搜索

[14371] 2019-07-20_世界上最著名也最危险的APT恶意软件清单

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2019-07-20_世界上最著名也最危险的APT恶意软件清单 世 界 上 最 著 名 也 最 危 险 的 A P T 恶 意 软 件 清 单 k i r a z h o u   F r e e B u f   2 0 1 9 - 0 7 - 2 0 本 文 尝 试 列 举 出 由 各 国 军 事 情 报 处 的 网 络 安 全 部 门 开 发 的 最 危 险 、 最 有 效 也 是 最 闻 名 的 恶 意 软 件 清 单 ， 其 中 有 本 文 尝 试 列 举 出 由 各 国 军 事 情 报 处 的 网 络 安 全 部 门 开 发 的 最 危 险 、 最 有 效 也 是 最 闻 名 的 恶 意 软 件 清 单 ， 其 中 有 些 可 以 说 早 已 盛 名 在 外 ， 另 一 些 可 能 你 还 没 听 过 些 可 以 说 早 已 盛 名 在 外 ， 另 一 些 可 能 你 还 没 听 过 … … 然 而 这 正 是 它 最 危 险 之 处 。 然 而 这 正 是 它 最 危 险 之 处 。 一 、 一 、 R e g i n R e g i n 被 认 为 是 有 史 以 来 国 家 级 最 先 进 的 恶 意 软 件 系 列 ， 由 N S A 开 发 ， 并 与 其 五 眼 联 盟 合 作 伙 伴 （ 主 要 是 G C H Q ） 共 享 。 在 2 0 1 4 年 被 公 开 披 露 ， 但 最 早 的 样 本 可 以 追 溯 到 2 0 1 1 年 ， 但 也 有 一 些 人 怀 疑 R e g i n 早 在 2 0 0 3 年 就 被 创 建 了 。 一 些 已 为 人 知 的 R e g i n 野 外 部 署 案 例 包 括 比 利 时 电 信 公 司 ， 德 国 政 府 反 动 ， 以 及 最 近 的 一 个 案 例 ， 俄 罗 斯 搜 索 巨 头 Y a n d e x 。 在 技 术 层 面 上 ， 安 全 研 究 人 员 认 为 R e g i n 是 迄 今 为 止 最 先 进 的 恶 意 软 件 框 架 ， 它 具 有 数 十 个 功 能 模 块 ， 其 中 绝 大 多 数 模 块 都 是 围 绕 监 控 操 作 设 计 ， 保 证 感 染 主 机 后 也 不 被 发 现 。 二 、 二 、 F l a m e
当 它 在 2 0 1 2 年 被 发 现 时 ， 安 全 研 究 人 员 并 没 有 准 确 地 用 “ 恶 意 软 件 ” 这 个 词 来 描 述 F l a m e 。 当 时 ， F l a m e 非 常 先 进 以 至 于 大 家 都 愿 意 称 之 为 “ 攻 击 工 具 包 ” 。 F l a m e 有 点 类 似 它 的 “ 大 哥 ” R e g i o n ， 也 是 在 框 架 之 上 工 作 的 模 块 集 合 ， 根 据 操 作 员 所 需 要 的 特 性 进 行 部 署 。 2 0 1 2 年 ， 伊 朗 国 家 认 证 中 心 的 M A H E R   C e n t e r 在 针 对 伊 朗 政 府 机 构 的 袭 击 中 发 现 了 F l a m e 。 而 这 一 发 现 和 s t u x n e t 恶 意 软 件 攻 击 时 隔 两 年 ， 并 很 快 与 方 程 式 组 织 （ 美 国 国 家 安 全 局 的 代 号 ） 联 系 到 了 一 起 。 后 来 在 针 对 其 他 中 东 政 府 的 袭 击 中 也 发 现 了 F l a m e 。 目 前 ， F l a m e 的 维 基 百 科 页 面 保 存 了 所 有 与 f l a m e 相 关 的 发 现 。 