搜索

[15368] 2020-05-13_WannaCry三周年之际，美国披露了新型朝鲜恶意软件

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2020-05-13_WannaCry三周年之际，美国披露了新型朝鲜恶意软件 W a n n a C r y 三 周 年 之 际 ， 美 国 披 露 了 新 型 朝 鲜 恶 意 软 件 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 5 - 1 3 不 久 前 ， 美 国 政 府 悬 赏 高 达 5 0 0 万 美 元 ， 任 何 能 够 提 供 “ 朝 鲜 在 网 络 空 间 进 行 非 法 活 动 的 信 息 ” 的 人 ， 包 括 过 去 的 信 息 和 正 在 实 施 的 黑 客 行 动 ， 都 可 以 拿 到 赏 金 。 美 韩 在 网 络 空 间 的 博 弈 愈 演 愈 烈 。 美 韩 在 网 络 空 间 的 博 弈 愈 演 愈 烈 。 在 W a n n a C r y 三 周 年 之 际 （ W a n n a C r y 被 认 为 是 朝 鲜 黑 客 团 伙 “ 拉 撒 路 小 组 ” 干 的 ） ， 同 时 也 是 美 国 政 府 开 始 在 其 网 站 上 发 布 有 关 朝 鲜 恶 意 软 件 和 黑 客 活 动 警 报 的 三 周 年 纪 念 日 — — 5 月 1 2 日 ， 美 国 国 土 安 全 部 网 络 安 全 和 基 础 设 施 安 全 局 （ D H S   C I S A ） 在 其 网 站 上 披 露 了 3 个 朝 鲜 新 型 恶 意 软 件 ： C O P P E R H E D G E ， T A I N T E D S C R I B E 和 P E B B L E D A S H ， 并 称 朝 鲜 使 用 这 些 恶 意 软 件 攻 击 全 世 界 范 围 内 的 目 标 。 而 美 国 网 络 司 令 部 也 在 其 V i r u s T o t a l 帐 户 上 传 了 三 种 恶 意 软 件 的 样 本 。 C O P P E R H E D G E ： 远 程 访 问 特 洛 伊 木 马 （ R A T ） ， 能 够 运 行 任 意 命 令 ， 执 行 系 统 侦 察 并 提 取 数 据 。 目 前 已 确 定 了 6 个 不 同 的 变 体 。 T A I N T E D S C R I B E ： 恶 意 软 件 植 入 物 （ 特 洛 伊 木 马 ） ， 安 装 在 被 黑 客 入 侵 的 系 统 上 ， 可 以 接 收 和 执 行 攻 击 者 的 命 令 。 这 些 样 本 使 用 F a k e T L S 进 行 会 话 身 份 验 证 ， 使 用 线 性 反 馈 移 位 寄 存 器 （ L F S R ） 算 法 进 行 网 络 加 密 。 主 要 的 可 执 行 文 件 伪 装 成 来 自 M i c r o s o f t 的 人 。 P E B B L E D A S H ： 具 有 下 载 、 上 传 、 删 除 和 执 行 文 件 的 功 能 ； 能 够 启 用 W i n d o w s   C L I 访 问 、 创 建 和 终 止 过 程 ， 并 执 行 目 标 系 统 枚 举 。 事 实 上 ， 从 2 0 1 7 年 5 月 1 2 日 起 ， 美 国 基 础 设 施 安 全 局 已 经 在 其 网 站 上 发 布 了 相 关 2 8 个 恶 意 软 件 样 本 的 报 告 。
有 关 朝 鲜 的 恶 意 网 络 活 动 的 警 报 和 恶 意 软 件 分 析 报 告 清 单 通 过 发 布 有 关 这 些 恶 意 软 件 的 基 础 信 息 ， 公 共 和 私 营 部 门 可 以 部 署 检 测 规 则 来 阻 止 这 些 工 具 的 相 关 攻 击 ， 从 而 迫 使 朝 鲜 黑 客 需 要 定 期 研 究 可 以 绕 过 安 全 检 查 的 新 版 本 ， 也 就 是 战 术 拖 延 ， 保 证 黑 客 不 能 简 单 地 从 攻 击 中 获 得 回 报 ， 不 得 不 一 直 研 究 新 版 本 。 * 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理