搜索

[11977] 2017-11-06_俄罗斯浮现新型银行木马Silence，或与Carbanak有关

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2017-11-06_俄罗斯浮现新型银行木马Silence，或与Carbanak有关 俄 罗 斯 浮 现 新 型 银 行 木 马 S i l e n c e ， 或 与 C a r b a n a k 有 关 l i k i   F r e e B u f   2 0 1 7 - 1 1 - 0 6 近 日 ， 卡 巴 斯 基 实 验 室 的 研 究 人 员 发 现 了 一 种 新 型 木 马 近 日 ， 卡 巴 斯 基 实 验 室 的 研 究 人 员 发 现 了 一 种 新 型 木 马 — — S i l e n c e ， 犯 罪 组 织 利 用 它 对 俄 罗 斯 ， 马 来 西 亚 ， 亚 ， 犯 罪 组 织 利 用 它 对 俄 罗 斯 ， 马 来 西 亚 ， 亚 美 利 亚 的 银 行 进 行 了 网 络 攻 击 。 美 利 亚 的 银 行 进 行 了 网 络 攻 击 。 卡 巴 斯 基 的   G r e A T   调 查 小 组 表 示 ： 2 0 1 7   年   9   月 ， 我 们 发 现 了 一 种 专 门 针 对 金 融 机 构 的 网 络 攻 击 ， 受 害 者 大 多 集 中 在 俄 罗 斯 银 行 。 攻 击 者 使 用 了 一 种 十 分 有 效 的 技 术 来 窃 取 银 行 资 金 ： 长 期 访 问 银 行 内 网 ， 监 控 职 员 日 常 工 作 ， 了 解 银 行 内 部 的 运 作 过 程 和 日 常 软 件 ， 然 后 利 用 这 些 信 息 窃 取 更 多 的 钱 。 虽 然 没 有 直 接 线 索 将 该 木 马 和 臭 名 昭 著 的   C a r b a n a k   组 织 （ 该 组 织 专 门 对 银 行 进 行 网 络 攻 击 ） 联 系 在 一 起 ， 但 攻 击 者 的 作 案 手 法 和   C a r b a n a k   类 似 。 从 这 点 上 可 以 看 出 ， S i l e n c e   很 可 能 是   C a r b a n a k   的 故 技 重 施 ， 或 是 别 的 组 织 在 看 了 安 全 公 司 对   C a r b a n a k   的 技 术 分 析 后 ， 仿 效 了 这 次 攻 击 。 S i l e n c e   攻 击 是 如 何 发 生 的 攻 击 是 如 何 发 生 的 研 究 人 员 对 整 个 攻 击 事 件 进 行 了 还 原 ， 发 现 最 初 的 攻 击 手 段 很 常 见 ， 攻 击 者 首 先 拿 到 了 银 行 雇 员 的 电 子 邮 箱 账 号 。 （ 有 可 能 是 使 用 了 恶 意 软 件 ， 也 有 可 是 使 用 了 以 前 网 上 泄 露 的 账 号 密 码 。 ） S i l e n c e   利 用 银 行 员 工 的 账 户 向 其 他 银 行 同 事 发 送 钓 鱼 软 件 。 目 的 是 为 了 找 出 哪 些 人 可 以 访 问 银 行 管 理 系 统 。 钓 鱼 邮 件
这 些 邮 件 包 含   C H M   附 件 （ 编 译 后 的   H T M L   文 件 ） 。 如 果 受 害 者 下 载 并 打 开 了 这 些 附 件 ， C H M   文 件 就 会 运 行 一 段 j a v a s c r i p t   代 码 ， 并 下 载 恶 意 程 序 执 行 第 一 阶 段 的   p l a y l o a d 。 C H M   格 式 文 件 ： C H M 是 英 语 “ C o m p i l e d   H e l p   M a n u a l ” 的 简 写 ， 即 “ 已 编 译 的 帮 助 文 件 ” 。 C H M 是 微 软 新 一 代 的 帮 助 文 件 格 式 ， 利 用 H T M L 作 源 文 ， 把 帮 助 内 容 以 类 似 数 据 库 的 形 式 编 译 储 存 。 C H M 文 件 格 式 是 微 软 1 9 9 8 年 推 出 的 基 于 H T M L 文 件 特 性 的 帮 助 文 件 系 统 ， 以 替 代 早 先 的 W i n H e l p 帮 助 系 统 ， 它 在 W i n d o w s   9 8 中 把 C H M 类 型 文 件 称 作 “ 已 编 译 的 H T M L 帮 助 文 件 ” 。 被 I E 浏 览 器 支 持 的 J a v a S c r i p t 、 V B S c r i p t 、 A c t i v e X 、 J a v a   A p p l e t 、 F l a s h 、 常 见 图 形 文 件 ( G I F 、 J P E G 、 P N G ) 、 音 频 视 频 文 件 ( M I D 、 W A V 、 A V I ) 等 等 ， C H M 同 样 支 持 ， 并 可 以 通 过 U R L 与 I n t e r n e t 联 系 在 一 起 。 研 究 人 员 表 示 该 恶 意 程 序 是 一 个 “ d r o p p e r ” ， 它 是 一 个   W i n 3 2   可 执 行 程 序 ， 可 以 将 受 害 者 电 脑 中 的 数 据 发 送 到 攻 击 者 的 C & C   服 务 器 上 。 