三 、 三 、 S t u x n e t S t u x n e t 是 名 单 上 唯 一 一 个 拥 有 自 己 的 纪 录 片 的 恶 意 软 件 。 该 恶 意 软 件 是 在 2 0 0 0 年 代 由 美 国 国 家 安 全 局 和 以 色 列 8 2 0 0 部 队 （ 以 色 列 军 方 的 网 络 部 门 ） 共 同 共 同 开 发 的 。 2 0 1 0 年 在 伊 朗 部 署 ， 作 为 两 国 致 力 破 坏 伊 朗 核 计 划 的 一 部 分 。 据 说 ， S t u x n e t 在 释 放 时 使 用 了 四 个 不 同 的 零 日 漏 洞 ， 被 专 门 编 码 为 工 业 控 制 系 统 。 它 的 作 用 是 通 过 提 高 和 降 低 转 子 速
度 来 修 改 控 制 核 浓 缩 操 作 的 离 心 机 的 设 置 ， 最 终 引 起 振 动 并 破 坏 机 器 。 这 个 恶 意 软 件 很 成 功 ， 据 说 已 经 感 染 了 2 0 多 万 台 计 算 机 ， 最 终 在 伊 朗 纳 坦 兹 核 设 施 摧 毁 了 近 1 0 0 0 台 离 心 机 。 四 、 四 、 S h a m o o n S h a m o o n 是 名 单 上 第 一 个 非 美 国 开 发 的 恶 意 软 件 ， 它 是 由 伊 朗 国 家 黑 客 开 发 ， 2 0 1 2 年 首 次 部 署 在 沙 特 阿 拉 伯 最 大 的 石 油 生 产 商 沙 特 阿 美 石 油 公 司 的 网 络 上 。 在 2 0 1 2 年 的 攻 击 中 ， 一 个 数 据 雨 刷 器 ， 摧 毁 了 超 过 3 0 0 0 0 台 电 脑 。 2 0 1 6 年 ， 针 对 同 一 目 标 ， 它 进 行 了 第 二 次 部 署 ， 最 近 ， 则 是 被 部 署 在 了 意 大 利 石 油 和 天 然 气 承 包 商 S a i p e m 上 ， 据 称 摧 毁 了 该 公 司 1 0 ％ 的 P C 机 队 。 五 、 五 、 T r i t o n T r i t o n ， 也 称 为 T r i s i s ， 是 最 近 添 加 到 名 单 里 的 ， 这 个 恶 意 软 件 被 认 为 是 由 俄 罗 斯 研 究 实 验 室 开 发 。
T r i t o n 在   2 0 1 7 年 部 署 ， 是 专 门 为 S c h n e i d e r   E l e c t r i c 的 T r i c o n e x 安 全 仪 表 系 统 的 控 制 器 交 互 而 设 计 的 。 根 据 F i r e e y e 、 D r a g o s 和 S y m a n t e c 的 技 术 报 告 ， T r i t o n 的 设 计 目 的 是 关 闭 生 产 流 程 或 允 许 T r i c o n 控 制 的 机 器 在 不 安 全 状 态 下 工 作 。 恶 意 软 件 的 代 码 泄 露 ， 最 终 在 G i t h u b 上 发 布 。 六 、 六 、 I n d u s t r o y e r I n d u s t r o y e r 也 称 为 C r a s h O v e r r i d e ， 是 俄 罗 斯 国 家 黑 客 开 发 的 恶 意 软 件 框 架 ， 2 0 1 6 年 1 2 月 部 署 在 针 对 乌 克 兰 电 网 的 网 络 攻 击 中 。 这 场 攻 击 切 断 了 乌 克 兰 首 都 基 辅 一 部 分 的 电 力 ， 并 持 续 了 一 个 小 时 之 久 。 该 恶 意 软 件 被 认 为 是 H a v e x 和 B l a c k n e r g y 等 的 进 化 （ 它 们 也 曾 被 用 来 攻 击 乌 克 兰 电 网 ） 。 然 而 ， 与 H a v e x 和 B l a c k n e r g y 不 同 ， 它 们 更 像 是 针 对 管 理 工 业 系 统 部 署 的 W i n d o w s 通 用 恶 意 软 件 ， 而 I n d u s t r o y e r 则 是 专 门 设 计 了 与 西 门 子 电 网 设 备 交 互 的 组 件 。 七 、 七 、 D u q u
