搜索

[17747] 2021-01-26_不讲武德｜朝鲜黑客打着安全研究的旗号社工安全研究人员

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2021-01-26_不讲武德｜朝鲜黑客打着安全研究的旗号社工安全研究人员 不 讲 武 德   ｜   朝 鲜 黑 客 打 着 安 全 研 究 的 旗 号 社 工 安 全 研 究 人 员   G e e k P w n   2 0 2 1 - 0 1 - 2 6 《 伊 索 寓 言 》 中 ， 有 一 个 “ 披 着 羊 皮 的 狼 ” 的 故 事 。 一 只 狼 为 了 随 心 所 欲 地 吃 羊 ， 披 上 了 羊 皮 混 进 了 羊 圈 。 不 过 假 的 终 究 是 假 的 ， 牧 羊 人 最 终 还 是 发 现 了 这 只 恶 狼 … … 时 至 今 日 ， 这 样 的 故 事 还 在 上 演 。 本 周 一 ， 谷 歌 威 胁 分 析 小 组 发 布 博 客 称 ， 他 们 发 现 了 一 个 从   2 0 2 0   年 下 半 年 持 续 至 今 的 攻 击 活 动 。 这 个 攻 击 的 目 标 主 要 是 各 大 公 司 、 组 织 中 从 事 漏 洞 研 究 和 分 析 的 安 全 研 究 员 。 谷 歌 认 为 ， 这 是 一 种 典 型 的 社 会 工 程 学 攻 击 ， 背 后 的 攻 击 者 来 自 朝 鲜 ， 他 们 利 用 T w i t t e r 、 L i n k e d I n 、 T e l e g r a m 、 D i s c o r d 、 K e y b a s e 等 各 种 社 交 网 络 发 布 漏 洞 分 析 文 章 ， 冒 充 专 业 安 全 研 究 人 员 去 联 系 安 全 从 业 者 ， 诱 导 目 标 参 与 漏 洞 研 究 项 目 ， 进 而 分 发 恶 意 代 码 。 这 个 过 程 当 中 还 用 到 了 电 子 邮 件 。 具 体 攻 击 过 程 分 为 几 个 阶 段 。 在 初 期 ， 在 初 期 ， 攻 击 者 攻 击 者 建 立 了 几 个 推 特 账 号 ， 并 用 这 些 账 号 发 布 漏 洞 利 用 视 频 ， 在 账 建 立 了 几 个 推 特 账 号 ， 并 用 这 些 账 号 发 布 漏 洞 利 用 视 频 ， 在 账 号 资 料 里 添 加 他 们 的 博 客 地 址 。 号 资 料 里 添 加 他 们 的 博 客 地 址 。
账 号 关 联 的 博 客 经 常 发 布 已 公 开 披 露 的 漏 洞 分 析 文 章 。 还 有 一 些 不 知 情 的 安 全 研 究 员 投 稿 。 而 几 个 不 同 的 推 特 账 号 之 间 还 互 相 转 发 ， 增 加 真 实 性 和 活 跃 度 。 所 有 的 这 一 切 ， 都 是 为 了 赢 得 其 他 安 全 研 究 人 员 的 信 任 。 也 就 是 说 ， 他 们 先 给 自 己 披 上 了 一 层 皮 。
在 初 期 批 皮 阶 段 ， 攻 击 者 已 经 开 始 利 用 社 工 手 段 获 取 目 标 安 全 研 究 员 的 信 息 。 随 后 ， 他 们 会 与 目 标 人 物 私 在 初 期 批 皮 阶 段 ， 攻 击 者 已 经 开 始 利 用 社 工 手 段 获 取 目 标 安 全 研 究 员 的 信 息 。 随 后 ， 他 们 会 与 目 标 人 物 私 下 沟 通 ， 邀 请 后 者 一 起 研 究 漏 洞 ， 并 发 送 包 含 真 实 漏 洞 下 沟 通 ， 邀 请 后 者 一 起 研 究 漏 洞 ， 并 发 送 包 含 真 实 漏 洞   P O C   的 的   V i s u a l   S t u d i o   项 目 。 这 表 面 上 看 是 为 了 项 目 。 这 表 面 上 看 是 为 了 分 享 漏 洞 研 究 成 果 ， 但 实 际 上 如 果 目 标 人 物 编 译 了 这 个 项 目 ， 在 编 译 过 程 中 就 会 执 行 攻 击 者 植 入 的 另 一 个 分 享 漏 洞 研 究 成 果 ， 但 实 际 上 如 果 目 标 人 物 编 译 了 这 个 项 目 ， 在 编 译 过 程 中 就 会 执 行 攻 击 者 植 入 的 另 一 个 恶 意 恶 意 D L L ， 系 统 会 受 到 感 染 ， 系 统 会 受 到 感 染 并 直 接 与 攻 击 者 的 并 直 接 与 攻 击 者 的 C 2 服 务 器 通 信 。 服 务 器 通 信 。 编 译 过 程 中 触 发 的 恶 意 命 令 片 段 此 外 ， 他 们 还 诱 导 目 标 研 究 人 员 访 问 他 们 还 诱 导 目 标 研 究 人 员 访 问   b l o g . b r 0 v v n n [ . ] i o   博 客 地 址 ， 发 起 攻 击 。 