搜索

[2316] 2015-09-27_【大事件】美国网络安全公司号称通过社工发现中国军方黑客

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-16
2015-09-27_【大事件】美国网络安全公司号称通过社工发现中国军方黑客 【 大 事 件 】 美 国 网 络 安 全 公 司 号 称 通 过 社 工 发 现 中 国 军 方 黑 客 E 安 全   2 0 1 5 - 0 9 - 2 7 【 新 朋 友 【 新 朋 友 】 点 击 标 题 下 面 蓝 字 「 E 安 全 安 全 」 关 注 【 老 朋 友 老 朋 友 】 点 击 右 上 角 ， 分 享 或 收 藏 本 页 精 彩 内 容 【 公 众 号 公 众 号 】 搜 索 公 众 号 ： E 安 全 安 全 ， 或 者 I D : E A Q a p p 国 网 络 安 全 公 司 T h r e a t C o n n e c t 和 咨 询 公 司 D G I 共 同 发 表 的 一 份 报 告 称 ： 一 个 名 叫 葛 星 （ 译 名 ） 的 黑 客 身 份 露 出 水 面 ， 而 他 隶 属 于 解 放 军 7 8 0 2 0 部 队 ， 通 过 葛 星 ， 专 家 找 到 了 7 8 0 2 0 部 队 与 一 个 名 为 N a i k o n 黑 客 组 织 之 间 的 关 系 。 葛 星 何 许 人 ？ 《 华 尔 街 日 报 》 报 导 说 ， 明 面 上 葛 星 是 中 国 成 都 军 区 7 8 0 2 0 部 队 的 一 名 泰 国 政 治 研 究 者 ， 曾 在 中 国 杂 志 上 发 表 多 篇 有 关 泰 国 政 治 民 主 化 议 题 的 学 术 文 章 。 葛 星 于 2 0 0 8 年 发 表 的 两 篇 论 文 中 ， 作 者 单 位 均 为 7 8 0 2 0 部 队 。 T h r e a t C o n n e c t 和 D G I 通 过 对 其 社 交 网 络 发 言 的 分 析 表 明 ， 葛 星 居 住 在 昆 明 ， 最 近 有 了 孩 子 ， 是 一 名 山 地 车 爱 好 者 。 他 驾 驶 一 辆 白 色 大 众 高 尔 夫 轿 车 ， 偶 尔 批 评 一 下 中 国 政 府 。 此 人 似 乎 不 像 是 个 黑 客 。 葛 星 的 社 交 媒 体 发 言 表 明 他 是 一 个 山 地 车 爱 好 者 。 昆 明 一 个 自 行 车 俱 乐 部 的 创 建 人 认 出 了 葛 星 的 照 片 ， 说 他 有 时 会 加 入 该 俱 乐 部 在 昆 明 地 区 的 骑 行 活 动 。 像 许 多 中 国 的 户 外 运 动 爱 好 者 一 样 ， 葛 星 在 想 到 污 染 的 天 空 时 就 流 露 出 期 盼 的 念 头 。 在 一 张 于 7 8 0 2 0 部 队 大 院 内 拍 摄 的 天 空 照 片
中 ， 葛 星 评 论 道 ： “ 今 天 空 气 质 量 一 般 。 祝 愿 大 家 和 平 ， 世 界 安 宁 。 ” 但 是 ， 葛 星 在 互 联 网 上 的 其 它 活 动 却 将 他 和 一 个 专 门 攻 击 对 美 国 具 有 战 略 意 义 目 标 的 中 国 军 队 黑 客 团 体 连 在 一 起 。 T h r e a t C o n n e c t 和 D G I 的 报 告 指 出 ， 葛 星 以 及 他 所 在 的 7 8 0 2 0 部 队 和 一 个 名 叫 " N a i k o n " 的 黑 客 组 织 有 直 接 关 联 。 社 工 获 取 网 上 虚 拟 身 份 ？ 葛 星 被 发 现 ， 是 因 为 他 违 反 了 N a i k o n 的 一 贯 模 式 。 为 了 盗 窃 情 报 而 不 被 发 现 ， N a i k o n 使 用 了 几 百 个 特 殊 的 互 联 网 域 名 。 大 多 数 此 类 域 名 模 仿 目 标 国 家 的 真 实 网 址 。 但 是 “ g r e e n s k y 2 7 ” 的 域 名 却 很 特 立 独 行 。 通 过 对 “ g r e e n s k y 2 7 ” 域 名 5 年 的 研 究 ， 研 究 者 们 发 现 ， 此 域 名 频 繁 并 长 时 间 的 访 问 中 国 城 市 昆 明 的 网 址 。 