搜索

[9424] 2015-10-10_卡巴斯基实验室又发现一个全球性间谍组织——Winntigroup

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-10-10_卡巴斯基实验室又发现一个全球性间谍组织——Winntigroup 卡 巴 斯 基 实 验 室 又 发 现 一 个 全 球 性 间 谍 组 织 — — W i n n t i   g r o u p F r e e B u f   2 0 1 5 - 1 0 - 1 0 2 0 1 3 年 ， 卡 巴 斯 基 实 验 室 的 安 全 专 家 披 露 一 个 针 对 游 戏 行 业 的 网 络 间 谍 活 动 ， 并 且 恶 意 程 序 还 是 用 有 效 的 数 字 证 书 年 ， 卡 巴 斯 基 实 验 室 的 安 全 专 家 披 露 一 个 针 对 游 戏 行 业 的 网 络 间 谍 活 动 ， 并 且 恶 意 程 序 还 是 用 有 效 的 数 字 证 书 签 名 的 。 间 谍 活 动 的 幕 后 威 胁 者 叫 做 签 名 的 。 间 谍 活 动 的 幕 后 威 胁 者 叫 做   W i n n t i   g r o u p ， 其 目 标 是 窃 取 游 戏 社 区 的 虚 拟 货 币 和 源 代 码 。 ， 其 目 标 是 窃 取 游 戏 社 区 的 虚 拟 货 币 和 源 代 码 。 攻 击 范 围 攻 击 范 围 据 卡 巴 斯 基 发 现 ， W i n n t i   g r o u p 从 2 0 0 9 年 一 直 活 跃 至 今 ， 全 球 有 超 过 3 0 家 游 戏 公 司 和 在 线 游 戏 平 台 都 遭 到 该 组 织 的 攻 击 。 据 称 W i n n t i   g r o u p 是 一 个 基 于 中 国 的 间 谍 组 织 ， 其 大 部 分 攻 击 目 标 位 于 东 南 亚 、 德 国 、 美 国 、 日 本 、 中 国 、 俄 罗 斯 、 巴 西 、 秘 鲁 、 白 俄 罗 斯 。 2 0 1 5 年 6 月 ， 卡 巴 斯 基 还 搜 集 到 一 些 证 据 ， 表 明 W i n n t i   g r o u p 的 攻 击 范 围 已 经 从 单 纯 的 游 戏 行 业 扩 大 到 了 电 信 、 制 药 公 司 。 进 一 步 的 分 析 发 现 ， W i n n t i   g r o u p 其 实 是 被 当 成 攻 击 平 台 来 感 染 目 标 组 织 的 系 统 。 该 A P T 组 织 使 用 的 攻 击 工 具 叫 做 “ H D R o o t ” ， 是 2 0 0 6 年 开 发 出 来 的 。 至 于 W i n n t i   g r o u p 为 什 么 会 使 用 H D R o o t 工 具 ？ 可 能 是 2 0 0 9 年 W i n n t i   g r o u p 成 立 时 ， H D R o o t 的 作 者 加 入 了 W i n n t i   g r o u p ， 也 可 能 是
W i n n t i   g r o u p 在 地 下 市 场 上 买 到 了 该 工 具 。 H D R o o t 被 黑 客 用 来 在 目 标 系 统 上 投 放 恶 意 后 门 ， 进 而 可 以 持 续 性 的 进 行 间 谍 活 动 。 安 全 研 究 员 还 发 现 H D R o o t 工 具 受 V M P r o t e c t 保 护 ， 而 且 在 该 攻 击 案 例 中 ， 攻 击 者 首 先 入 侵 了 一 个 数 字 签 名 公 司 — — 中 国 广 州 元 珞 （ 音 译 ） 科 技 公 司 ， 然 后 用 它 们 的 数 字 签 名 来 掩 盖 H D R o o t 工 具 。 安 全 专 家 们 发 现 了 两 个 H D R o o t 传 送 的 后 门 样 本 ， 其 中 一 个 主 要 针 对 的 是 韩 国 公 司 ； 与 此 同 时 ， 卡 巴 斯 基 还 在 美 国 和 俄 罗 斯 分 别 发 现 了 这 两 个 版 本 的 后 门 。 *   参 考 来 源 ： s e c u r i t y a f f a i r s ， 编 译 / 简 单 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理