 织 。 年 ， 并 且 在 攻 击 复 杂 性 和 攻 击 技 巧 方 面 超 越 了 历 史 上 所 有 的 网 络 攻 击 组 织 。 强 大 的 幕 后 黑 手 ： 方 程 式 组 织 （ 强 大 的 幕 后 黑 手 ： 方 程 式 组 织 （ E q u a t i o n   G r o u p ） ） 根 据 卡 巴 斯 基 实 验 室 目 前 所 掌 握 的 证 据 ， “ 方 程 式 组 织 ” （ E q u a t i o n   G r o u p ） 与 其 他 网 络 犯 罪 组 织 有 关 联 ， 并 被 认 为 是 著 名 的 震 网 （ S t u x n e t ） 和 火 焰 （ F l a m e ） 病 毒 幕 后 的 操 纵 者 。 早 在 S t u x n e t 和 F l a m e 使 用 0 d a y 漏 洞 进 行 攻 击 之 前 ， “ 方 程 式 组 织 ” 就 已 经 掌 握 了 这 些 0 d a y 漏 洞 。 有 些 时 候 ， 他 们 还 会 同 其 他 网 络 犯 罪 组 织 分 享 漏 洞 利 用 程 序 。 在 此 次 卡 巴 斯 基 发 现 的 在 此 次 卡 巴 斯 基 发 现 的 “ 方 程 式 组 织 方 程 式 组 织 ” 恶 意 软 件 中 ， 共 使 用 了 恶 意 软 件 中 ， 共 使 用 了 7 种 漏 洞 利 用 程 序 ， 其 中 至 少 有 种 漏 洞 利 用 程 序 ， 其 中 至 少 有 4 种 为 种 为 0 d a y 漏 洞 ！ 漏 洞 ！ 从 从 2 0 0 1 年 到 现 在 ， 年 到 现 在 ， “ 方 程 式 组 织 方 程 式 组 织 ” 已 经 在 伊 朗 、 俄 罗 斯 、 叙 利 亚 、 阿 富 汗 、 阿 拉 伯 联 合 大 公 国 、 香 港 、 英 国 、 美 国 等 已 经 在 伊 朗 、 俄 罗 斯 、 叙 利 亚 、 阿 富 汗 、 阿 拉 伯 联 合 大 公 国 、 香 港 、 英 国 、 美 国 等 全 球 超 过 全 球 超 过 3 0 个 国 家 感 染 了 数 千 个 ， 甚 至 上 万 个 受 害 者 。 个 国 家 感 染 了 数 千 个 ， 甚 至 上 万 个 受 害 者 。
基 于 “ 方 程 式 组 织 ” 所 使 用 的 恶 意 程 序 有 自 我 毁 灭 机 制 ， 卡 巴 斯 基 推 断 以 上 受 害 者 只 是 冰 山 一 角 ， 实 际 数 目 可 能 更 多 。 这 些 受 害 者 包 括 政 府 和 外 交 机 构 、 电 信 行 业 、 航 空 行 业 、 能 源 行 业 、 核 能 研 究 机 构 、 石 油 和 天 然 气 行 业 、 军 工 行 业 、 纳 米 技 术 行 业 、 伊 斯 兰 激 进 分 子 和 学 者 、 大 众 媒 体 、 交 通 行 业 、 金 融 机 构 以 及 加 密 技 术 开 发 企 业 等 。 超 凡 技 术 实 力 超 凡 技 术 实 力 “ 方 程 式 组 织 ” 发 展 了 极 为 强 大 的 “ 军 火 库 ” ， 恶 意 间 谍 软 件 至 少 包 括 E q u a t i o n L a s e r 、 E q u a t i o n D r u g 、 D o u b l e F a n t a s y 、 T r i p l e F a n t a s y 、 F a n n y   和 G r a y F i s h 等 。 硬 盘 病 毒 硬 盘 病 毒 卡 巴 斯 基 研 究 团 队 发 现 了 卡 巴 斯 基 研 究 团 队 发 现 了 “ 方 程 式 组 织 方 程 式 组 织 ” 两 个 可 以 对 数 十 种 常 见 品 牌 的 硬 盘 固 件 进 行 重 新 编 程 的 恶 意 模 块 。 