搜索

[9829] 2016-02-19_俄罗斯间谍组织PawnStorm新武器：LinuxFysbis木马

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2016-02-19_俄罗斯间谍组织PawnStorm新武器：LinuxFysbis木马 俄 罗 斯 间 谍 组 织 P a w n   S t o r m 新 武 器 ： L i n u x   F y s b i s 木 马 简 单   F r e e B u f   2 0 1 6 - 0 2 - 1 9 P a l o A l t o 恶 意 软 件 研 究 员 发 现 了 一 个 名 为 恶 意 软 件 研 究 员 发 现 了 一 个 名 为 F y s b i s 的 木 马 ， 是 俄 罗 斯 政 府 支 持 的 网 络 间 谍 组 织 的 木 马 ， 是 俄 罗 斯 政 府 支 持 的 网 络 间 谍 组 织 P a w n   S t o r m 所 使 用 的 一 个 所 使 用 的 一 个 简 单 而 有 效 的 简 单 而 有 效 的 L i n u x 木 马 。 木 马 。 还 记 得 P a w n   S t o r m 黑 客 组 织 吗 ？ 其 实 它 有 很 多 名 称 ， A P T 2 8 、 S o f a c y 、 S e d n i t 等 都 是 这 个 组 织 的 名 字 ， 据 推 断 它 至 少 从 2 0 0 7 年 就 开 始 活 跃 了 。 而   P a w n   S t o r m 这 个 名 字 是 安 全 专 家 特 指 的 一 个 大 规 模 经 济 政 治 网 络 间 谍 行 动 ， 它 的 目 标 往 往 是 军 事 、 政 府 、 媒 体 等 。 P a w n   S t o r m 组 织 在 2 0 1 5 年 第 一 季 度 有 大 量 的 活 动 ， 建 立 了 大 量 的 e x p l o i t   U R L 和 新 的 C & C 服 务 器 ， 用 于 攻 击 N A T O 成 员 国 和 欧 洲 、 亚 洲 、 中 东 政 府 。 攻 击 目 标 攻 击 目 标 具 体 目 标 包 括 ： 1 .   军 事 机 构 、 大 使 馆 、 美 国 国 防 部 门 及 其 附 属 机 构 2 .   俄 罗 斯 政 府 的 反 动 派 和 政 见 不 和 者 3 .   国 际 媒 体 机 构 4 .   美 国 国 安 局 及 其 附 属 机 构 P a w n   S t o r m   A P T 组 织 被 认 为 是 一 个 高 度 复 杂 的 黑 客 组 织 ， 其 兵 工 厂 中 有 大 量 的 0 d a y   e x p 。 该 组 织 会 根 据 不 同 的 操 作 系 统 使 用 不 同 的 恶 意 软 件 ， 例 如 使 用 专 门 感 染 A p p l e   i O S 设 备 的 移 动 间 谍 软 件 。 在 其 使 用 的 那 么 多 工 具 中 ， 其 中 最 臭 名 昭 著 的 是 一 个 名 为 S e d n i t 的 W i n d o w s 后 门 。 而 现 在 ， 这 个 强 大 的 组 织 又 再 次 出 现 在 我 们 的 视 线 中 ， 目 标 转 向 了 L i n u x 系 统 ， 借 助 F y s b i s 木 马 感 染 系 统 。 攻 击 者 利 用 F y s b i s 木 马 无 需 较 高 的 权 限 就 能 访 问 受 害 者 系 统 。
“ F y s b i s 木 马 曾 是 S o f a c y 专 用 的 工 具 ， 尽 管 其 不 是 特 别 复 杂 ， 但 对 于 L i n u x 来 说 仍 然 是 一 个 很 大 的 威 胁 。 F y s b i s 是 一 个 模 块 化 的 L i n u x 木 马 （ 后 门 ） ， 核 心 组 件 是 一 组 插 件 和 控 制 器 模 块 。 该 恶 意 软 件 包 括 3 2 字 节 和 6 4 字 节 版 本 的 可 执 行 和 链 接 形 式 （ E L F ） 二 进 制 。 另 外 ， 不 管 有 没 有 r o o t 权 限 ， F y s b i s 都 能 将 自 己 安 装 在 受 害 者 系 统 上 。 ” F y s b i s 木 马 的 目 的 是 泄 露 受 害 者 系 统 上 的 敏 感 文 件 ， 监 视 用 户 的 网 上 行 为 。 P a l o A l t o   N e t w o r k s   4 2 部 门 的 安 全 专 家 发 现 A P T 组 织 有 重 新 使 用 以 往 的 命 令 控 制 基 础 设 施 的 趋 势 ， 通 过 对 F y s b i s 木 马 的 分 析 就 能 证 明 这 一 点 。 L i n u x 木 马 的 出 现 并 不 意 外 ， 因 为 L i n u x 操 作 平 台 上 包 含 数 据 中 心 、 企 业 云 基 础 构 架 、 应 用 服 务 器 。 另 外 ， L i n u x 还 是 安 卓 设 备 和 许 多 其 他 嵌 入 式 系 统 的 核 心 。 *   参 考 来 源 ： s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理