尽 管 有 些 研 究 人 员 使 用 的 是 博 客 地 址 ， 发 起 攻 击 。 尽 管 有 些 研 究 人 员 使 用 的 是 最 新 版 最 新 版   W i n d o w s   1 0   和 和   C h r o m e ， 还 是 在 访 问 博 客 后 感 染 了 恶 意 代 码 。 谷 歌 认 为 ， 可 能 是 攻 击 者 综 合 利 用 ， 还 是 在 访 问 博 客 后 感 染 了 恶 意 代 码 。 谷 歌 认 为 ， 可 能 是 攻 击 者 综 合 利 用 了 了   C h r o m e   和 和   W i n d o w s   1 0   的 的   0 - d a y   漏 洞 发 起 的 攻 击 。 漏 洞 发 起 的 攻 击 。 看 到 这 儿 ， P W N   君 直 呼 好 家 伙 。 幸 好 谷 歌 发 现 并 披 露 了 这 个 攻 击 。 伤 害 性 高 不 高 先 不 说 ， 但 侮 辱 性 是 真 的 强 。 真 有 这 么 高 的 技 术 的 话 ， 好 好 挖 洞 做 研 究 他 不 香 吗 ？ 难 道 这 些 漏 洞 分 析 文 章 或 视 频 不 是 真 实 的 ？
谷 歌 的 研 究 人 员 表 示 ， 虽 然 无 法 验 证 这 些 视 频 中 漏 洞 分 析 和 利 用 的 真 实 情 况 ， 不 过 可 以 肯 定 的 是 ， 至 少 有 一 个 至 少 有 一 个 视 频 是 造 假 的 视 频 是 造 假 的 。 1   月   1 4   号 那 天 ， 攻 击 者 在   T w i t t e r   上 分 享 了 一 个 视 频 ， 声 称 他 们 能 利 用   W i n d o w s   D e f e n d e r 近 期 修 复 的 一 个 漏 洞 （ C V E - 2 0 2 1 - 1 6 4 7 ） 。 在 视 频 中 ， 他 们 声 称 成 功 构 造 了 漏 洞 利 用 程 序 c m d . e x e   s h e l l 。 但 仔 细 分 析 发 现 这 个 利 用 是 不 存 在 的 ， 视 频 下 的 多 条 评 论 也 发 出 了 质 疑 。 随 后 ， 攻 击 者 开 始 使 用 其 他 攻 击 者 开 始 使 用 其 他 T w i t t e r 帐 号 帐 号 转 发 原 帖 ， 为 自 己 洗 地 。 也 就 是 说 ， 如 果 仔 细 观 察 的 话 ， 攻 击 者 还 是 有 破 绽 的 。 但 是 因 为 前 期 批 了 皮 ， 让 转 发 原 帖 ， 为 自 己 洗 地 。 也 就 是 说 ， 如 果 仔 细 观 察 的 话 ， 攻 击 者 还 是 有 破 绽 的 。 但 是 因 为 前 期 批 了 皮 ， 让 很 多 人 忽 视 了 这 些 细 节 。 很 多 人 忽 视 了 这 些 细 节 。


就 在 谷 歌 发 布 研 究 结 果 后 ， 攻 击 者 的 推 特 账 号 已 经 封 禁 了 。 微 博 上 有 几 位 资 深 安 全 专 家 都 说 自 己 收 到 了 私 信 。
还 有 某 大 佬 发 推 调 侃 ： 还 有 某 大 佬 发 推 调 侃 ： “ 为 啥 说 我 是 个 菜 鸡 ？ 为 啥 说 我 是 个 菜 鸡 ？ 因 为 他 们 都 没 把 我 当 攻 击 目 标 因 为 他 们 都 没 把 我 当 攻 击 目 标 ”
不 过 ， 调 侃 归 调 侃 ， 不 过 ， 调 侃 归 调 侃 ， P W N   君 还 是 想 提 醒 大 家 ， 君 还 是 想 提 醒 大 家 ， 在 日 常 研 究 和 社 交 媒 体 互 动 在 日 常 研 究 和 社 交 媒 体 互 动 中 ， 都 要 提 高 警 惕 ， 中 ， 都 要 提 高 警 惕 ， 多 多 保 多 多 保 重 。 重 。 注 ： 注 ： 谷 歌 研 究 发 现 目 前 攻 击 只 针 对   W i n d o w s   系 统 ， 所 以 使 用   W i n d o w s   系 统 的 小 伙 伴 们 尽 快 参 考 谷 歌 列 出 的 地 址 ， 排 查 一 遍 ， 看 看 自 己 是 否 曾 经 访 问 过 这 些 博 客 或 者 推 特 账 号 。 因 为 就 算 没 私 信 ， 点 击 他 们 的 博 客 地 址 、 访 问 博 客 也 可 能 中 招 。 