D G I 里 讲 中 文 的 分 析 师 顺 藤 摸 瓜 ， 发 现 了 使 用 “ g r e e n s k y 2 7 ” 网 名 并 取 得 了 该 帐 号 在 昆 明 的 社 交 网 络 纪 录 。 通 过 对 比 N a i k o n 网 络 中 " g r e e n s k y 2 7 " 域 名 和 社 交 网 络 的 帐 号 ， 研 究 者 们 发 现 了 一 个 固 定 模 式 。 比 如 2 0 1 2 年 2 月 ， 黑 客 " g r e e n s k y 2 7 " 域 名 多 次 访 问 北 京 的 互 联 网 服 务 器 。 同 一 天 ， 腾 讯 微 博 上 的 用 户 “ g r e e n s k y 2 7 ” 发 微 博 说 正 在 北 京 。 同 年 1 1 月 ， 百 度 用 户 " g r e e n s k y 2 7 " 在 百 度 发 帖 说 生 了 个 男 孩 。 此 后 黑 客 " g r e e n s k y 2 7 " 的 域 名 沉 寂 了 一 个 多 星 期 ， 和 休 假 照 顾 老 婆 孩 子 吻 合 。 2 0 1 3 年 ， 腾 讯 用 户 " g r e e n s k y 2 7 " 发 布 的 照 片 称 ， 他 去 云 南 玉 溪 县 参 拜 了 葛 氏 祠 堂 。 葛 星 的 全 名 、 电 话 号 码 以 及 工 作 单 位 从 此 曝 光 。 但 是 ， 他 的 军 职 和 阶 级 仍 不 明 。 葛 星 于 2 0 1 1 年 和 2 0 1 3 年 在 工 作 时 间 拍 摄 的 天 际 线 证 实 他 确 实 是 在 中 国 军 队 工 作 。 这 些 照 片 显 示 ， 其 拍 摄 地 点 是 昆 明 市 中 心 的 军 队 大 院 内 部 。 另 一 系 列 照 片 中 有 积 雪 覆 盖 的 车 辆 、 停 车 场 和 水 塔 ， 也 被 证 实 是 在 同 一 地 点 拍 摄 。 《 华 尔 街 日 报 》 记 者 最 近 的 实 地 调 查 证 明 ， 该 大 院 的 确 属 于 中 国 解 放 军 7 8 0 2 0 部 队 。 但 该 部 队 宣 传 办 公 室 人 员 拒 绝 透 露 葛 星 是 否 在 那 里 工 作 。 网 名 为 " g r e e n s k y 2 7 " 的 用 户 对 自 己 的 军 队 背 景 从 不 隐 瞒 。 腾 讯 用 户 " g r e e n s k y 2 7 " 称 ， 自 己 于 1 9 9 8 年 毕 业 于 中 国 解 放 军 国 际 关 系 学 院 。 2 0 1 4 年 ， 同 一 用 户 发 布 了 一 系 列 游 览 该 大 学 南 京 校 区 的 照 片 ， 并 附 言 说 “ 只 贴 不 说 ， 自 己 看 ” 。 几 周 后 ， 他 又 发 布 了 解 放 军 火 灾 演 练 以 及 庆 祝 中 国 建 军 8 7 周 年 活 动 的 照 片 。 自 从 葛 星 2 0 1 2 年 有 了 儿 子 之 后 ， 他 的 社 交 媒 体 发 言 转 向 家 庭 生 活 、 天 气 和 旅 行 。 但 在 《 华 尔 街 日 报 》 记 者 和 葛 星 通 话 后 不 到 一 天 ， 腾 讯 账 户 " g r e e n s k y 2 7 " 即 被 删 除 。 对 黑 客 域 名 " g r e e n s k y 2 7 " 的 分 析 发 现 ， 此 人 有 正 常 的 每 周 工 作 时 间 。 这 名 黑 客 一 般 北 京 时 间 每 天 早 上 9 点 上 线 ， 然 后 在 下 午 6 点 下 线 。 在 中 国 新 年 期 间 ， 此 人 一 般 不 上 线 ， 但 是 也 有 例 外 。 2 0 1 2 年 中 国 新 年 （ 1 月 2 3 日 ） 期 间 ， " g r e e n s k y 2 7 " 照 例 休 假 。 但 在 一 个 菲 律 宾 代 表 团 同 美 国 展 开 有 关 军 事 合 作 的 对 话 曝 光 之 后 ， " g r e e n s k y 2 7 " 突 然 在 一 天 之 后 的 1 月 2 7 日 再 度 活 跃 。 T h r e a t C o n n e c t 的 数 据 表 明 ， 2 0 1 2 年 起 ， 黑 客 域 名 " g r e e n s k y 2 7 " 频 繁 访 问 泰 国 的 域 名 和 网 址 。 2 0 1 4 年 5 月 美 国 司 法 部 起 诉 了 5 名 中 国 6 1 3 9 8 部 队 的 黑 客 之 后 ， 其 访 问 量 开 始 下 降 。