这 可 能 两 个 可 以 对 数 十 种 常 见 品 牌 的 硬 盘 固 件 进 行 重 新 编 程 的 恶 意 模 块 。 这 可 能 是 是 “ 方 程 式 组 织 方 程 式 组 织 ” 所 掌 握 的 最 强 大 的 武 器 ， 同 时 也 是 首 个 已 知 的 能 够 直 接 感 染 硬 盘 的 恶 意 软 件 。 所 掌 握 的 最 强 大 的 武 器 ， 同 时 也 是 首 个 已 知 的 能 够 直 接 感 染 硬 盘 的 恶 意 软 件 。 1 、 G r a y F i s h 可 以 自 写 入 进 入 计 算 机 的 引 导 记 录 （ 在 操 作 系 统 启 动 前 运 行 ） ， 然 后 将 其 数 据 存 储 进 操 作 系 统 的 注 册 表 中 。 2 、 E q u a t i o n D r u g 用 于 攻 击 老 版 本 的 W i n d o w s 操 作 系 统 ， 比 如 W i n d o w s   9 5 / 9 8 / M E 攻 击 者 可 通 过 重 新 编 程 硬 盘 固 件 （ 即 重 写 磁 盘 驱 动 器 的 操 作 系 统 ） ， 让 恶 意 软 件 达 到 极 高 的 顽 固 性 ， 甚 至 在 格 式 化 磁 盘 和
重 装 系 统 后 仍 然 能 够 存 活 。 如 果 恶 意 软 件 入 侵 磁 盘 固 件 ， 它 将 无 限 次 地 “ 复 活 ” 。 它 可 能 会 阻 止 删 除 某 个 特 定 的 磁 盘 扇 区 ， 或 在 系 统 重 启 过 程 中 将 其 替 换 为 恶 意 代 码 。 卡 巴 斯 基 专 家 卡 巴 斯 基 专 家 C o s t i n   R a i u 对 此 警 告 说 ： 对 此 警 告 说 ： “ 还 有 一 种 危 险 ， 即 当 磁 盘 被 感 染 后 ， 就 无 法 对 其 固 件 进 行 扫 描 。 简 言 之 ， 大 多 数 硬 盘 只 能 对 其 硬 件 固 件 区 域 进 行 写 入 ， 却 不 具 备 读 取 功 能 。 这 意 味 着 ， 我 们 几 乎 对 此 一 无 所 知 ， 无 法 检 测 磁 盘 是 否 被 该 恶 意 软 件 所 感 染 。 ” 由 于 病 毒 在 系 统 启 动 初 始 阶 段 就 处 于 活 动 状 态 ， 它 能 够 截 取 加 密 密 码 ， 并 将 其 保 存 在 磁 盘 的 隐 藏 区 域 。 断 网 照 样 窃 取 信 息 断 网 照 样 窃 取 信 息 不 仅 如 此 ， “ 方 程 式 组 织 ” 还 能 够 从 隔 离 网 络 中 获 取 数 据 ， 该 组 织 使 用 的 恶 意 软 件 F a n n y 使 用 了 一 种 独 特 的 基 于 U S B 的 命 令 和 控 制 机 制 ， 允 许 攻 击 者 向 来 隔 绝 网 络 之 外 回 传 送 数 据 。 具 体 来 说 ， 这 是 一 个 包 含 一 个 隐 藏 区 域 的 U 盘 ， 它 可 以 从 未 联 网 的 计 算 机 上 收 集 基 础 系 统 信 息 ； 而 当 该 U 盘 被 插 入 到 联 网 计 算 机 上 时 ， 恶 意 软 件 F a n n y 会 将 收 集 到 的 系 统 信 息 发 送 至 C & C （ 命 令 和 控 制 中 心 ） 。 感 染 各 大 品 牌 硬 盘 感 染 各 大 品 牌 硬 盘 卡 巴 斯 基 在 报 告 中 显 示 ， 很 多 大 品 牌 硬 盘 可 能 均 受 影 响 ， 包 括 三 星 、 西 数 、 希 捷 、 迈 拓 、 东 芝 以 及 日 立 等 公 司 。 