搜索

[17072] 2021-07-26_东京奥运会变黑客演习场，开幕式前发现针对日本PC的恶意软件

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2021-07-26_东京奥运会变黑客演习场，开幕式前发现针对日本PC的恶意软件 东 京 奥 运 会 变 黑 客 演 习 场 ， 开 幕 式 前 发 现 针 对 日 本 P C 的 恶 意 软 件 晶 颜 1 2 3   F r e e B u f   2 0 2 1 - 0 7 - 2 6 奥 运 会 变 演 习 场 奥 运 会 变 演 习 场 近 日 ， 一 家 日 本 安 全 公 司 表 示 ， 发 现 了 一 个 以 奥 运 会 为 主 题 的 恶 意 软 件 样 本 ， 其 中 包 含 擦 除 受 感 染 系 统 上 全 部 文 件 的 功 能 ， 而 且 针 对 的 目 标 似 乎 是 日 本 个 人 电 脑 。 这 款 擦 除 器 是 在 上 周 三 （ 7 月 2 1 日 ） 发 现 的 ， 也 就 是 2 0 2 1 年 东 京 奥 运 会 开 幕 式 的 前 两 天 。 根 据 日 本 安 全 公 司 M i t s u i   B u s s a n   S e c u r e   D i r e c t i o n s （ 以 下 简 称 M B S D ） 分 析 发 现 ， 该 擦 除 器 不 是 删 除 计 算 机 内 的 所 有 数 据 ， 而 是 只 搜 索 位 于 用 户 个 人 文 件 夹 （ “ C : / U s e r s / / ” ） 中 的 某 些 特 定 文 件 类 型 。 删 除 目 标 包 括 包 括 微 软 O f f i c e 文 件 ， 还 涉 及 T X T 、 L O G 以 及 C S V 等 常 见 的 存 储 日 志 、 数 据 库 与 密 码 信 息 类 文 件 。 此 外 ， 该 擦 除 器 还 针 对 使 用 I c h i t a r o 日 语 文 字 处 理 器 创 建 的 文 件 （ 下 文 加 粗 部 分 的 扩 展 名 ） 。 这 让 M B S D 团 队 相 信 ， 这 款 擦 除 器 是 专 门 针 对 日 本 的 计 算 机 （ 通 常 安 装 有 I c h i t a r o 应 用 程 序 ） 而 创 建 的 。 受 影 响 的 扩 展 名 ： D O T M ,   D O T X ,   P D F ,   C S V ,   X L S ,   X L S X ,   X L S M ,   P P T ,   P P T X ,   P P T M , J T D C ,   J T T C ,   J T D ,   J T T ,   T X T ,   E X E , L O G 文 件 擦 除 操 作 该 擦 除 器 的 其 他 功 能 还 包 括 大 量 反 分 析 与 反 虚 拟 机 检 测 技 术 ， 以 防 止 恶 意 软 件 被 轻 易 发 现 和 分 析 ， 同 时 ， 它 还 能 在 操 作 完 成 之 后 将 恶 意 软 件 自 动 删 除 。 以 成 人 视 频 流 量 作 伪 装 以 成 人 视 频 流 量 作 伪 装 然 而 ， 其 最 有 趣 的 功 能 是 ， 在 擦 除 行 为 发 生 时 ， 该 擦 除 器 还 会 使 用 c U R L 应 用 访 问 X V i d e o s 成 人 视 频 网 站 上 的 页 面 。 访 问 色 情 网 站 U R L 的 恶 意 软 件 M B S D 团 队 认 为 ， 添 加 该 功 能 是 为 了 欺 骗 取 证 调 查 人 员 ， 让 他 们 误 以 为 擦 除 行 为 是 在 用 户 访 问 色 情 网 站 时 感 染 恶 意 软
件 所 致 。 然 而 ， M B S D 团 队 表 示 ， 该 擦 除 器 是 在   W i n d o w s   E X E   文 件 中 发 现 的 ， 而 且 文 件 名 被 刻 意 仿 冒 为 常 见 的 P D F 形 式 ： [ 紧 急 ] 与 东 京 奥 运 会 相 关 的 网 络 攻 击 等 违 规 报 告 （ [ U r g e n t ]   D a m a g e   r e p o r t   r e g a r d i n g   t h e   o c c u r r e n c e   o f   c y b e r   a t t a c k s ,   e t c . a s s o c i a t e d   w i t h   t h e   T o k y o   O l y m p i c s . e x e ） M B S D 研 究 人 员 T a k a s h i   Y o s h i k a w a 与 K e i   S u g a w a r a 在 报 告 中 写 道 ， “ 由 于 该 恶 意 软 件 使 用 P D F 图 标 进 行 伪 装 ， 并 且 仅 针 对 用 户 （ U s e r s ） 文 件 夹 下 的 数 据 ， 因 此 可 以 认 定 该 恶 意 软 件 旨 在 感 染 那 些 不 具 备 管 理 员 权 限 的 用 户 。 ” 目 前 ， 研 究 人 员 发 现 了 这 款 恶 意 软 件 样 本 的 两 个 样 本 ， 并 已 上 传 至 V i r u s T o t a l 。 F B I 警 告 可 能 针 对 奥 运 会 的 网 络 攻 击 警 告 可 能 针 对 奥 运 会 的 网 络 攻 击 据 悉 ， 就 在 美 国 联 邦 调 查 局 （ F B I ） 向 私 营 行 业 发 出 “ 发 现 威 胁 者 可 能 会 以 今 年 东 京 奥 运 会 为 目 标 ” 的 警 报 一 天 后 ， 安 全 人 员 便 发 现 了 这 款 擦 除 器 。 事 实 上 ， 针 对 奥 运 会 的 攻 击 事 件 并 不 是 什 么 新 鲜 事 。 过 去 两 届 奥 运 会 期 间 都 发 生 过 黑 客 攻 击 时 间 。 鉴 于 兴 奋 剂 丑 闻 ， 俄 罗 斯 运 动 员 被 限 制 参 加 2 0 1 6 年 里 约 夏 季 奥 运 会 ， 为 此 ， A P T 2 8 （ 又 名 F a n c y   B e a r ） 于 2 0 1 6 年 8 月 入 侵 了 世 界 反 兴 奋 剂 机 构 （ W A D A ） ， 并 泄 露 了 美 欧 运 动 员 的 保 密 医 疗 数 据 。 在 禁 令 延 长 至 2 0 1 8 年 平 昌 冬 奥 会 之 后 ， 俄 罗 斯 黑 客 又 在 开 幕 式 期 间 部 署 了 “ 奥 运 会 毁 灭 者 ” （ O l y m p i c   D e s t r o y e r ） 擦 除 器 ， 试 图 削 弱 奥 运 组 织 者 的 内 部 网 络 。 东 京 奥 运 会 期 间 ， 禁 止 俄 罗 斯 运 动 员 参 赛 的 禁 令 仍 然 有 效 。 所 以 ， 此 次 是 否 同 样 为 俄 罗 斯 黑 客 的 “ 报 复 ” 行 为 暂 未 可 知 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理