搜索

[9589] 2015-11-28_安全专家揭秘索尼影业被黑事件攻击原理

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2015-11-28_安全专家揭秘索尼影业被黑事件攻击原理 安 全 专 家 揭 秘 索 尼 影 业 被 黑 事 件 攻 击 原 理 C i n d y   F r e e B u f   2 0 1 5 - 1 1 - 2 8 2 0 1 4 年 年 末 ， 索 尼 影 视 遭 遇 史 上 最 大 规 模 的 入 侵 ， 年 年 末 ， 索 尼 影 视 遭 遇 史 上 最 大 规 模 的 入 侵 ， 5 部 未 上 映 的 电 影 资 源 泄 露 ， 直 接 造 成 的 经 济 损 失 就 达 数 亿 美 元 。 部 未 上 映 的 电 影 资 源 泄 露 ， 直 接 造 成 的 经 济 损 失 就 达 数 亿 美 元 。 然 而 潜 在 的 经 济 损 失 更 为 严 峻 ， 敏 感 商 业 信 息 和 内 部 员 工 几 十 千 兆 字 节 的 敏 感 数 据 一 同 被 盗 ， 随 之 员 工 便 遭 到 黑 客 然 而 潜 在 的 经 济 损 失 更 为 严 峻 ， 敏 感 商 业 信 息 和 内 部 员 工 几 十 千 兆 字 节 的 敏 感 数 据 一 同 被 盗 ， 随 之 员 工 便 遭 到 黑 客 组 织 组 织 G O P 的 恐 怖 威 胁 。 的 恐 怖 威 胁 。 至 于 攻 击 者 背 后 真 正 的 主 谋 是 谁 ， 一 时 间 众 说 纷 纭 。 美 国 方 面 指 责 是 朝 鲜 黑 客 所 为 ， 因 为 索 尼 影 视 一 部 未 上 映 的 电 影 — — 《 刺 杀 金 正 恩 》 中 的 故 事 情 节 有 损 金 正 恩 的 形 象 ； 还 有 一 部 分 人 指 责 是 俄 罗 斯 的 黑 客 所 为 。 到 底 主 谋 是 谁 ？ 所 为 何 因 ？ 至 今 不 得 而 知 … … 事 件 发 生 之 后 ， 趋 势 科 技 的 专 家 发 现 索 尼 员 工 电 脑 屏 幕 上 那 张 图 片 是 由 强 大 的 恶 意 程 序 B K D R _ W I P A L L 生 成 的 。 该 恶 意 程 序 会 删 除 计 算 机 文 件 ， 终 止 微 软 信 息 存 储 服 务 等 。 原 来 是 原 来 是 D e s t o v e r 擦 除 了 系 统 上 的 犯 罪 数 据 擦 除 了 系 统 上 的 犯 罪 数 据
D a m b a l l a 的 安 全 专 家 W i l l i s   M c D o n a l d 和 L o u c i f   K h a r o u n i 深 入 分 析 了 索 尼 影 视 事 件 ， 他 们 发 现 了 一 种 非 常 复 杂 的 磁 盘 清 理 代 码 叫 做 D e s t o v e r ， 它 会 利 用 新 发 现 的 反 取 证 工 具 隐 藏 踪 迹 。 在 索 尼 影 视 事 件 中 ， D e s t o v e r 曾 被 用 于 擦 除 系 统 上 的 数 据 ， 但 是 安 全 专 家 们 发 现 D e s t o v e r 变 种 功 能 改 变 很 大 。 去 年 1 2 月 份 的 时 候 ， 卡 巴 斯 基 实 验 室 的 安 全 专 家 发 现 了 一 种 D e s t o v e r 恶 意 程 序 ， 其 数 字 签 名 所 用 的 证 书 是 从 索 尼 影 视 偷 来 的 。 D e s t o v e r 变 种 会 使 用 组 件 来 躲 避 检 测 ， 并 且 很 难 被 取 证 调 查 ， 因 为 D e s t o v e r 变 种 有 能 力 改 变 文 件 的 时 间 戳 并 清 除 日 志 ， 所 以 很 难 被 取 证 。 攻 击 者 主 要 使 用 两 个 工 具 来 清 除 日 志 和 时 间 戳 ： s e t M F T 用 于 复 制 磁 盘 源 文 件 时 间 戳 到 目 标 文 件 上 ， 也 被 称 之 为 t i m e s t o m p i n g ； a f s e t 工 具 用 于 擦 除 基 于 时 间 和 身 份 的 w i n d o w s 日 志 、 修 改 可 执 行 的 属 性 ， 包 括 构 建 时 间 和 校 验 和 。 从 这 两 个 工 具 来 看 ， 主 谋 一 定 是 一 个 组 织 结 构 非 常 严 谨 的 组 织 。 在 受 害 者 网 络 内 获 得 立 足 点 是 首 要 任 务 。 历 史 告 诉 我 们 ， 重 大 入 侵 事 件 登 上 头 条 的 时 候 ， 说 明 攻 击 者 已 经 在 受 害 者 网 络 中 潜 伏 数 月 并 且 已 经 获 得 大 量 数 据 。 ” 不 同 攻 击 阶 段 的 任 务 不 同 攻 击 阶 段 的 任 务 下 面 的 表 格 中 详 细 汇 总 了 不 同 攻 击 阶 完 成 的 主 要 任 务 ： *   参 考 来 源 : S A 、 F r e e B u f ， 小 编 综 合 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理