搜索

[15131] 2020-03-14_网络版“黑吃黑”？神秘黑客组织每天分发受感染的黑客工具

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2020-03-14_网络版“黑吃黑”？神秘黑客组织每天分发受感染的黑客工具 网 络 版 “ 黑 吃 黑 ” ？ 神 秘 黑 客 组 织 每 天 分 发 受 感 染 的 黑 客 工 具 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 3 - 1 4 本 是 同 根 生 ， 互 黑 没 道 理 。 本 是 同 根 生 ， 互 黑 没 道 理 。 在 一 场 新 的 恶 意 软 件 活 动 中 ， C y b e r e a s o n 的 专 家 发 现 ， 一 些 黑 客 也 成 为 了 其 他 黑 客 的 攻 击 目 标 。 一 直 以 来 ， 黑 客 们 都 在 普 遍 利 用 现 有 的 黑 客 工 具 来 进 行 相 应 的 攻 击 。 然 而 ， 有 一 群 神 秘 的 黑 客 在 过 去 几 年 里 ， 几 乎 每 天 都 在 默 默 地 分 发 受 感 染 的 黑 客 工 具 。 在 调 查 该 神 秘 黑 客 组 织 时 发 现 了 1 0 0 0 多 个 样 本 ， 但 专 家 们 认 为 ， 这 项 运 动 可 能 还 要 更 广 泛 。 这 些 黑 客 使 用 n j R a t 木 马 来 注 入 代 码 并 重 新 打 包 黑 客 工 具 （ 包 括 网 站 抓 取 工 具 、 漏 洞 扫 描 程 序 、 暴 力 攻 击 工 具 、 S Q L 注 入 自 动 化 工 具 、 凭 据 填 充 攻 击 工 具 等 ） ， 再 将 打 包 的 工 具 共 享 到 黑 客 论 坛 上 以 此 来 ‘ 诱 骗 ’ 其 他 黑 客 。 n j R a t   资 料 图 为 什 么 这 么 做 ？ 为 什 么 这 么 做 ？ 当 这 些 工 具 被 其 他 黑 客 使 用 ， 并 发 动 了 网 络 攻 击 ， 那 么 打 包 工 具 的 黑 客 也 能 同 样 访 问 到 受 害 者 的 敏 感 信 息 。 包 括 目 标 桌 面 、 文 件 、 木 马 、 甚 至 网 络 摄 像 头 和 麦 克 风 。 据 了 解 ， 该 木 马 可 追 溯 到 2 0 1 3 年 ， 主 要 通 过 网 络 钓 鱼 电 子 邮 件 和 受 感 染 的 闪 存 驱 动 器 来 传 播 ， 经 常 被 用 于 针 对 中 东 地 区 的 目 标 。 而 C y b e r e a s o n 分 析 了 许 多 受 感 染 的 应 用 程 序 ， 进 一 步 发 现 它 们 和 两 个 域 有 关 联 ， 其 中 之 一 的 “ c a p e t u r k . c o m 域 ” 是 由 越 南 人 注 册 的 。 并 且 ， 许 多 受 感 染 的 黑 客 工 具 是 从 越 南 I P 地 址 上 传 到 V i r u s T o t a l 测 试 恶 意 软 件 的 。
C y b e r e a s o n 收 集 的 证 据 表 明 ， 威 胁 行 为 者 可 能 来 自 越 南 现 在 ， 黑 客 选 择 将 恶 意 软 件 注 入 到 休 眠 或 不 安 全 的 网 站 中 ， 以 逃 避 检 测 。 在 最 近 的 攻 击 中 ， 这 些 黑 客 就 通 过 破 坏 网 站 ， 托 管 了 数 百 个 n j R a t 恶 意 软 件 样 本 、 以 及 攻 击 者 用 于 控 制 的 基 础 结 构 。 目 前 ， 此 次 事 件 的 幕 后 主 使 者 、 攻 击 的 确 切 原 因 以 及 所 针 对 的 其 他 受 害 者 还 暂 不 得 知 。 * 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理