D u q u 被 认 为 是 以 色 列 臭 名 昭 著 的 8 2 0 0 军 事 网 络 单 位 所 建 立 的 ， 2 0 1 1 年 匈 牙 利 安 全 研 究 人 员 在 发 现 了 D u q u ， 其 第 二 个 版 本 又 于 2 0 1 5 年 被 发 现 ， 代 号 为 d u q u   2 . 0 。 第 一 个 版 本 帮 助 s t u x n e t 攻 击 ， 第 二 个 版 本 则 危 害 俄 罗 斯 防 病 毒 公 司 k a s p e r s k y   l a b 的 网 络 。 在 美 国 / 欧 盟 与 伊 朗 就 核 计 划 和 经 济 制 裁 进 行 国 际 谈 判 的 奥 地 利 和 瑞 士 酒 店 的 计 算 机 上 ， 同 样 也 发 现 了 d u q u   2 . 0 。 八 、 八 、 P l u g X P l u g X 首 次 出 现 在 2 0 1 2 年 ， 是 一 个 来 源 于 中 国 黑 客 的 远 程 访 问 特 洛 伊 木 马 （ R A T ） 。 被 发 现 以 后 ， 中 国 黑 客 似 乎 彼 此 共 享 了 这 个 软 件 ， 现 在 它 被 广 泛 应 用 于 中 国 国 家 组 织 ， 以 至 于 直 接 将 其 归 为 一 个 群 体 并 不 是 容 易 的 事 情 。 这 里 有 一 个 关 于 p l u g x 的 技 术 报 告 （ 点 击 底 部 原 文 查 看 ） 。 九 、 九 、 W i n n t i
W i n n t i 和 P l u g X 非 常 相 似 。 这 是 另 一 个 中 国 制 造 的 A P T 恶 意 软 件 病 毒 ， 最 初 由 一 个 群 体 使 用 ， 但 随 着 时 间 的 推 移 ， 逐 渐 在 中 国 所 有 A P T 中 共 享 。 该 恶 意 软 件 自 2 0 1 1 年 发 展 至 今 ， 被 称 之 为 模 块 化 后 门 木 马 。   安 全 研 究 人 员 最 近 还 发 现 了 L i n u x 变 种 （ 点 击 底 部 原 文 查 看 ） 。 W i n n t i 和 P l u g X 非 常 相 似 。 这 是 另 一 个 中 国 制 造 的 A P T 恶 意 软 件 病 毒 ， 最 初 由 一 个 群 体 使 用 ， 但 随 着 时 间 的 推 移 ， 逐 渐 在 中 国 所 有 A P T 中 共 享 。 该 恶 意 软 件 自 2 0 1 1 年 发 展 至 今 ， 被 称 之 为 模 块 化 后 门 木 马 。   安 全 研 究 人 员 最 近 还 发 现 了 L i n u x 变 种 。 十 、 十 、 U r o b u r o s U r o b u r o s 是 由 臭 名 昭 着 的 T u r l a 集 团 开 发 的 r o o t k i t ， 要 知 道 T u r l a 集 团 是 世 界 上 最 先 进 的 民 族 国 家 黑 客 组 织 之 一 ， 和 俄 罗 斯 政 府 有 一 些 联 系 。 根 据 G   D A T A 报 告 ， “ r o o t k i t 能 够 控 制 受 感 染 的 计 算 机 ， 执 行 任 意 命 令 并 隐 藏 系 统 活 动 。 ” U r o b u r o s （ 也 称 为 T u r l a 或 S n a k e   r o o t k i t ） 被 广 泛 部 署 ， 并 且 非 常 有 效 ， 因 为 它 的 目 的 非 常 明 确 ： 获 得 持 久 启 动 并 下 载 其 他 恶 意 软 件 。 