博 客 地 址 ： h t t p s : / / b l o g . b r 0 v v n n [ . ] i o T w i t t e r 账 号 ： h t t p s : / / t w i t t e r . c o m / b r 0 v v n n h t t p s : / / t w i t t e r . c o m / B r o w n S e c 3 L a b s h t t p s : / / t w i t t e r . c o m / d e v 0 e x p h t t p s : / / t w i t t e r . c o m / d j o k o v i c 8 0 8 h t t p s : / / t w i t t e r . c o m / h e n y a 2 9 0   h t t p s : / / t w i t t e r . c o m / j a m e s 0 x 4 0 h t t p s : / / t w i t t e r . c o m / m 5 t 0 r h t t p s : / / t w i t t e r . c o m / m v p 4 p 3 r h t t p s : / / t w i t t e r . c o m / t j r i m 9 1 h t t p s : / / t w i t t e r . c o m / z 0 x 5 5 g 领 英 账 号 ： h t t p s : / / w w w . l i n k e d i n . c o m / i n / b i l l y - b r o w n - a 6 6 7 8 b 1 b 8 / h t t p s : / / w w w . l i n k e d i n . c o m / i n / g u o - z h a n g - b 1 5 2 7 2 1 b b / h t t p s : / / w w w . l i n k e d i n . c o m / i n / h y u n g w o o - l e e - 6 9 8 5 5 0 1 b 9 / h t t p s : / / w w w . l i n k e d i n . c o m / i n / l i n s h u a n g - l i - a a 6 9 6 3 9 1 b b / h t t p s : / / w w w . l i n k e d i n . c o m / i n / r i m m e r - t r a j a n - 2 8 0 6 b 2 1 b b / K e y b a s e ： h t t p s : / / k e y b a s e . i o / z h a n g g u o T e l e g r a m
h t t p s : / / t . m e / j a m e s 5 0 d 样 本   h a s h ： h t t p s : / / w w w . v i r u s t o t a l . c o m / g u i / f i l e / 4 c 3 4 9 9 f 3 c c 4 a 4 f d c 7 e 6 7 4 1 7 e 0 5 5 8 9 1 c 7 8 5 4 0 2 8 2 d c c c 5 7 e 3 7 a 0 1 1 6 7 d f e 3 5 1 b 2 4 4 / d e t e c t i o n ( V S   P r o j e c t   D L L ) h t t p s : / / w w w . v i r u s t o t a l . c o m / g u i / f i l e / 6 8 e 6 b 9 d 7 1 c 7 2 7 5 4 5 0 9 5 e a 6 3 7 6 9 4 0 0 2 7 b 6 1 7 3 4 a f 5 c 7 1 0 b 2 9 8 5 a 6 2 8 1 3 1 e 4 7 c 6 a f 7 / d e t e c t i o n ( V S   P r o j e c t   D L L ) h t t p s : / / w w w . v i r u s t o t a l . c o m / g u i / f i l e / 2 5 d 8 a e 4 6 7 8 c 3 7 2 5 1 e 7 f f b a e d d c 2 5 2 a e 2 5 3 0 e f 2 3 f 6 6 e 4 c 8 5 6 d 9 8 e f 6 0 f 3 9 9 f a 3 d c / d e t e c t i o n ( V S   P r o j e c t   D r o p p e d   D L L ) h t t p s : / / w w w . v i r u s t o t a l . c o m / g u i / f i l e / a 7 5 8 8 6 b 0 1 6 d 8 4 c 3 e a a c a f 0 1 a 3 c 6 1 e 0 4 9 5 3 a 7 a 3 a d f 3 8 a c f 7 