搜索

[10193] 2016-06-13_最新APT组织GazaCybergang揭秘

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-06-13_最新APT组织GazaCybergang揭秘 最 新 A P T 组 织 G a z a   C y b e r g a n g 揭 秘 饭 团 君   F r e e B u f   2 0 1 6 - 0 6 - 1 3 近 日 以 色 列 安 全 公 司 近 日 以 色 列 安 全 公 司 C l e a r S k y 发 现 了 一 个 活 跃 的 发 现 了 一 个 活 跃 的 A P T 攻 击 组 织 攻 击 组 织 G a z a   C y b e r g a n g ， 下 面 就 随 着 ， 下 面 就 随 着 F r e e B u f 来 了 解 一 下 吧 。 来 了 解 一 下 吧 。 钓 鱼 攻 击 是 关 键 钓 鱼 攻 击 是 关 键 该 组 织 在 2 0 1 2 年 首 次 被 发 现 ， 他 们 改 进 并 开 发 了 一 些 定 制 的 恶 意 软 件 比 如 D o w n E x e c u t e , 、 X t r e m e R A T 、   M o l e R A T 以 及   D u s t S k y   ( N e D W o r m ) 。 而 该 组 织 最 近 一 次 行 动 O p e r a t i o n   D u s t S k y 是 在 2 0 1 6 年 初 进 行 的 ， 其 攻 击 目 标 主 要 是 以 色 列 、 埃 及 、 沙 特 阿 拉 伯 以 及 伊 拉 克 ， 方 法 是 一 般 是 鱼 叉 式 网 络 钓 鱼 活 动 ， 还 有 使 用 . N E T 环 境 下 的 恶 意 软 件 程 序 D u s t S k y 进 行 网 络 攻 击 。 该 安 全 公 司 在 发 布 有 关 D u s t S k y 的 第 一 篇 报 告 之 后 ，   G a z a   C y b e r g a n g 就 停 止 了 一 切 活 动 。 而 停 止 活 动 的 时 间 并 不 是 很 长 ， 在 2 0 1 6 年 4 月 又 开 始 对 以 色 列 一 些 新 目 标 进 行 攻 击 。 当 然 在 这 段 时 间 里 ， 其 组 织 也 在 利 用 c + + 语 言 重 写 编 写 恶 意 软 件 来 提 高 病 毒 程 序 感 染 能 力 ， 甚 至 为 了 躲 避 安 全 公 司 的 检 测 ， 组 织 还 转 移 了 目 标 — — 由 以 色 列 转 向 美 国 。 该 组 织 主 要 集 中 该 组 织 主 要 集 中 1 5 0 多 个 不 同 的 目 标 进 行 攻 击 ， 其 中 有 多 个 不 同 的 目 标 进 行 攻 击 ， 其 中 有 3 / 5 的 钓 鱼 邮 件 重 要 集 中 在 私 人 的 电 子 邮 件 地 址 的 钓 鱼 邮 件 重 要 集 中 在 私 人 的 电 子 邮 件 地 址   ( G m a i l 、 、 Y a h o o 、 、 H o t m a i l ) 。 而 。 而 这 里 要 说 明 的 一 点 就 是 恶 意 软 件 这 里 要 说 明 的 一 点 就 是 恶 意 软 件 D u s t y S k y （ 可 以 被 看 做 是 一 个 键 盘 记 录 器 ） ， 它 最 后 出 现 是 由 （ 可 以 被 看 做 是 一 个 键 盘 记 录 器 ） ， 它 最 后 出 现 是 由 c + + 语 言 编 写 的 。 语 言 编 写 的 。 欺 骗 安 全 公 司 欺 骗 安 全 公 司 G a z a   C y b e r g a n g 前 期 的 “ 套 路 ” 还 是 利 用 恶 意 钓 鱼 邮 件 。 邮 件 内 容 主 要 是 用 希 伯 来 语 、 阿 拉 伯 语 还 有 英 语 ， 当 然 邮 件 中 还 有 一 个 压 缩 文 件 （ R A R 或 Z I P ） ， 内 含 一 个 外 部 链 接 ， 甚 至 会 出 现   . e x e 可 执 行 文 件 ， 有 时 还 会 以 微 软 W o r d 文 档 、 视 频 文 件 等 形 式 出 现 。 而 在 研 究 中 还 发 现 了 宏 病 毒 ， 启 用 宏 功 能 之 后 ， 目 标 计 算 机 就 会 感 染 恶 意 软 件 ， 而 攻 击 者 也 会 社 工 并 诱 导 用 户 打 开 它 。 攻 击 者 往 往 还 会 用 到
一 些 远 程 工 具 ， 比 如 P o i s o n   i v y 、 N a n o   C o r e 、   X t r e m e R A T 、   D a r k C o m e t   以 及 S p y - N e t 。 攻 击 者 往 往 选 择 的 目 标 是 金 融 机 构 、 航 空 航 天 和 国 防 工 业 等 。 下 面 就 是 一 些 例 子 。 接 下 来 恶 意 软 件 开 始 查 找 计 算 机 中 文 件 ， 筛 选 关 键 字 文 件 ， 如 下
攻 击 者 正 在 通 过 一 切 方 式 绕 过 基 于 代 码 的 传 统 安 全 方 案 ( 如 防 病 毒 软 件 、 防 火 墙 、 I P S 等 ) ， 例 如 C & C 服 务 器 （ m a f y . 2 w a k y [ . ] c o m ） 就 是 伪 造 和 r a d a r o n l i n e . c o m 一 样 的 网 站 ， 迷 惑 用 户 在 2 0 1 5 年 十 二 月 ， 有 三 个 病 毒 样 本 被 发 到   m a l w r . c o m   以 及   V i r u s   T o t a l 平 台 ， 样 本 是 一 个 w o r d 文 档 ， 还 有 最 后 提 交 的 日 期 是 一 样 的 ， 用 户 名 m o a y y 2 a d @ h o t m a i l . c o m
后 来 上 网 搜 索 用 户 名 ， 找 到 了 下 面 这 些 信 息 （ 网 上 已 经 不 存 在 了 ）
安 全 研 究 人 员 列 举 案 例 O p e r a t i o n   D u s t y S k y 之 后 ， 收 到 了 一 封 电 子 邮 件 ， 但 他 们 很 快 就 认 为 这 不 是 官 方 的 邮 件 i d f . c y b e r @ g m a i l . c o m 研 究 人 员 在 后 来 甚 至 接 到 了 电 话 ， 对 方 称 自 己 为 政 府 官 员 ， 并 被 告 知 不 要 发 布 报 告 。 * 参 考 来 源 ： s o f t p e d i a ， 饭 团 君 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理