搜索

[9356] 2015-09-18_DukesAPT组织：7年来一直被俄罗斯政府撑腰的APT组织

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2015-09-18_DukesAPT组织：7年来一直被俄罗斯政府撑腰的APT组织 D u k e s   A P T   组 织 ： 7 年 来 一 直 被 俄 罗 斯 政 府 撑 腰 的 A P T 组 织 F r e e B u f   2 0 1 5 - 0 9 - 1 8 F - S e c u r e 的 安 全 研 究 员 发 布 了 一 个 特 别 有 意 思 的 报 告 ， 报 告 中 详 细 阐 明 了 名 为 的 安 全 研 究 员 发 布 了 一 个 特 别 有 意 思 的 报 告 ， 报 告 中 详 细 阐 明 了 名 为 D u k e s 的 俄 罗 斯 的 俄 罗 斯 A P T 组 织 的 网 络 间 谍 活 组 织 的 网 络 间 谍 活 动 ； 另 外 ， 安 全 研 究 员 们 还 推 测 该 组 织 的 后 台 是 俄 罗 斯 政 府 。 动 ； 另 外 ， 安 全 研 究 员 们 还 推 测 该 组 织 的 后 台 是 俄 罗 斯 政 府 。 D u k e s 是 一 支 老 练 的 间 谍 组 织 是 一 支 老 练 的 间 谍 组 织 D u k e s   A P T 组 织 从 2 0 0 8 年 活 跃 至 今 ， 它 的 攻 击 目 标 主 要 是 政 府 机 构 、 政 治 智 囊 团 、 其 他 组 织 等 ， 当 然 还 包 括 独 联 体 成 员 国 、 亚 洲 国 家 政 府 、 非 洲 国 家 政 府 、 中 东 国 家 政 府 、 和 C h e c h e n   恐 怖 主 义 相 关 的 组 织 、 俄 罗 斯 从 事 限 制 物 品 和 药 品 的 非 法 贸 易 人 员 。 该 组 织 的 成 员 都 非 常 的 老 练 ， 能 力 非 常 强 ， 他 们 行 动 中 利 用 的 该 组 织 的 成 员 都 非 常 的 老 练 ， 能 力 非 常 强 ， 他 们 行 动 中 利 用 的 0 d a y   e x p 都 是 团 队 成 员 自 己 开 发 的 。 都 是 团 队 成 员 自 己 开 发 的 。 D u k e s 一 个 资 源 充 足 、 非 常 专 业 化 、 组 织 化 的 网 络 间 谍 组 织 ， 我 们 坚 信 该 组 织 从 2 0 0 8 年 起 就 为 俄 罗 斯 政 府 工 作 ， 搜 集 相 关 情 报 以 支 持 外 交 和 安 全 政 策 的 制 定 。 在 D u k e s 众 多 的 攻 击 目 标 中 ， 第 一 个 被 人 知 道 的 目 标 是 和 C h e c h e n 独 立 运 动 有 关 ， 黑 客 使 用 P i n c h D u k e 恶 意 程 序 感 染 受 害 者 系 统 。 而 在 2 0 0 9 年 的 时 候 安 全 专 家 才 在 针 对 西 方 国 家 政 府 和 机 构 的 网 络 间 谍 活 动 中 发 现 D u k e s 。 D u k e s 的 兵 工 厂 的 兵 工 厂 “ 众 星 云 集 众 星 云 集 ”
D u k e s 组 织 发 动 很 多 复 杂 的 间 谍 活 动 ， 安 全 专 家 在 他 们 的 兵 工 厂 中 发 现 很 多 令 人 印 象 深 刻 的 恶 意 工 具 ， 包 括 M i n i D u k e 、 、 C o s m i c D u k e 、 、 O n i o n D u k e 、 、 C o z y D u k e 、 、 C l o u d D u k e 、 、 S e a D u k e 、 、 H a m m e r D u k e 、 、 P i n c h D u k e 、 、 G e m i n i D u k e 。 D u k e s 组 织 有 俄 罗 斯 政 府 撑 腰 组 织 有 俄 罗 斯 政 府 撑 腰 F - S e c u r e 研 究 员 们 搜 集 了 众 多 证 据 ， 均 暗 示 着 D u k e s 组 织 来 源 于 俄 罗 斯 ， 并 且 从 其 恶 意 程 序 的 复 杂 性 和 攻 击 目 标 的 属 性 来 看 ， 该 组 织 都 和 俄 罗 斯 政 府 有 关 ， 因 为 D u k e 的 攻 击 目 标 组 织 中 均 含 有 俄 罗 斯 政 府 感 兴 趣 的 信 息 。 2 0 1 4 年 4 月 ， 研 究 员 们 分 析 了 很 多 有 关 政 治 问 题 的 文 件 ， 比 如 乌 克 兰 危 急 等 以 诱 惑 受 害 者 点 开 。 比 如 F - S e c u r e 就 发 现 有 一 个 虚 假 的 文 档 的 签 名 竟 然 是 乌 克 兰 外 交 部 第 一 副 部 长 R u s l a n   D e m c h e n k o 。 分 析 其 源 码 发 现 有 部 分 俄 语 ， G e m i n i D u k e 上 的 时 间 戳 设 置 的 还 是 莫 斯 科 标 准 时 间 。
完 整 报 告 请 点 击 下 方 的 “ 原 文 链 接 ” 查 看 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理