搜索

[16367] 2021-01-26_通过社交媒体针对安全研究人员的社会工程学攻击活动

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2021-01-26_通过社交媒体针对安全研究人员的社会工程学攻击活动 通 过 社 交 媒 体 针 对 安 全 研 究 人 员 的 社 会 工 程 学 攻 击 活 动 黑 鸟   F r e e B u f   2 0 2 1 - 0 1 - 2 6 2 0 2 0 年 下 半 年 至 2 0 2 1 年 初 ， 谷 歌 威 胁 分 析 小 组 发 现 并 确 定 了 一 个 持 续 针 对 网 络 和 漏 洞 安 全 研 究 人 员 的 攻 击 活 动 ， 这 些 研 究 人 员 在 不 同 的 公 司 和 组 织 中 从 事 漏 洞 研 究 和 开 发 。 谷 歌 认 为 这 项 攻 击 运 动 的 发 起 者 来 自 朝 鲜 网 军 。 需 要 注 意 的 是 ， 这 起 攻 击 活 动 成 立 的 本 身 ， 在 于 实 施 社 会 工 程 学 的 人 员 精 通 漏 洞 分 析 和 研 究 在 于 实 施 社 会 工 程 学 的 人 员 精 通 漏 洞 分 析 和 研 究 ， 在 此 基 础 上 才 能 成 功 攻 击 多 个 漏 洞 研 究 人 员 。 攻 击 者 首 先 建 立 了 几 个 专 注 于 漏 洞 研 究 的 推 特 号 。 他 们 使 用 了 这 些 T w i t t e r 个 人 资 料 来 发 布 指 向 其 博 客 的 链 接 ， 并 发 布 漏 洞 利 用 的 视 频 ， 这 些 账 号 之 间 存 在 互 相 转 发 的 行 为 。 号 称 安 全 界 养 号 策 略 ， 这 点 此 前 黑 鸟 也 曾 发 布 过 一 个 伪 装 成 漏 洞 研 究 人 员 发 布 0 d a y 剪 辑 视 频 用 来 骗 钱 的 案 例 ： 外 国 骗 子 装 成 中 国 黑 客 制 造 假 0 d a y 漏 洞 视 频 ， 骗 完 钱 后 删 号 走 人 但 需 要 注 意 的 是 ， 这 次 的 攻 击 者 真 的 懂 漏 洞 研 究 ， 并 且 发 布 的 文 章 分 析 的 还 挺 不 错 还 挺 不 错 。 博 客 包 含 已 公 开 披 露 的 漏 洞 的 文 章 和 分 析 ， 甚 至 有 的 安 全 研 究 人 员 还 会 往 这 投 稿 ， 可 能 试 图 在 其 他 安 全 研 究 人 员 中 建 立 更 多 的 信 誉 。
2 0 2 1 年 1 月 1 4 日 ， 攻 击 者 们 通 过 T w i t t e r 分 享 了 他 们 上 传 的 Y o u T u b e 视 频 ， 声 称 可 以 利 用 C V E - 2 0 2 1 - 1 6 4 7 （ 一 个 最 近 修 复 的 W i n d o w s   D e f e n d e r 漏 洞 ） 。 在 视 频 中 ， 他 们 声 称 成 功 构 造 了 漏 洞 利 用 程 序 ， 该 程 序 产 生 了 c m d . e x e   s h e l l ， 但 仔 细 检 查 该 视 频 后 发 现 该 漏 洞 是 虚 假 的 。 在 Y o u T u b e 上 的 多 条 评 论 表 明 ， 该 视 频 是 伪 造 的 ， 没 有 可 利 用 的 漏 洞 得 到 证 明 。 发 表 这 些 评 论 后 ， 攻 击 者 们 使 用 了 另 攻 击 者 们 使 用 了 另 一 个 已 经 被 控 制 的 一 个 已 经 被 控 制 的 T w i t t e r 帐 户 来 转 发 原 始 帖 子 ， 并 声 称 该 帖 子 帐 户 来 转 发 原 始 帖 子 ， 并 声 称 该 帖 子 “ 不 是 假 冒 视 频 不 是 假 冒 视 频 ” 。 。 在 完 成 造 势 以 后 ， 攻 击 者 便 会 利 用 其 在 漏 洞 社 区 良 好 的 信 誉 开 始 进 行 社 会 工 程 学 攻 击 。 首 先 ， 他 们 会 去 和 目 标 安 全 人 员 建 立 联 系 ， 并 询 问 目 标 研 究 人 员 是 否 希 望 在 漏 洞 研 究 方 面 进 行 合 作 ， 然 后 为 研 究 并 询 问 目 标 研 究 人 员 是 否 希 望 在 漏 洞 研 究 方 面 进 行 合 作 ， 然 后 为 研 究 人 员 提 供 人 员 提 供 V i s u a l   S t u d i o 项 目 项 目 。 在 V i s u a l   S t u d i o 项 目 中 将 包 含 用 漏 洞 利 用 的 源 代 码 ， 但 是 在 编 译 该 V i s u a l   S t u d i o 项 目 的 时 候 会 自 动 生 成 存 在 恶 意 代 码 的 D L L ， 编 译 运 行 后 即 触 发 恶 意 代 码 ， 并 与 攻 击 者 的 C 2 域 名 进 行 通 讯 ， 恶 意 代 码 片 段 如 下 。