U r o b u r o s 是 T u r l a   A P T 攻 击 的 核 心 部 分 ， 早 在 2 0 0 8 年 就 出 现 在 欧 洲 ， 美 国 和 中 东 的 受 感 染 计 算 机 上 ， 目 标 通 常 是 政 府 机 构 。 它 曾 经 先 后 出 现 在 4 5 个 国 家 ， 并 且 在   2 0 1 4 年 还 发 现 了 L i n u x 变 体 。 十 一 、 十 一 、 I C E F O G
I C E F O G 是 另 一 个 曾 被 一 个 集 团 使 用 的 中 国 恶 意 软 件 ， 后 来 被 其 他 人 共 享 和 重 用 。 I C E F O G 于 2 0 1 3 年 首 次 亮 相 ， 在 过 去 两 年 卷 土 重 来 ， 推 出 了 新 版 本 ， 甚 至 是 M a c 版 本 。 更 多 的 可 以 见 报 道 （ 点 击 底 部 原 文 查 看 ） 。 十 二 、 十 二 、 W A R R I O R   P R I D E W A R R I O R   P R I D E 是 由 美 国 国 家 安 全 局 和 英 国 G C H Q 共 同 开 发 ， 作 为 清 单 中 唯 一 的 移 动 恶 意 软 件 。 它 适 用 于 A n d r o i d 和 i P h o n e ， 在 2 0 1 4 年 S n o w d e n 泄 露 期 间 被 发 现 。 至 于 功 能 ， i P h o n e 的 变 体 远 比 A n d r o i d 的 变 体 先 进 。 它 可 以 从 受 感 染 的 主 机 中 检 索 任 何 内 容 ， 通 过 静 默 启 用 麦 克 风 来 收 听 附 近 的 会 话 ， 甚 至 可 以 在 手 机 处 于 睡 眠 模 式 时 工 作 。 十 三 、 十 三 、 O l y m p i c   D e s t r o y e r
在 2 0 1 8 年 平 昌 冬 季 奥 运 会 开 幕 式 期 间 ， O l y m p i c   D e s t r o y e r 被 部 署 在 网 络 上 ， 电 视 台 和 记 者 大 多 受 到 这 次 袭 击 事 件 的 影 响 。 据 称 ， O l y m p i c   D e s t r o y e r 是 由 俄 罗 斯 黑 客 创 建 ， 对 国 际 奥 委 会 的 一 场 报 复 ， 原 因 是 反 抗 俄 罗 斯 运 动 员 参 加 冬 季 奥 运 会 的 兴 奋 剂 指 控 ， 以 及 禁 止 其 他 人 在 俄 罗 斯 国 旗 下 的 竞 争 。 恶 意 软 件 本 身 就 是 一 个 信 息 窃 取 程 序 ， 它 将 应 用 程 序 密 码 转 储 到 受 感 染 的 系 统 上 ， 使 得 黑 客 用 它 来 升 级 对 系 统 的 访 问 权 限 ， 此 后 他 们 触 发 数 据 擦 除 攻 击 ， 导 致 一 些 服 务 器 和 路 由 器 崩 溃 。 在 攻 击 发 生 几 个 月 后 ， 即 2 0 1 8 年 6 月 ， 新 的 O l y m p i c   D e s t r o y e 版 本 再 次 被 发 现 。 十 四 、 十 四 、 V P N F i l t e r V P N F i l t e r 是 名 单 中 唯 一 为 感 染 路 由 器 而 创 建 的 A P T 恶 意 软 件 。 它 是 由 俄 罗 斯 国 家 黑 客 开 发 ， 在 即 将 举 行 2 0 1 8 年 欧 洲 冠 军 联 赛 决 赛 的 乌 克 兰 进 行 了 提 前 部 署 。 原 定 计 划 是 在 决 赛 的 现 场 实 时 传 输 过 程 中 部 署 恶 意 软 件 和 损 坏 路 由 器 ， 类 似 于 在 2 0 1 8 年 平 昌 冬 季 奥 运 会 开 幕 式 期 间
