搜索

[16831] 2021-05-26_伊朗黑客组织Agrius“假冒”勒索团伙，掩盖网络间谍的真实目的

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2021-05-26_伊朗黑客组织Agrius“假冒”勒索团伙，掩盖网络间谍的真实目的 伊 朗 黑 客 组 织 A g r i u s “ 假 冒 ” 勒 索 团 伙 ， 掩 盖 网 络 间 谍 的 真 实 目 的 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 5 - 2 6 A g r i u s 黑 客 组 织 已 经 从 单 纯 地 使 用 黑 客 组 织 已 经 从 单 纯 地 使 用 “ 雨 刷 雨 刷 ” 恶 意 软 件 转 别 为 将 恶 意 软 件 转 别 为 将 “ 雨 刷 雨 刷 ” 与 赎 金 软 件 功 能 相 结 合 的 方 式 。 与 赎 金 软 件 功 能 相 结 合 的 方 式 。 “ 雨 刷 ” 是 一 种 恶 意 软 件 程 序 ， 旨 在 彻 底 销 毁 受 感 染 设 备 上 的 数 据 ， 且 数 据 无 法 恢 复 。 现 在 ， A g r i u s 在 用 该 软 件 彻 底 销 毁 数 据 之 前 ， 会 先 假 装 对 数 据 进 行 加 密 以 勒 索 赎 金 。 S e n t i n e l O n e 研 究 人 员 表 示 ， A g r i u s 黑 客 组 织 在 2 0 2 0 年 针 对 以 色 列 攻 击 时 首 次 被 发 现 。 该 组 织 将 自 己 的 定 制 工 具 库 和 现 成 的 攻 击 性 安 全 软 件 相 组 合 ， 部 署 破 坏 性 的 “ 雨 刷 ” 以 及 此 次 发 现 的 带 有 赎 金 软 件 功 能 的 “ 雨 刷 ” 变 体 。 与 M a z e 或 C o n t i 等 勒 索 团 伙 不 同 ， A g r i u s 组 织 似 乎 并 不 单 纯 只 抱 有 经 济 目 的 。 根 据 观 察 ， 勒 索 软 件 的 使 用 只 是 覆 盖 于 其 网 络 间 谍 和 破 坏 攻 击 上 的 一 层 面 纱 。 研 究 人 员 表 示 ， A g r i u s   故 意 将 他 们 的 活 动 掩 盖 为 赎 金 软 件 攻 击 ， 而 实 际 上 却 对 以 色 列 目 标 进 行 破 坏 性 攻 击 。 因 此 ， 研 究 人 员 怀 疑 该 组 织 是 由 国 家 支 持 的 。 A g r i u s 黑 客 组 织 攻 击 手 法 黑 客 组 织 攻 击 手 法 在 攻 击 的 第 一 阶 段 ， A g r i u s 会 使 用 V P N 访 问 属 于 目 标 受 害 者 的 面 向 公 众 的 应 用 程 序 或 服 务 ， 然 后 再 通 过 受 损 的 账 户 和 软 件 漏 洞 尝 试 利 用 。 例 如 ， F o r t i O S 中 被 命 名 为 C V E - 2 0 1 8 - 1 3 3 7 9 的 漏 洞 ， 已 被 广 泛 用 于 针 对 以 色 列 目 标 的 利 用 尝 试 中 。 如 果 利 用 成 功 ， 他 们 就 会 继 续 部 署 w e b s h e l l ， 并 使 用 公 共 网 络 安 全 工 具 进 行 凭 证 采 集 和 网 络 移 动 ， 然 后 部 署 恶 意 软 件 有 效 载 荷 。 A g r i u s 的 工 具 库 中 包 含 着 D e a d w o o d （ 也 被 称 为 D e t b o s i t ） ， 这 是 一 种 破 坏 性 的 “ 雨 刷 ” 恶 意 软 件 。 该 恶 意 软 件 与 2 0 1 9 年 针 对 沙 特 阿 拉 伯 的 攻 击 有 关 ， 被 认 为 是 A P T 3 3 的 作 品 。 此 外 ， A P T 3 3 和 A P T 3 4 都 被 认 为 会 使 用 包 括 D e a d w o o d 、 S h a m o o n 和 Z e r o C l e a r e 在 内 的 雨 刷 。 在 攻 击 过 程 中 ， A g r i u s 还 投 放 了 一 个 名 为 I P s e c   H e l p e r 的 自 定 义 . N E T 后 门 ， 以 保 持 持 久 性 ， 并 与 命 令 和 控 制 （ C 2 ） 服
务 器 建 立 连 接 。 此 外 ， 该 组 织 还 将 投 放 一 个 被 称 为 A p o s t l e 的 新 型 . N E T 漏 洞 。 并 且 I P s e c   H e l p e r 和 A p o s t l e 似 乎 是 同 一 个 开 发 者 的 作 品 。 最 近 ， 在 针 对 阿 拉 伯 联 合 酋 长 国 的 一 个 国 有 设 施 的 攻 击 中 ， A p o s t l e 似 乎 已 经 被 改 进 ， 以 包 含 功 能 性 的 勒 索 软 件 组 件 。 然 而 ， 研 究 人 员 认 为 ， A g r i u s 在 开 发 过 程 中 关 注 的 是 勒 索 软 件 的 破 坏 性 功 能 ， 如 加 密 文 件 的 能 力 - ， 而 不 是 谋 取 经 济 上 的 利 益 。 A g r i u s 的 攻 击 意 图 的 攻 击 意 图 研 究 人 员 说 表 示 ， 他 们 更 愿 意 相 信 新 添 加 的 加 密 功 能 是 为 了 掩 盖 其 实 际 意 图 — — 破 坏 受 害 者 的 数 据 。 并 且 ， 这 一 论 点 可 以 在 A p o s t l e 的 早 期 版 本 中 得 到 证 实 。 A p o s t l e 早 期 版 本 的 部 署 是 为 了 擦 除 数 据 ， 但 可 能 由 于 恶 意 软 件 的 逻 辑 缺 陷 而 未 能 做 到 。 这 个 有 缺 陷 的 执 行 导 致 了 D e a d w o o d 雨 刷 的 部 署 。 当 然 ， 成 功 擦 除 数 据 并 没 有 阻 止 攻 击 者 继 续 索 要 赎 金 。 S e n t i n e l O n e 表 示 ， 目 前 还 没 有 发 现 A g r i u s 与 其 他 A P T 组 织 的   “ 可 靠   “ 联 系 ， 但 由 于 A g r i u s 对 伊 朗 问 题 有 浓 重 的 兴 趣 ， 并 且 部 署 与 伊 朗 制 造 的 变 种 有 联 系 的 w e b s h e l l ， 以 及 最 先 使 用 “ 雨 刷 ” — — 一 种 早 在 2 0 0 2 年 就 与 伊 朗 A P T 组 织 有 关 的 攻 击 技 术 ， 这 些 证 据 都 可 以 合 理 推 测 该 组 织 可 能 来 自 伊 朗 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理