还 有 一 些 案 例 显 示 ， 研 究 人 员 在 访 问 攻 击 者 的 博 客 后 遭 到 了 攻 击 研 究 人 员 在 访 问 攻 击 者 的 博 客 后 遭 到 了 攻 击 。 研 究 人 员 通 过 T w i t t e r 链 接 到 b l o g . b r 0 v v n n [ . ] i o 上 的 文 章 ， 此 后 不 久 ， 研 究 人 员 的 系 统 上 安 装 了 恶 意 服 务 ， 并 且 内 存 后 门 将 开 始 连 接 到 攻 击 者 拥 有 的 命 令 和 控 制 服 务 器 。 而 当 时 研 究 人 员 的 系 统 正 在 运 行 最 新 版 本 的 W i n d o w s   1 0 和 C h r o m e 浏 览 器 版 本 。 目 前 谷 歌 方 面 没 有 发 现 是 否 为 c h r o m e 的 0 d a y 漏 洞 。 这 些 攻 击 者 已 使 用 多 个 平 台 与 攻 击 目 标 进 行 通 信 ， 包 括 T w i t t e r ， L i n k e d I n ， T e l e g r a m ， D i s c o r d ， K e y b a s e 和 电 子 邮 件 。 黑 鸟 目 前 已 得 知 ， 国 内 有 多 名 漏 洞 研 究 人 员 已 经 被 作 为 目 标 进 行 攻 击 国 内 有 多 名 漏 洞 研 究 人 员 已 经 被 作 为 目 标 进 行 攻 击 ， 基 本 都 是 通 过 推 特 渠 道 被 社 工 ， 流 程 基 本 为 要 求 对 方 下 一 个 P G P 软 件 解 密 ， 然 后 会 发 一 个 密 钥 和 加 密 后 的 文 件 给 分 析 人 员 。 一 些 聊 天 记 录 截 图 如 下 ：

攻 击 者 的 网 络 资 产 以 及 使 用 的 恶 意 软 件 信 息 如 下 ， 相 关 安 全 研 究 人 员 记 得 排 查 一 遍 自 己 是 否 曾 经 访 问 过 这 些 网 攻 击 者 的 网 络 资 产 以 及 使 用 的 恶 意 软 件 信 息 如 下 ， 相 关 安 全 研 究 人 员 记 得 排 查 一 遍 自 己 是 否 曾 经 访 问 过 这 些 网 站 或 者 推 特 账 号 等 。 站 或 者 推 特 账 号 等 。 研 究 博 客 h t t p s : / / b l o g . b r 0 v v n n [ . ] i o T w i t t e r 账 号 h t t p s : / / t w i t t e r . c o m / b r 0 v v n n h t t p s : / / t w i t t e r . c o m / B r o w n S e c 3 L a b s h t t p s : / / t w i t t e r . c o m / d e v 0 e x p h t t p s : / / t w i t t e r . c o m / d j o k o v i c 8 0 8 h t t p s : / / t w i t t e r . c o m / h e n y a 2 9 0 h t t p s : / / t w i t t e r . c o m / j a m e s 0 x 4 0 h t t p s : / / t w i t t e r . c o m / m 5 t 0 r h t t p s : / / t w i t t e r . c o m / m v p 4 p 3 r
h t t p s : / / t w i t t e r . c o m / t j r i m 9 1 h t t p s : / / t w i t t e r . c o m / z 0 x 5 5 g L i n k e d I n   账 号 h t t p s : / / w w w . l i n k e d i n . c o m / i n / b i l l y - b r o w n - a 6 6 7 8 b 1 b 8 / h t t p s : / / w w w . l i n k e d i n . c o m / i n / g u o - z h a n g - b 1 5 2 7 2 1 b b / h t t p s : / / w w w . l i n k e d i n . c o m / i n / h y u n g w o o - l e e - 6 9 8 5 5 0 1 b 9 / h t t p s : / / w w w . l i n k e d i n . c o m / i