S i l e n c e   工 作 原 理 ： 不 断 截 屏 ， 记 录 受 害 者 电 脑 工 作 情 况 工 作 原 理 ： 不 断 截 屏 ， 记 录 受 害 者 电 脑 工 作 情 况 如 果 攻 击 者 认 为 受 感 染   P C   有 利 用 价 值 ， 他 们 就 会 发 送 第 二 阶 段 的   p l a y l o a d — — S i l e n c e   木 马 木 马 ， 它 的 主 要 功 能 就 是 不 不 断 截 屏 受 害 者 的 电 脑 桌 面 断 截 屏 受 害 者 的 电 脑 桌 面 。 这 些 截 图 的 拍 摄 间 隔 很 短 ， 然 后 会 上 传 到   C ＆ C   服 务 器 上 ， 这 样 就 创 建 了 一 个 可 以 监 视 员 工 活 动 的 伪 视 频 流 。 C & C   I P 攻 击 者 之 所 以 选 择 屏 幕 截 图 这 样 的 方 式 ， 而 不 录 制 实 际 的 视 频 ，   好 处 在 于 这 样 可 以 利 用 较 少 的   P C   资 源 ， 这 样 就 很 难 检 测 到 它 ， 这 也 是   S i l e n c e   名 字 的 缘 由 。 然 后 攻 击 者 可 以 查 看 这 些 截 图 ， 从 中 寻 找 他 们 可 以 进 一 步 利 用 的 信 息 ， 比 如 银 行 内 网 资 金 管 理 系 统 后 台 网 页   U R L ， 可 以 利 用 的 本 地 应 用 程 序 ， 或 者 审 视 银 行 内 网 电 脑 的 大 致 情 况 。 研 究 人 员 表 示 ， 攻 击 者 在 整 个 过 程 的 后 半 段 ， 利 用 的 是 合 法 的   W i n d o w s   管 理 工 具 在 后 台 运 行 ， 成 功 隐 藏 了 自 己 行 踪 ， 而 这 正 是   C a r b a n a k   以 前 使 用 过 的 技 术 。 此 之 后 的 攻 击 细 节 ， 卡 巴 斯 基 没 有 透 露 ， 而 涉 及 哪 些 银 行 ， 偷 走 了 多 少 钱 ， 也 没 有 透 露 。 这 些 银 行 劫 匪 越 来 越 有 这 些 银 行 劫 匪 越 来 越 有 “ 创 意 创 意 ” S i l e n c e   出 现 标 志 着 犯 罪 分 子 已 经 将 攻 击 目 标 从 普 通 用 户 转 向 了 银 行 ， 因 为 对 比 用 户 来 说 ， 银 行 能 窃 取 的 钱 要 更 多 。 随 着 越 来 越 “ 高 级 ” 的 银 行 网 络 抢 劫 事 件 的 发 生 ， 这 种 趋 势 越 来 越 明 显 ， 无 论 银 行 的 安 全 架 构 多 么 完 善 ， 攻 击 者 悄 悄 行 事 的 “ 作 风 ” 还 是 令 人 担 忧 。 针 对 俄 罗 斯 银 行 的 网 络 攻 击 ， S i l e n c e   已 经 不 是 第 一 次 了 。 早 在 以 前 ， T r u s t w a v e   S p i d e r L a b s   就 发 现 了 另 外 一 个 黑 客 组 织 ， 使 用 “ o v e r d r a f t ”   技 术 来 攻 击 银 行 ， 从 几 个 东 欧 金 融 机 构 窃 取 了   4 0 0 0   万 美 元 。 而   C a r b a n a k   以 前 的 活 动 还 使 用 过   G o o g l e   合 法 服 务 （ G o o g l e   A p p s   S c r i p t ,   G o o g l e   S h e e t s ,   和   G o o g l e   F o r m s   ） 部 署 C & C   服 务 器 ， 并 诱 骗 银 行 技 术 支 持 部 门 员 工 打 开 含 有 恶 意 软 件 的 文 档 。 而 这 些 员 工 的 电 脑 在 后 续 的 侦 测 数 据 和 直 接 攻 击 中 起 到 了 关 键 作 用 。 S i l e n c e   木 马 更 详 细 的 技 术 分 析 ， I O C s ， 可 移 步 卡 巴 斯 基 发 布 的 报 告 。
参 考 链 接 ： h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / - s i l e n c e - t r o j a n - r e c o r d s - p s e u d o - v i d e o s - o f - b a n k - p c s - t o - a i d - b a n k - c y b e r - h e i s t s / h t t p : / / w w w . s e c u r i t y w e e k . c o m / n e w - s i l e n c e - t r o j a n - u s e d - o n g o i n g - b a n k - a t t a c k s h t t p : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 6 5 0 6 1 / c y b e r - c r i m e / s i l e n c e - g r o u p - b a n k - a t t a c k s . h t m l * 本 文 作 者 ： L i k i ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理