7 a 4 a 2 e 3 a 8 f 5 4 4 f 8 5 5 / d e t e c t i o n ( V S   P r o j e c t   D r o p p e d   D L L ) h t t p s : / / w w w . v i r u s t o t a l . c o m / g u i / f i l e / a 4 f b 2 0 b 1 5 e f d 7 2 f 9 8 3 f 0 f b 3 3 2 5 c 0 3 5 2 d 8 a 2 6 6 a 6 9 b b 5 f 6 c a 2 e b a 0 5 5 6 c 3 e 0 0 b d 1 5 / d e t e c t i o n ( S e r v i c e   D L L ) 攻 击 者 的 域 名 ： a n g e l d o n a t i o n b l o g [ . ] c o m c o d e v e x i l l i u m [ . ] o r g i n v e s t b o o k i n g [ . ] d e k r a k e n f o l i o [ . ] c o m o p s o n e w 3 o r g [ . ] s g t r a n s f e r w i s e r [ . ] i o t r a n s p l u g i n [ . ] i o 攻 击 者 入 侵 并 控 制 的 域 名 ： t r o p h y l a b [ . ] c o m w w w . c o l a s p r i n t [ . ] c o m w w w . d r o n e r c [ . ] i t w w w . e d u j i k i m [ . ] c o m w w w . f a b i o l u c i a n i [ . ] c o m C 2   U R L ： h t t p s [ : ] / / a n g e l d o n a t i o n b l o g [ . ] c o m / i m a g e / u p l o a d / u p l o a d . p h p h t t p s [ : ] / / c o d e v e x i l l i u m [ . ] o r g / i m a g e / d o w n l o a d / d o w n l o a d . a s p h t t p s [ : ] / / i n v e s t b o o k i n g [ . ] d e / u p l o a d / u p l o a d . a s p h t t p s [ : ] / / t r a n s p l u g i n [ . ] i o / u p l o a d / u p l o a d . a s p h t t p s [ : ] / / w w w . d r o n e r c [ . ] i t / f o r u m / u p l o a d s / i n d e x . p h p h t t p s [ : ] / / w w w . d r o n e r c [ . ] i t / s h o p _ t e s t b r / C o r e / u p l o a d . p h p h t t p s [ : ] / / w w w . d r o n e r c [ . ] i t / s h o p _ t e s t b r / u p l o a d / u p l o a d . p h p h t t p s [ : ] / / w w w . e d u j i k i m [ . ] c o m / i n t r o / b l u e / i n s e r t . a s p h t t p s [ : ] / / w w w . f a b i o l u c i a n i [ . ] c o m / e s / i n c l u d e / i n c l u d e . a s p h t t p [ : ] / / t r o p h y l a b [ . ] c o m / n o t i c e / i m a g e s / r e n e w a l / u p l o a d . a s p h t t p [ : ] / / w w w . c o l a s p r i n t [ . ] c o m / _ v t i _ l o g / u p l o a d . a s p H o s t   I O C ： R e g i s t r y   K e y s
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理