搜索

[9083] 2015-06-30_黑客使用MERS新闻攻击日本传媒公司

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-06-30_黑客使用MERS新闻攻击日本传媒公司 黑 客 使 用 M E R S 新 闻 攻 击 日 本 传 媒 公 司 F r e e B u f   2 0 1 5 - 0 6 - 3 0 微 信 号 ： 微 信 号 ： f r e e b u f 攻 击 者 使 用 中 东 呼 吸 综 合 症 （ 攻 击 者 使 用 中 东 呼 吸 综 合 症 （ M E R S ） 病 毒 的 爆 发 作 为 诱 饵 ， 发 送 钓 鱼 邮 件 给 日 本 大 众 传 媒 公 司 。 攻 击 者 使 用 了 免 ） 病 毒 的 爆 发 作 为 诱 饵 ， 发 送 钓 鱼 邮 件 给 日 本 大 众 传 媒 公 司 。 攻 击 者 使 用 了 免 费 的 雅 虎 邮 箱 账 号 轻 易 地 躲 过 了 反 垃 圾 邮 件 过 滤 系 统 ， 复 制 了 网 上 公 开 的 信 息 引 诱 受 害 者 打 开 邮 件 。 费 的 雅 虎 邮 箱 账 号 轻 易 地 躲 过 了 反 垃 圾 邮 件 过 滤 系 统 ， 复 制 了 网 上 公 开 的 信 息 引 诱 受 害 者 打 开 邮 件 。 邮 件 标 题 是 日 语 ： “ 转 发 : 中 东 呼 吸 综 合 症 ( M E R S ) 的 防 范 ” ， 而 附 件 名 为 “ 中 东 呼 吸 综 合 症 ( M E R S ) 的 防 范 . 7 z ” 邮 件 中 包 含 一 个 经 过 压 缩 的 . C H M 文 件 ( C H M _ Z X S H E L L . B ) ， 即 W i n d o w s 帮 助 文 件 ， 文 件 会 展 示 来 自 一 个 流 行 的 日 本 信 息 网 站 上 关 于 M E R S 的 相 关 页 面 。 这 个 . C H M 文 件 会 放 出 后 门 文 件 Z X S h e l l ， 它 会 在 后 台 运 行 ， 在 针 对 性 攻 击 中 非 常 常 见 。 大 量 机 密 数 据 是 动 机 大 量 机 密 数 据 是 动 机 根 据 趋 势 科 技 观 察 到 的 情 况 ， 传 媒 公 司 和 娱 乐 公 司 的 网 络 中 存 在 大 量 机 密 数 据 ， 使 得 黑 客 们 有 动 机 进 行 针 对 性 攻 击 。 在 索 尼 影 业 的 攻 击 中 ， 黑 客 不 仅 获 取 了 索 尼 员 工 的 个 人 信 息 ， 还 窃 取 了 几 部 尚 未 发 行 的 电 影 ， 公 布 了 索 尼 影 视 高 层 的 薪 资 。 另 外 ， 传 媒 公 司 和 娱 乐 公 司 会 被 用 作 宣 传 的 喉 舌 ， 前 阵 子 法 国 电 视 台 T V 5 M o n d e 的 社 交 网 络 账 号 被 黑 ， 就 被 用 作 伊 斯 兰 国 ( I S I S ) 宣 传 工 具 。
C H M 帮 助 文 件 中 的 帮 助 文 件 中 的 Z X S h e l l 7 z 文 件 中 包 含 的 . C H M 会 显 示 关 于 M E R S 的 信 息 ， 如 下 图 : 在 这 个 案 例 中 ， . C H M 文 件 会 释 放 后 门 Z X S h e l l   ( B K D R _ Z X S H E L L . B ) ， 它 会 驻 足 在 受 感 染 的 电 脑 中 ， 等 待 攻 击 者 发 出 命 令 。 黑 客 可 以 利 用 这 个 后 门 寻 找 网 络 中 的 敏 感 数 据 。 C H M 文 件 在 网 络 攻 击 中 越 来 越 常 见 。 它 可 以 轻 易 绕 过 W i n d o w s 的 安 全 措 施 。 虽 然 在 攻 击 中 使 用 C H M 文 件 并 不 是 个 新 方 法 ， 而 且 最 近 C r y p t o W a l l 勒 索 软 件 也 开 始 使 用 C H M 文 件 ， 但 到 现 在 为 止 很 少 被 用 于 针 对 性 攻 击 中 。 而 Z X S h e l l 后 门 则 经 常 是 利 用 微 软 O f f i c e 和 I c h i t a r o ( 日 本 文 字 处 理 软 件 ) 的 e x p 。 这 次 事 件 中 的 黑 客 展 示 了 另 一 种 感 染 目 标 机 器 的 方 法 ， 无 需 要 用 e x p 。 用 户 可 能 会 提 防 那 些 恶 意 网 站 ， 但 不 注 意 通 过 邮 件 发 送 的 这 些 帮 助 文 件 。 以 下 是 事 件 相 关 的 S H A 1 校 验 值 : e 6 c c 9 1 c 0 3 5 8 d b 7 9 0 4 8 f c e 8 0 5 f a e 9 0 f 9 0 2 3 f 7 8 9 f 7 8 5 5 b b 7 e 8 5 3 5 3 f b 7 8 c 0 8 9 e f 4 4 c c 2 4 c e 8 3 2 d d 4 f e a f 3 c 5 3 2 9 b 3 6 f f d 1 3 b 8 3 6 7 9 c 8 4 8 a 4 7 9 7 f 8 e e f f e f 5 2 1 7 e 9 b 6 5 7 5 c 6 7 2 b e 0 f f b a 7 f 6 4 7 b a 5 9 d 9 7 9 a 2 8 4 3 e 4 d *   参 考 来 源 T r e n d M i c r o ， v u l t u r e 翻 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理