搜索

[16920] 2021-06-18_FerociousKittenAPT组织监视伊朗公民长达六年

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2021-06-18_FerociousKittenAPT组织监视伊朗公民长达六年 F e r o c i o u s   K i t t e n   A P T 组 织 监 视 伊 朗 公 民 长 达 六 年 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 6 - 1 8 卡 巴 斯 基 的 研 究 人 员 报 告 ， 与 伊 朗 有 关 的 卡 巴 斯 基 的 研 究 人 员 报 告 ， 与 伊 朗 有 关 的 A P T 组 织 组 织 F e r o c i o u s   K i t t e n 正 在 利 用 即 时 通 讯 应 用 程 序 和 正 在 利 用 即 时 通 讯 应 用 程 序 和 V P N 软 件 ， 软 件 ， 如 如 T e l e g r a m 和 和 P s i p h o n ， 来 分 发 ， 来 分 发 W i n d o w s   R A T 并 监 视 目 标 设 备 。 据 悉 ， 该 A P T 组 织 至 少 从 2 0 1 5 年 起 就 开 始 窃 取 受 害 者 的 敏 感 信 息 ， 而 锁 定 这 两 个 平 台 ， 是 因 为 它 们 在 伊 朗 很 受 欢 迎 。 并 且 ， 该 A P T 组 织 所 使 用 的 一 些 T T P 与 其 他 进 行 类 似 活 动 的 组 织 （ 如 D o m e s t i c   K i t t e n 和 R a m p a n t   K i t t e n ） 的 T T P 相 一 致 。 攻 击 活 动 中 所 采 用 的 诱 饵 经 常 为 政 治 主 题 ， 涉 及 抵 抗 基 地 或 打 击 伊 朗 政 权 的 图 像 或 视 频 ， 这 种 情 况 表 明 他 们 攻 击 的 目 标 是 该 国 境 内 此 类 运 动 的 潜 在 支 持 者 。 此 次 活 动 被 发 现 ， 是 由 于 卡 巴 斯 基 调 查 了 2 0 2 0 年 7 月 和 2 0 2 1 年 3 月 上 传 到 V i r u s T o t a l 的 两 个 武 器 化 文 件 。
这 两 份 文 件 包 含 了 用 于 启 动 多 阶 段 感 染 的 宏 ， 旨 在 部 署 一 个 新 发 现 的 名 为 M a r k i R a t 的 恶 意 软 件 。 该 恶 意 软 件 允 许 攻 击 者 窃 取 目 标 数 据 ， 记 录 击 键 ， 下 载 和 上 传 任 意 文 件 ， 捕 获 剪 贴 板 内 容 ， 并 在 受 感 染 窃 取 目 标 数 据 ， 记 录 击 键 ， 下 载 和 上 传 任 意 文 件 ， 捕 获 剪 贴 板 内 容 ， 并 在 受 感 染 的 系 统 上 执 行 任 意 命 令 的 系 统 上 执 行 任 意 命 令 。 此 外 ， 研 究 人 员 分 析 的 M a r k i R A T 恶 意 软 件 变 体 之 一 涉 及 一 个 普 通 的 下 载 器 ， 从 一 个 硬 编 码 的 域 中 获 取 一 个 可 执 行 文 件 。 这 个 样 本 与 该 组 织 过 去 所 使 用 的 其 他 样 本 不 同 ， 有 效 载 荷 变 为 由 恶 意 软 件 本 身 投 放 。 这 表 示 该 组 织 可 能 正 在 对 一 些 他 们 所 使 用 的 T T P 进 行 修 改 。 专 家 们 还 发 现 了 P s i p h o n 工 具 的 一 个 污 点 版 本 ， 这 是 一 个 用 于 逃 避 互 联 网 审 查 的 开 源 V P N 软 件 。 值 得 重 视 的 是 ， 研 究 人 员 发 现 该 组 织 的 指 挥 和 控 制 基 础 设 施 正 在 托 管 D E X 和 A P K 文 件 形 式 的 安 卓 应 用 程 序 ， 很 可 能 是 该 组 织 为 了 针 对 移 动 用 户 所 采 取 的 行 动 。 来 源 ： s e c u r i t y a f f a i r s 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理