n / l i n s h u a n g - l i - a a 6 9 6 3 9 1 b b / h t t p s : / / w w w . l i n k e d i n . c o m / i n / r i m m e r - t r a j a n - 2 8 0 6 b 2 1 b b / K e y b a s e h t t p s : / / k e y b a s e . i o / z h a n g g u o T e l e g r a m h t t p s : / / t . m e / j a m e s 5 0 d 样 本 h a s h h t t p s : / / w w w . v i r u s t o t a l . c o m / g u i / f i l e / 4 c 3 4 9 9 f 3 c c 4 a 4 f d c 7 e 6 7 4 1 7 e 0 5 5 8 9 1 c 7 8 5 4 0 2 8 2 d c c c 5 7 e 3 7 a 0 1 1 6 7 d f e 3 5 1 b 2 4 4 / d e t e c t i o n ( V S   P r o j e c t   D L L ) h t t p s : / / w w w . v i r u s t o t a l . c o m / g u i / f i l e / 6 8 e 6 b 9 d 7 1 c 7 2 7 5 4 5 0 9 5 e a 6 3 7 6 9 4 0 0 2 7 b 6 1 7 3 4 a f 5 c 7 1 0 b 2 9 8 5 a 6 2 8 1 3 1 e 4 7 c 6 a f 7 / d e t e c t i o n ( V S   P r o j e c t   D L L ) h t t p s : / / w w w . v i r u s t o t a l . c o m / g u i / f i l e / 2 5 d 8 a e 4 6 7 8 c 3 7 2 5 1 e 7 f f b a e d d c 2 5 2 a e 2 5 3 0 e f 2 3 f 6 6 e 4 c 8 5 6 d 9 8 e f 6 0 f 3 9 9 f a 3 d c / d e t e c t i o n ( V S   P r o j e c t   D r o p p e d   D L L ) h t t p s : / / w w w . v i r u s t o t a l . c o m / g u i / f i l e / a 7 5 8 8 6 b 0 1 6 d 8 4 c 3 e a a c a f 0 1 a 3 c 6 1 e 0 4 9 5 3 a 7 a 3 a d f 3 8 a c f 7 7 a 4 a 2 e 3 a 8 f 5 4 4 f 8 5 5 / d e t e c t i o n ( V S   P r o j e c t   D r o p p e d   D L L ) h t t p s : / / w w w . v i r u s t o t a l . c o m / g u i / f i l e / a 4 f b 2 0 b 1 5 e f d 7 2 f 9 8 3 f 0 f b 3 3 2 5 c 0 3 5 2 d 8 a 2 6 6 a 6 9 b b 5 f 6 c a 2 e b a 0 5 5 6 c 3 e 0 0 b d 1 5 / d e t e c t i o n ( S e r v i c e   D L L ) 攻 击 者 自 己 的 域 名 : （ 务 必 排 查 ） a n g e l d o n a t i o n b l o g [ . ] c o m c o d e v e x i l l i u m [ . ] o r g i n v e s t b o o k i n g [ . ] d e k r a k e n f o l i o [ . ] c o m o p s o n e w 3 o r g [ . ] s g t r a n s f e r w i s e r [ . ] i o t r a n s p l u g i n [ . ] i o 攻 击 者 通 过 入 侵 后 控 制 的 域 名 :