T h r e a t C o n n e c t 和 D G I 发 现 ， 葛 星 在 社 交 媒 体 上 的 用 户 名 为 " g r e e n s k y 2 7 " 。 而 黑 客 组 织 N a i k o n 里 ， 也 有 一 个 " g r e e n s k y 2 7 " 。 在 此 报 告 发 表 前 ， T h r e a t C o n n e c t 和 D G I 将 其 草 稿 交 给 了 《 华 尔 街 日 报 》 。 今 年 8 月 ， 《 华 尔 街 日 报 》 记 者 在 和 葛 星 的 短 暂 通 话 中 ， 证 实 " g r e e n s k y 2 7 " 确 为 葛 星 在 社 交 媒 体 上 的 用 户 名 ， 但 葛 星 拒 绝 谈 论 他 是 否 是 T h r e a t C o n n e c t 和 D G I 报 告 中 的 主 人 公 。 他 在 电 话 中 威 胁 《 华 尔 街 日 报 》 记 者 说 ， 如 果 见 报 ， 他 就 报 告 警 察 。 从 此 以 后 ， 葛 星 再 没 有 接 电 话 ， 也 没 有 回 复 短 信 。 T h r e a t C o n n e c t 公 司 说 ， 《 华 尔 街 日 报 》 记 者 在 和 葛 星 通 话 后 大 约 一 小 时 ， 黑 客 组 织 N a i k o n 中 的 用 户 “ g r e e n s k y 2 7 ” 就 停 用 了 ， 近 来 一 直 处 于 离 线 状 态 。 黑 客 组 织 N a i k o n 据 俄 国 反 病 毒 软 件 公 司 卡 巴 斯 基 的 报 告 ， N a i k o n 是 一 个 高 级 持 续 性 威 胁 （ A P T ） 组 织 。 N a i k o n 这 个 名 字 来 自 该 组 织 使 用 的 一 款 恶 意 软 件 中 的 一 段 代 码 。 该 组 织 惯 于 使 用 精 心 打 造 的 钓 鱼 电 子 邮 件 ， 诱 使 收 件 人 打 开 其 带 有 恶 意 软 件 的 附 件 。 卡 巴 斯 基 实 验 室 表 示 ， N a i k o n 过 去 使 用 的 附 件 中 ， 有 老 挝 选 美 大 赛 佳 丽 拍 摄 的 日 历 、 有 关 战 略 话 题 的 英 文 或 本 地 语 言 新 闻 以 及 看 上 去 像 机 密 的 备 忘 录 等 。 卡 巴 斯 基 实 验 室 称 ， N a i k o n 使 用 这 种 被 称 之 为 “ 钓 鱼 ” 的 技 术 ， 成 功 地 打 入 越 南 、 菲 律 宾 以 及 其 它 南 亚 国 家 的 政 府 、 军 队 、 媒 体 和 能 源 公 司 网 络 。 供 职 于 T h r e a t C o n n e c t 公 司 的 巴 格 尔 （ R i c h a r d   B a r g e r ） 说 ， 和 俄 国 黑 客 使 用 的 恶 意 软 件 相 比 ， N a i k o n 的 病 毒 还 处 于 “ 石 器 时 代 ” 。 但 因 为 N a i k o n 的 对 手 不 够 老 道 ， 因 此 N a i k o n 的 成 功 率 很 高 。 关 于 E 安 全 E 安 全 是 国 内 第 一 款 面 向 信 息 安 全 行 业 的 免 费 内 容 分 享 平 台 ， E 安 全 秉 承 “ 掌 握 信 息 安 全 的 专 家 ” 的 分 享 精 神 ， 长 期 提 供 的 免 费 专 业 的 信 息 安 全 课 程 教 学 、 业 内 资 料 、 威 胁 预 警 以 及 最 新 资 讯 ， 为 信 息 安 全 专 业 人 才 的 成 长 提 供 一 个 更 为 便 捷 和 高 效 的 一 站 式 服 务 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理