搜索

[13332] 2018-10-22_这五款工具被全球黑客广泛使用，中国菜刀入榜

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-10-22_这五款工具被全球黑客广泛使用，中国菜刀入榜 这 五 款 工 具 被 全 球 黑 客 广 泛 使 用 ， 中 国 菜 刀 入 榜 A n d y . i   F r e e B u f   2 0 1 8 - 1 0 - 2 2 近 期 ， 由 美 国 、 英 国 、 澳 大 利 亚 、 加 拿 大 和 新 西 兰 的 情 报 机 构 组 成 的 五 眼 联 盟 近 期 ， 由 美 国 、 英 国 、 澳 大 利 亚 、 加 拿 大 和 新 西 兰 的 情 报 机 构 组 成 的 五 眼 联 盟 ( F i v e   E y e s ) 发 布 了 一 份 报 告 ， 该 发 布 了 一 份 报 告 ， 该 报 告 针 对 全 球 发 生 的 网 络 安 全 事 件 进 行 研 究 之 后 发 现 有 五 款 公 开 的 黑 客 工 具 被 恶 意 利 用 地 最 频 繁 ， 并 同 时 给 企 报 告 针 对 全 球 发 生 的 网 络 安 全 事 件 进 行 研 究 之 后 发 现 有 五 款 公 开 的 黑 客 工 具 被 恶 意 利 用 地 最 频 繁 ， 并 同 时 给 企 业 和 国 家 发 出 警 告 ， 提 醒 做 好 防 范 措 施 。 业 和 国 家 发 出 警 告 ， 提 醒 做 好 防 范 措 施 。 报 告 中 提 到 的 黑 客 工 具 ， 对 于 渗 透 测 试 人 员 而 言 可 能 不 不 陌 生 ， 然 而 对 于 企 业 安 全 防 御 工 作 人 而 言 的 价 值 不 言 而 喻 。 研 究 旨 在 让 企 业 认 识 到 所 面 临 的 威 胁 ， 从 而 更 好 地 准 备 好 防 御 措 施 。 这 五 款 工 具 如 下 ： 1 . 远 程 访 问 木 马 :   J B i F r o s t 2 . W e b s h e l l :   C h i n a   C h o p p e r 3 . 凭 证 窃 取 工 具 :   M i m i k a t z 4 . 横 向 移 动 工 具 :   P o w e r S h e l l   E m p i r e 5 . 命 令 和 控 制 混 淆 及 渗 透 工 具 :   H U C   数 据 发 包 器 J B i F r o s t J B i F r o s t   是 A d w i n d   R A T 的 变 体 ， 其 根 源 可 以 追 溯 到 2 0 1 2 年 的 F r u t a s   R A T 。 这 是 一 种 基 于 J a v a 的 ， 跨 平 台 、 多 功 能 的 工 具 ， 能 够 对 W i n d o w s ， L i n u x ， M A C   O S   X 和 A n d r o i d 等 多 个 系 统 造 成 威 胁 。 J B i F r o s t   R A T 通 常 由 网 络 罪 犯 和 低 技 能 威 胁 参 与 者 使 用 ， 但 其 功 能 可 以 很 容 易 地 适 应 国 家 赞 助 的 威 胁 参 与 者 使 用 ， 向 受 害 者 提 供 恶 意 R A T ， 以 获 取 进 一 步 利 用 的 远 程 访 问 权 限 ， 或 窃 取 有 价 值 的 信 息 ， 如 银 行 凭 证 ， 知 识 产 权 或 P I I 。 C h i n a   C h o p p e r C h i n a   C h o p p e r 是 一 个 公 开 的 w e b s h e l l 工 具 ， 自 2 0 1 2 年 以 来 一 直 广 泛 使 用 。 五 眼 联 盟 发 现 威 胁 参 与 者 已 经 开 始 使 用 C h i n a C h o p p e r 远 程 访 问 受 到 攻 击 的 W e b 服 务 器 ， 它 提 供 文 件 和 目 录 管 理 ， 以 及 访 问 受 感 染 设 备 上 的 虚 拟 终 端 等 功 能 。 由 于 C h i n a   C h o p p e r 的 大 小 仅 为 4   K B ， 并 且 具 有 易 于 修 改 的 有 效 负 载 ， 因 此 网 络 防 御 者 很 难 进 行 检 测 和 缓 解 。