O l y m p i c   D e s t r o y e r 的 攻 击 方 式 。 幸 运 的 是 ， 思 科 T a l o s 的 安 全 研 究 人 员 看 到 V P N F i l t e r 僵 尸 网 络 正 在 组 装 ， 并 在 F B I 的 帮 助 下 将 其 取 下 。 据 F B I 称 ， 该 恶 意 软 件 是 由 F a n c y   B e a r   A P T 创 建 的 。 十 五 、 十 五 、 W a n n a C r y 尽 管 原 因 各 不 相 同 ， 但 2 0 1 7 年 的 三 次 勒 索 软 件 爆 发 都 是 由 民 族 黑 客 开 发 的 恶 意 软 件 。 第 一 个 是 W a n n a C r y 勒 索 软 件 ， 由 朝 鲜 黑 客 开 发 ， 其 唯 一 目 的 是 感 染 受 害 者 并 收 集 平 壤 政 权 的 赎 金 ， 因 为 当 时 该 政 权 受 到 严 厉 的 经 济 制 裁 ， 为 了 减 轻 制 裁 的 影 响 ， 该 政 权 就 利 用 国 家 黑 客 抢 劫 银 行 ， 开 采 加 密 货 币 或 运 行 勒 索 软 件 来 收 集 资 金 。 然 而 ， W a n n a C r y 代 码 中 存 在 的 问 题 使 得 它 不 仅 仅 传 播 到 本 地 网 络 ， 勒 索 软 件 的 内 部 自 我 复 制 （ 蠕 虫 ） 组 件 还 变 得 混 乱 并 且 感 染 了 所 有 可 见 的 东 西 ， 导 致 了 全 球 的 爆 发 。 十 六 、 十 六 、 N o t P e t y a
在 W a n n a C r y 事 件 两 个 月 后 ， 第 二 次 勒 索 软 件 爆 发 席 卷 全 世 界 。 这 个 勒 索 软 件 被 称 为 N o t P e t y a ， 由 俄 罗 斯 的 F a n c y B e a r （ A P T 2 8 ） 组 织 编 码 ， 最 初 只 在 乌 克 兰 部 署 。 然 而 ， 由 于 共 享 网 络 和 企 业 V P N 导 致 了 N o t P e t y a 在 全 球 范 围 内 传 播 ， 和 W a n n a C r y 类 似 ， 造 成 了 数 十 亿 美 元 的 损 失 。 N o t P e t y a 也 是 使 用 E t e r n a l B l u e 漏 洞 作 为 其 蠕 虫 组 件 的 核 心 部 分 。   （ 有 关 E t e r n a l B l u e 的 更 多 信 息 ， 请 参 阅 最 后 一 章 ） 十 七 、 十 七 、 B a d   R a b b i t 2 0 1 7 年 的 最 后 一 次 全 球 勒 索 软 件 爆 发 ， 也 是 国 家 黑 客 带 来 的 。 就 像 N o t P e t y a 一 样 ， B a d   R a b b i t 也 是 俄 罗 斯 黑 客 的 作 品 ， 他 们 同 样 在 乌 克 兰 部 署 了 它 ， 随 后 在 全 球 范 围 内 传 播 ， 尽 管 和 W a n n a C r y 、 N o t P e t y a 相 比 ， 影 响 较 小 。 B a d   R a b b i t 与 N o t P e t y a 不 同 ， 它 没 有 使 用 E t e r n a l B l u e 作 为 其 主 要 传 播 机 制 ， 并 且 还 包 括 许 多 权 力 的 游 戏 参 考 。 十 八 、 十 八 、 E t e r n a l B l u e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理