搜索

[9336] 2015-09-13_BlackHat议题：利用卫星接收器拓展僵尸网络

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2015-09-13_BlackHat议题：利用卫星接收器拓展僵尸网络 B l a c k H a t 议 题 ： 利 用 卫 星 接 收 器 拓 展 僵 尸 网 络 F r e e B u f   2 0 1 5 - 0 9 - 1 3 T u r l a   A P T 组 织 ， 也 被 称 为 组 织 ， 也 被 称 为 S n a k e 或 者 或 者 U r o b o r o s ， 是 至 今 为 止 最 为 高 级 的 威 胁 组 织 之 一 。 该 网 络 间 谍 组 织 已 经 存 在 长 达 ， 是 至 今 为 止 最 为 高 级 的 威 胁 组 织 之 一 。 该 网 络 间 谍 组 织 已 经 存 在 长 达 8 年 的 时 间 了 ， 却 很 少 被 人 知 道 。 年 的 时 间 了 ， 却 很 少 被 人 知 道 。 卡 巴 斯 基 实 验 室 也 是 去 年 才 发 现 T u r l a   A P T 组 织 ， 该 组 织 成 员 均 说 俄 语 ， 并 且 还 发 现 其 利 用 卫 星 通 信 中 固 有 的 安 全 缺 陷 来 隐 藏 自 己 的 位 置 和 实 施 间 谍 活 动 。 F r e e B u f 百 科 ： 卫 星 通 信 百 科 ： 卫 星 通 信 卫 星 通 信 主 要 应 用 在 一 些 网 络 不 稳 定 、 网 速 过 慢 或 者 没 有 网 络 的 偏 远 地 区 。 其 中 最 普 遍 、 最 便 宜 的 卫 星 网 络 是 通 过 所 谓 的 仅 下 游 （ d o w n s t r e a m - o n l y ） 连 接 的 。 用 户 P C 端 的 请 求 会 通 过 常 规 线 路 （ 有 线 或 者 G P R S 连 接 ） 进 行 通 信 ， 且 所 有 流 入 的 流 量 均 来 自 卫 星 。 如 此 一 来 ， 用 户 就 可 获 得 一 个 相 对 较 快 的 下 载 速 度 。 从 安 全 角 度 来 看 ， 卫 星 通 信 的 最 大 缺 点 就 是 返 回 P C 端 的 流 量 是 非 加 密 的 ， 导 致 任 何 用 户 均 可 劫 持 这 些 流 量 。 T u r l a 组 织 利 用 卫 星 通 信 中 固 有 的 安 全 缺 陷 隐 藏 C & C 服 务 器 的 位 置 和 控 制 中 心 。 我 们 都 知 道 ， 一 旦 C & C 服 务 器 的 位 置 暴 露 ， 幕 后 恶 意 操 作 的 黑 手 就 会 很 容 易 被 发 现 ， 所 以 T u r l a 组 织 才 会 努 力 地 去 隐 藏 C & C 服 务 器 位 置 。
卫 星 链 接 （ 卫 星 链 接 （ D V B - S ） 劫 持 ） 劫 持 在 劫 持 卫 星 D V B - S 链 接 之 前 ， 需 要 具 备 以 下 设 备 ： 1 . 卫 星 天 线 （ 大 小 取 决 于 地 理 位 置 和 卫 星 ） 2 . 低 噪 声 块 下 变 频 器 （ L N B ） 3 . 专 用 的 D V B - S 调 制 器 （ P C I e 卡 ， 建 议 使 用 T B S   T e c h n o l o g i e s 公 司 的 T B S - 6 9 2 2 S E ） 4 . 电 脑 （ 最 好 是 L i n u x 系 统 的 ） D V B - S 调 制 器 执 行 卫 星 网 络 劫 持 工 作 执 行 卫 星 网 络 劫 持 工 作 为 了 攻 击 卫 星 网 络 链 接 ， 无 论 是 卫 星 链 接 的 合 法 用 户 还 是 攻 击 者 自 身 的 卫 星 天 线 都 要 指 向 特 定 的 用 于 广 播 流 量 的 卫 星 。 攻 击 者 会 滥 用 卫 星 网 络 流 量 明 文 传 输 这 一 缺 陷 ， 具 体 的 方 式 如 下 ：
1 .   通 过 监 听 卫 星 中 的 d o w n s t r e a m 来 识 别 卫 星 网 络 用 户 的 I P 地 址 ； 2 .   然 后 在 用 户 不 知 情 的 情 况 下 选 择 一 个 I P 地 址 来 掩 盖 其 C & C 服 务 器 真 实 I P 地 址 ； 3 .   被 T u r l a 感 染 的 设 备 会 收 到 一 个 指 令 ： 发 送 所 有 数 据 到 被 选 中 的 I P 地 址 上 。 数 据 先 通 过 常 规 路 径 发 送 到 卫 星 系 统 ， 然 后 再 由 卫 星 系 统 发 送 给 选 中 I P 地 址 的 用 户 ； 4 .   合 法 用 户 会 以 垃 圾 的 方 式 将 这 些 数 据 丢 掉 ， 但 威 胁 操 作 者 会 从 下 游 卫 星 链 接 处 重 新 收 集 起 这 些 数 据 。 攻 击 范 围 极 广 ， 中 国 也 在 之 列 攻 击 范 围 极 广 ， 中 国 也 在 之 列 因 为 卫 星 通 信 的 覆 盖 范 围 非 常 广 ， 所 以 很 难 追 踪 到 威 胁 操 作 者 的 具 体 位 置 。 被 T u r l a 组 织 利 用 的 卫 星 网 络 大 多 是 位 于 中 东 和 非 洲 的 国 家 ， 如 刚 果 、 黎 巴 嫩 、 利 比 亚 、 尼 泊 尔 、 索 马 里 和 阿 拉 伯 联 合 酋 长 国 。
目 前 为 止 ， T u r l a   A P T 组 织 已 经 成 功 入 侵 了 全 球 4 5 个 国 家 近 百 个 电 脑 系 统 。 T u r l a 攻 击 的 国 家 包 括 哈 萨 克 斯 坦 、 俄 罗 斯 、 中 国 、 越 南 、 美 国 等 ， 入 侵 的 行 业 有 政 府 机 构 、 大 使 馆 、 军 事 、 教 育 、 科 研 、 制 药 公 司 等 。 *   F r e e B u f 小 编 综 合 整 理 ， 有 删 减 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理