搜索

[17167] 2021-08-19_一封offer带来的供应链攻击：伊朗黑客冒充HR攻击以色列公司

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2021-08-19_一封offer带来的供应链攻击：伊朗黑客冒充HR攻击以色列公司 一 封 o f f e r 带 来 的 供 应 链 攻 击 ： 伊 朗 黑 客 冒 充 H R 攻 击 以 色 列 公 司 A v e n g e r   F r e e B u f   2 0 2 1 - 0 8 - 1 9 C l e a r S k y   的 研 究 人 员 表 示 ， 近 期 发 现 名 为   S i a m e s e k i t t e n （ 又 名   L y c e u m   或   H e x a n e ） 的 黑 客 组 织 在   2 0 2 1   年 5   月 和   7   月 针 对 以 色 列 的   I T   和 通 信 公 司 发 起 了 供 应 链 攻 击 供 应 链 攻 击 。 攻 击 流 程 分 析 攻 击 流 程 分 析 整 个 攻 击 流 程 大 体 如 下 所 示 ： 1 、 攻 击 者 针 对 潜 在 的 受 害 者 ， 通 过 伪 装 成 指 定 公 司 的 人 力 资 源 专 员 （ H R ） ， 以   C h i p P c   和   S o f t w a r e   A G   公 司 的 “ 诱 人 ” 的 工 作 机 会 为 诱 饵 。
攻 击 者 伪 造 了 两 个 网 站 ， 一 个 模 仿 德 国 企 业 软 件 公 司 S o f t w a r e   A G 的 网 站 ， 另 一 个 模 仿 C h i p P c 的 网 站 。 S o f t w a r e   A G 和   C h i p P c   都 是 软 件 开 发 公 司 。 因 此 C l e a r S k y   推 测 ， S i a m e s e k i t t e n   攻 击 主 要 针 对   I T   和 通 信 公 司 ， 并 试 图 使 用 供 应 链 攻 击 破 坏 以 色 列 企 业 。 2 、 攻 击 者 在 领 英 上 设 置 虚 假 个 人 资 料 ， 详 细 说 明 职 位 信 息 ， 引 导 受 害 者 访 问 钓 鱼 网 站 ， 诱 使 用 户 下 载 诱 饵 文 件 。 除 了 使 用 诱 饵 文 件 作 为 初 始 攻 击 向 量 以 及 构 建 欺 诈 网 站 之 外 ， 该 攻 击 组 织 还 在   L i n k e d I n   上 创 建 虚 假 个 人 资 料 。
3 、 用 户 执 行 后 下 载 名 为   M i l a n   的 后 门 ， 通 过   D N S   和   H T T P S   连 接 到   C & C   服 务 器 渗 透 进 入 公 司 。 拉 取 名 为   D a n B o t 的 远 控 木 马 ， 窃 取 数 据 并 横 向 平 移 。 诱 饵 文 件 在   E x c e l   文 件 中 插 入 宏 代 码 ， 文 件 中 描 述 了 虚 假 的 工 作 机 会 和 组 织 使 用 的 产 品 目 录 ， 还 会 释 放   P E   文 件 。
此 前 攻 击 链 走 到 最 后 都 会 是   C + +   编 写 的   M i l a n   后 门 ， 2 0 2 1   年   7   月 针 对 以 色 列 的 公 司 的 攻 击 使 用   . N E T   编 写 的   S h a r k 代 替 了   M i l a n 。 如 下 所 示 ， 与   C & C   服 务 器 通 信 。 以 色 列 安 全 公 司   C l e a r S k y   表 示 ： “ 该 组 织 的 攻 击 行 动 与 朝 鲜 的 黑 客 组 织 类 似 ， 也 经 常 使 用 伪 装 术 。 “ 该 组 织 的 主 要 目 标 是 进 行 间 谍 活 动 ， 并 利 用 失 陷 主 机 对 目 标 公 司 的 其 他 网 络 进 行 攻 击 。 ”
S i a m e s e k i t t e n 组 织 组 织 S i a m e s e k i t t e n （ 又 名 L y c e u m 、 H e x a n e ） 是 一 个 活 跃 在 中 东 和 非 洲 的 伊 朗   A P T   组 织 ， 该 组 织 至 少 从   2 0 1 8   年 开 始 就 在 积 极 开 展 间 谍 活 动 。 D r a g o s   公 司 在 去 年 发 布 的 一 份 报 告 中 指 出 ， 该   A P T   组 织 主 要 攻 击 中 东 地 区 的 石 油 和 天 然 气 公 司 ， 其 中 “ 科 威 特 是 主 要 的 目 标 行 动 地 区 ” 。 该 组 织 的 主 要 攻 击 对 象 是 能 源 企 业 ， 但 该 组 织 也 攻 击 位 于 大 中 东 地 区 、 中 亚 地 区 和 非 洲 地 区 的 电 信 提 供 商 。 此 外 ， 安 全 公 司 D r a g o s 和 S e c u r e w o r k s 表 示 该 组 织 使 用 的 策 略 ， 技 术 和 程 序 （ T T P s ） 类 似 于 A P T 3 3 和 A P T 3 4 ， 而 后 两 个 A P T 组 织 通 常 被 认 为 与 伊 朗 有 关 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理