t r o p h y l a b [ . ] c o m w w w . c o l a s p r i n t [ . ] c o m w w w . d r o n e r c [ . ] i t w w w . e d u j i k i m [ . ] c o m w w w . f a b i o l u c i a n i [ . ] c o m C 2   U R L s h t t p s [ : ] / / a n g e l d o n a t i o n b l o g [ . ] c o m / i m a g e / u p l o a d / u p l o a d . p h p h t t p s [ : ] / / c o d e v e x i l l i u m [ . ] o r g / i m a g e / d o w n l o a d / d o w n l o a d . a s p h t t p s [ : ] / / i n v e s t b o o k i n g [ . ] d e / u p l o a d / u p l o a d . a s p h t t p s [ : ] / / t r a n s p l u g i n [ . ] i o / u p l o a d / u p l o a d . a s p h t t p s [ : ] / / w w w . d r o n e r c [ . ] i t / f o r u m / u p l o a d s / i n d e x . p h p h t t p s [ : ] / / w w w . d r o n e r c [ . ] i t / s h o p _ t e s t b r / C o r e / u p l o a d . p h p h t t p s [ : ] / / w w w . d r o n e r c [ . ] i t / s h o p _ t e s t b r / u p l o a d / u p l o a d . p h p h t t p s [ : ] / / w w w . e d u j i k i m [ . ] c o m / i n t r o / b l u e / i n s e r t . a s p h t t p s [ : ] / / w w w . f a b i o l u c i a n i [ . ] c o m / e s / i n c l u d e / i n c l u d e . a s p h t t p [ : ] / / t r o p h y l a b [ . ] c o m / n o t i c e / i m a g e s / r e n e w a l / u p l o a d . a s p h t t p [ : ] / / w w w . c o l a s p r i n t [ . ] c o m / _ v t i _ l o g / u p l o a d . a s p H o s t   I O C s R e g i s t r y   K e y s H K L M S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n K e r n e l C o n f i g H K L M S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n D r i v e r C o n f i g H K C U S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n S S L   U p d a t e F i l e   P a t h s C : W i n d o w s S y s t e m 3 2 N w s a p a g e n t . s y s C : W i n d o w s S y s t e m 3 2 h e l p s v c . s y s C : P r o g r a m D a t a U S O S h a r e d u s o . b i n C : P r o g r a m D a t a V M w a r e v m n a t - u p d a t e . b i n C : P r o g r a m D a t a V i r t u a l B o x u p d a t e . b i n 攻 击 者 名 称 均 对 应 一 个 g i t h u b ， 注 意 查 看 有 没 有 使 用 这 些 g i t h u b 下 载 的 p o c 。
参 考 链 接 : h t t p s : / / b l o g . g o o g l e / t h r e a t - a n a l y s i s - g r o u p / n e w - c a m p a i g n - t a r g e t i n g - s e c u r i t y - r e s e a r c h e r s / 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理