搜索

[12214] 2018-01-08_快讯针对韩国平昌奥运会的钓鱼攻击已经出现

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2018-01-08_快讯针对韩国平昌奥运会的钓鱼攻击已经出现 快 讯   |   针 对 韩 国 平 昌 奥 运 会 的 钓 鱼 攻 击 已 经 出 现 S p h i n x   F r e e B u f   2 0 1 8 - 0 1 - 0 8 再 过 一 个 月 ， 平 昌 奥 运 会 就 要 开 始 了 ， 而 黑 客 们 已 经 针 对 平 昌 奥 运 会 进 行 针 对 敏 感 信 息 和 财 务 信 息 的 鱼 叉 式 网 再 过 一 个 月 ， 平 昌 奥 运 会 就 要 开 始 了 ， 而 黑 客 们 已 经 针 对 平 昌 奥 运 会 进 行 针 对 敏 感 信 息 和 财 务 信 息 的 鱼 叉 式 网 络 钓 鱼 攻 击 。 络 钓 鱼 攻 击 。 来 自 迈 克 菲 的 安 全 研 究 人 员 报 告 称 ， 黑 客 已 经 把 目 标 瞄 准 了 平 昌 奥 运 ， 许 多 与 此 次 活 动 相 关 的 组 织 都 收 到 了 钓 鱼 信 息 。 大 多 数 被 攻 击 的 组 织 都 参 与 了 奥 运 会 ， 有 的 是 提 供 了 基 础 设 施 ， 有 的 是 担 任 了 活 动 支 持 。 电 子 邮 件 附 件 是 一 个 恶 意 微 软 W o r d 文 档 ， 原 文 件 名 为 농 식 품 부 ,   평 창   동 계 올 림 픽   대 비   축 산 악 취   방 지 대 책   관 련 기 관 회 의   개 최 . d o c （ “ 由 农 林 部 和 平 昌 冬 奥 会 主 办 ” ） 。 “ 电 子 邮 件 的 主 要 目 标 是 i c e h o c k e y @ p y e o n g c h a n g 2 0 1 8 . c o m ， B C C 里 还 有 几 个 韩 国 组 织 。 这 些 组 织 中 的 大 多 数 与 奥 运 会 有 一 定 的 联 系 ， 有 的 是 提 供 了 基 础 设 施 ， 有 的 是 担 任 了 活 动 支 持 。 “ 这 些 攻 击 行 动 早 在 1 2 月 2 2 日 就 已 经 开 始 ， 攻 击 者 假 装 来 自 韩 国 国 家 反 恐 中 心 。 黑 客 伪 造 消 息 来 自 韩 国 国 家 反 恐 中 心 （ i n f o @ n c t c . g o . k r ） ， 分 析 显 示 这 封 电 子 邮 件 是 从 新 加 坡 的 一 个 地 址 发 出 的 ， 并 提 到 了 所 谓 的 反 恐 演 习 。 攻 击 者 试 图 欺 骗 受 害 者 打 开 韩 文 文 件 ， 题 为 “ 由 农 林 部 和 平 昌 冬 奥 会 主 办 ” 。 最 初 ， 恶 意 软 件 作 为 超 文 本 应 用 程 序 （ H T A ） 文 件 嵌 入 到 恶 意 文 档 中 ， 黑 客 把 恶 意 代 码 隐 藏 在 远 程 服 务 器 的 图 片 中 ， 并 使 用 混 淆 的 V i s u a l   B a s i c 宏 启 动 解 码 器 脚 本 。 攻 击 者 还 编 写 了 一 个 自 定 义 的 P o w e r S h e l l 代 码 来 解 码 隐 藏 的 图 像 并 启 动 恶 意 软 件 。 “ 我 们 发 现 病 毒 会 通 过 S S L 建 立 到 以 下 站 点 的 连 接 ： h x x p s : / / w w w . t h l s y s t e m s . f o r f i r s t . c z : 4 4 3 / c o m p o n e n t s / c o m _ t a g s / v i e w s / l o g i n / p r o c e s s . p h p 专 家 们 认 为 ， 针 对 像 平 昌 奥 运 这 样 的 体 育 赛 事 的 攻 击 会 越 来 越 多 。 *   参 考 来 源 ： 参 考 来 源 ： S e c u r i t y A f f a i r s ， 作 者 ， 作 者 S p h i n x ， 转 载 注 明 来 自 ， 转 载 注 明 来 自 F r e e b u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理