M i m i k a t z M i m i k a t z   于 2 0 0 7 年 开 发 ， 主 要 用 于 攻 击 者 收 集 登 录 目 标 W i n d o w s 计 算 机 的 其 他 用 户 的 凭 据 。 它 通 过 在 名 为 L o c a l S e c u r i t y   A u t h o r i t y   S u b s y s t e m   S e r v i c e （ L S A S S ） 的 W i n d o w s 进 程 中 访 问 内 存 中 的 凭 据 来 实 现 此 目 的 。 虽 然 它 最 初 并 不 是 一 种 黑 客 攻 击 工 具 ， 但 近 年 来 ， M i m i k a t z 被 很 多 攻 击 者 用 于 恶 意 目 的 ， 可 能 会 严 重 破 坏 配 置 不 当 的 网 络 安 全 性 。 P o w e r S h e l l   E m p i r e P o w e r S h e l l   E m p i r e 是 后 开 发 或 横 向 移 动 工 具 的 一 个 例 子 。 它 旨 在 允 许 攻 击 者 （ 或 渗 透 测 试 人 员 ） 在 获 得 初 始 访 问 权 限 后 在 网 络 中 移 动 。 P o w e r S h e l l   E m p i r e 还 可 用 于 生 成 恶 意 文 档 和 可 执 行 文 件 ， 以 便 利 用 社 交 工 程 访 问 网 络 。 P o w e r S h e l l E m p i r e 在 敌 对 的 国 家 行 为 者 和 有 组 织 的 犯 罪 分 子 中 越 来 越 受 欢 迎 。 近 年 来 ， 我 们 已 经 看 到 它 在 全 球 范 围 内 用 于 各 种 各 样 的 网 络 事 件 。 H U C 数 据 包 发 送 器 数 据 包 发 送 器 H U C 数 据 包 发 送 器 （ H T r a n ） 是 一 种 代 理 工 具 ， 用 于 拦 截 和 重 定 向 从 本 地 主 机 到 远 程 主 机 的 传 输 控 制 协 议 （ T C P ） 连 接 。 自 2 0 0 9 年 以 来 ， 该 工 具 已 在 互 联 网 上 免 费 提 供 。 在 政 府 和 行 业 目 标 的 攻 击 中 ， 经 常 观 察 到 H T r a n 的 使 用 。 H T r a n 可 以 将 自 身 注 入 正 在 运 行 的 进 程 并 安 装 r o o t k i t 来 隐 藏 与 主 机 操 作 系 统 的 网 络 连 接 。 使 用 这 些 功 能 还 可 以 创 建 W i n d o w s 注 册 表 项 ， 以 确 保 H T r a n 保 持 对 受 害 者 网 络 的 持 久 访 问 。 这 些 工 具 本 身 常 常 并 非 恶 意 ， 可 由 测 试 人 员 合 法 用 于 漏 洞 查 找 ， 但 也 可 被 恶 意 用 于 入 侵 网 络 、 执 行 命 令 并 窃 取 数 据 。 英 国 国 家 安 全 中 心 （ N C S C ） 表 示 结 合 使 用 这 些 工 具 导 致 更 难 以 检 测 。 N C S C   表 示 ， “ 很 多 工 具 都 是 和 其 它 工 具 结 合 使 用 ， 使 得 网 络 防 御 人 员 面 临 的 挑 战 加 大 ， 已 经 发 现 国 家 黑 客 和 技 能 水 平 不 同 的 犯 罪 分 子 利 用 这 些 工 具 。 ” N C S C   表 示 ， 只 需 采 取 一 些 简 单 的 措 施 就 能 有 效 抵 御 这 些 攻 击 。 关 键 的 抵 御 措 施 包 括 多 因 素 认 证 、 网 络 分 区 、 安 全 监 控 和 打 补 丁 。 所 有 的 这 些 内 容 都 和   N C S C   的 核 心 安 全 建 议 指 南 吻 合 。 如 果 想 查 看 这 份 报 告 的 详 细 信 息 以 及 相 应 的 防 御 措 施 ， 可 以 跳 转   U S - C e r t   查 看 : h t t p s : / / w w w . u s - c e r t . g o v / n c a s / a l e r t s / A A 1 8 - 2 8 4 A ? t d s o u r c e t a g = s _ p c t i m _ a i o m s g * 参 考 来 源 ： 参 考 来 源 ： U S - C e r t 、 、 T h e   R e g i s t e r ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理