这 些 受 到 感 染 的 硬 盘 使 得 攻 击 者 可 以 持 续 的 对 受 害 者 的 计 算 机 进 行 控 制 和 数 据 窃 取 。 多 项 证 据 指 向 美 国 国 安 局 （ 多 项 证 据 指 向 美 国 国 安 局 （ N S A ） ） 卡 巴 斯 基 并 未 说 明 卡 巴 斯 基 并 未 说 明 “ 方 程 式 组 织 方 程 式 组 织 ” 强 大 能 力 的 背 后 主 谋 是 谁 ， 但 却 指 出 其 种 种 手 法 ， 暗 示 可 能 与 美 国 国 安 局 强 大 能 力 的 背 后 主 谋 是 谁 ， 但 却 指 出 其 种 种 手 法 ， 暗 示 可 能 与 美 国 国 安 局 N S A 的 间 的 间 谍 活 动 有 关 。 谍 活 动 有 关 。 例 如 2 0 0 9 年 该 组 织 在 休 士 顿 拦 截 邮 寄 途 中 的 光 碟 ， 并 植 入 用 于 黑 客 行 为 的 恶 意 程 序 ， 再 寄 给 原 收 件 单 位 。 这 手 法 和 N S A 半 路 拦 截 且 感 染 思 科 网 路 设 备 的 手 法 很 像 。 第 二 例 是 卡 巴 斯 基 分 析 “ 方 程 式 组 织 ” 程 序 中 不 小 心 泄 露 的 关 键 字 ， 发 现 键 盘 监 听 程 序 G r o k ， 这 出 现 在 去 年 媒 体 报 导 N S A 用 于 感 染 全 球 数 百 万 电 脑 的 攻 击 工 具 中 。 最 后 一 点 证 据 则 是 其 与 震 网 （ S t u x n e t ） 和 火 焰 （ F l a m e ） 病 毒 之 间 的 关 联 性 。 欧 美 媒 体 曾 报 导 ， S t u x n e t 和 F l a m e 分 别 是 N S A 、 中 情 局 （ C I A ） 在 背 后 操 刀 发 动 的 攻 击 行 动 。 近 年 来 S t u x n e t 已 被 多 次 发 现 锁 定 伊 朗 ， S t u x n e t 蠕 虫 攻 击 伊 朗 的 时 间 点 最 早 可 追 溯 到 2 0 0 5 年 。 目 前 目 前 N S A 对 此 并 未 向 媒 体 做 出 任 何 评 论 ， 对 此 并 未 向 媒 体 做 出 任 何 评 论 ， F r e e B u f 将 带 来 跟 踪 报 道 。 将 带 来 跟 踪 报 道 。 相 关 阅 读 ： 震 网 病 毒 相 关 阅 读 ： 震 网 病 毒 S t u x n e t “ 震 网 ” 蠕 虫 病 毒 （ 超 级 工 厂 病 毒 ） 是 世 界 上 首 个 专 门 针 对 工 业 控 制 系 统 编 写 的 破 坏 性 病 毒 ， 它 能 够 利 用 对 W i n d o w s 系 统 和 西 门 子 S I M A T I C   W i n C C 系 统 的 7 个 漏 洞 进 行 攻 击 。 特 别 是 针 对 西 门 子 公 司 的 S I M A T I C   W i n C C 监 控 与 数 据 采 集 （ S C A D A ） 系 统 进 行 攻 击 ， 由 于 该 系 统 在 我 国 的 多 个 重 要 行 业 应 用 广 泛 ， 被 用 来 进 行 钢 铁 、 电 力 、 能 源 、 化 工 等 重 要 行 业 的 人 机 交 互 与 监 控 。 该 病 毒 主 要 通 过 U 盘 和 局 域 网 进 行 传 播 ， 曾
造 成 伊 朗 核 电 站 推 迟 发 电 。 2 0 1 0 年 9 月 2 5 日 进 入 中 国 。 F r e e B u f 精 心 整 理 ， 转 载 须 注 明 来 自 精 心 整 理 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理