搜索

[8964] 2015-05-26_幽灵的威胁：针对石油运输船的黑客攻击活动

文档创建者：s7ckTeam
浏览次数：108
最后更新：2025-01-17
2015-05-26_幽灵的威胁：针对石油运输船的黑客攻击活动 幽 灵 的 威 胁 ： 针 对 石 油 运 输 船 的 黑 客 攻 击 活 动 F r e e B u f   2 0 1 5 - 0 5 - 2 6 微 信 号 ： 微 信 号 ： f r e e b u f 熊 猫 安 全 公 司 近 日 发 布 了 一 份 关 于 针 对 石 油 运 输 船 的 黑 客 活 动 报 告 ， 该 攻 击 活 动 被 称 为 熊 猫 安 全 公 司 近 日 发 布 了 一 份 关 于 针 对 石 油 运 输 船 的 黑 客 活 动 报 告 ， 该 攻 击 活 动 被 称 为 “ 幽 灵 的 威 胁 幽 灵 的 威 胁 ” 。 对 石 油 货 物 。 对 石 油 货 物 的 攻 击 开 始 于 的 攻 击 开 始 于 2 0 1 3 年 年 8 月 ， 月 ， 2 0 1 4 年 年 1 月 首 次 被 发 现 ， 攻 击 者 的 主 要 目 的 是 窃 取 机 密 信 息 以 打 击 石 油 公 司 。 月 首 次 被 发 现 ， 攻 击 者 的 主 要 目 的 是 窃 取 机 密 信 息 以 打 击 石 油 公 司 。 攻 击 分 析 攻 击 分 析 “ 幽 灵 的 威 胁 ” 是 一 个 高 度 复 杂 的 攻 击 活 动 ， 攻 击 者 使 用 结 合 了 一 些 自 制 攻 击 工 具 ， 使 他 们 能 够 绕 过 防 御 措 施 。 攻 击 活 动 的 发 现 极 其 偶 然 ， 是 在 公 司 秘 书 打 开 了 一 个 电 子 邮 件 附 件 后 ， 专 家 们 发 现 它 的 。 研 究 人 员 发 现 十 个 石 油 和 天 然 气 海 上 运 输 领 域 的 公 司 都 在 使 用 相 同 的 恶 意 代 理 。 熊 猫 安 全 实 验 室 技 术 总 监 L u i s   C o r r o n s 解 释 说 ： “ 最 初 ， 这 看 起 来 就 像 一 个 普 通 的 非 针 对 性 的 攻 击 。 一 旦 我 们 进 一 步 挖 掘 ， 就 发 现 很 显 然 ， 这 是 一 个 系 统 的 ， 有 针 对 性 的 对 石 油 行 业 的 特 定 领 域 的 攻 击 ， 如 果 受 害 公 司 愿 意 出 面 ， 我 们 可 以 限 制 这 种 潜 在 危 险 的 网 络 攻 击 的 影 响 ” 经 过 初 步 调 查 ， 安 全 专 家 们 发 现 恶 意 攻 击 者 在 进 行 活 动 的 时 候 犯 了 很 大 的 错 误 — — “ 幽 灵 的 威 胁 ” 使 用 F T P 连 接 e x f i l t r a t e 数 据 。 这 使 得 在 分 析 黑 客 所 使 用 的 F T P 连 接 后 ， 就 能 识 别 出 这 个 电 子 邮 件 的 地 址 和 负 责 的 名 称 。 经 过 分 析 ， 攻 击 者 来 自 尼 日 利 亚 。 在 他 们 使 用 的 免 费 F T P 服 务 登 记 表 中 ， 攻 击 者 提 供 的 名 字 是 “ I k e j a ” ， I k e j a 位 于 拉 各 斯 郊
区 ， 这 个 地 方 也 被 称 为 “ 计 算 机 村 “ ， 因 为 那 里 是 国 内 最 大 的 技 术 产 品 市 场 。 当 然 这 些 信 息 也 可 能 是 假 的 ， 但 开 账 户 的 人 一 定 熟 悉 这 个 名 字 ， 这 意 味 着 他 们 来 自 尼 日 利 亚 或 非 常 了 解 这 个 国 家 。 尼 日 利 亚 骗 局 尼 日 利 亚 骗 局 研 究 人 员 在 攻 击 者 的 F T P 服 务 器 上 发 现 存 放 了 大 量 文 件 ： 8 0 0 0 0 个 相 关 文 件 以 及 从 其 他 公 司 窃 取 的 登 录 凭 证 。 而 且 “ 幽 灵 的 威 胁 ” 的 目 标 是 公 司 的 特 定 部 门 。 研 究 人 员 推 测 “ 幽 灵 的 威 胁 ” 是 由 尼 日 利 亚 分 支 犯 罪 团 伙 操 作 的 。 “ 尼 日 利 亚 诈 骗 行 业 非 常 丰 盛 ， 影 响 着 各 类 行 业 ， 其 中 就 包 括 了 石 油 工 业 。 骗 子 接 触 经 纪 公 司 或 中 间 商 ， 高 价 为 他 们 提 供 大 致 一 两 百 万 桶 的 B L C O （ 博 尼 轻 质 原 油 ） 。 如 果 有 买 家 感 兴 趣 ， 他 们 会 要 求 有 书 面 证 据 证 明 该 产 品 的 存 在 。 于 是 骗 子 会 提 供 不 同 类 型 的 证 明 ， 比 如 ： 质 量 证 书 ， 原 产 地 证 书 ， 货 物 舱 单 。 为 了 达 成 交 易 ， 买 方 必 须 提 前 支 付 从 $ 5 0 , 0 0 0 到 $ 1 0 0 , 0 0 0 不 等 的 金 额 。 然 而 ， 一 旦 他 们 付 了 钱 他 们 都 遇 到 这 个 问 题 — — 根 本 拿 不 到 油 ！ ” 熊 猫 安 全 ： 希 望 受 害 者 勇 敢 站 出 来 熊 猫 安 全 ： 希 望 受 害 者 勇 敢 站 出 来 虽 然 熊 猫 安 全 已 经 确 定 了 攻 击 者 是 谁 ， 但 目 前 却 没 有 一 个 受 害 企 业 向 警 方 报 案 。 熊 猫 安 全 希 望 受 害 者 能 举 报 并 提 供 更 多 犯 罪 者 信 息 。 * 参 考 来 源 s e c u r i t y a f f a i r s   译 / 江 湖 小 吓   转 载 请 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e b u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理