搜索

[2365] 2015-10-16_黑客组织从赌场窃取了150000张信用卡信息

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2015-10-16_黑客组织从赌场窃取了150000张信用卡信息 黑 客 组 织 从 赌 场 窃 取 了 1 5 0 0 0 0 张 信 用 卡 信 息 E 安 全   2 0 1 5 - 1 0 - 1 6 【 新 朋 友 【 新 朋 友 】 点 击 标 题 下 面 蓝 字 「 E 安 全 安 全 」 关 注 【 老 朋 友 老 朋 友 】 点 击 右 上 角 ， 分 享 或 收 藏 本 页 精 彩 内 容 【 公 众 号 公 众 号 】 搜 索 公 众 号 ： E 安 全 安 全 ， 或 者 I D : E A Q a p p 您 看 此 文 用 您 看 此 文 用     ·   秒 ， 转 发 只 需 秒 ， 转 发 只 需 1 秒 呦 秒 呦 ~       研 究 员 说 , 进 入 没 有 防 火 墙 的 网 络 就 像 是 在 一 个 公 园 里 散 步 . 在 遭 受 一 个 新 的 黑 客 组 织 的 攻 击 后 ， 一 个 几 乎 没 有 任 何 安 全 防 御 的 无 名 赌 场 失 去 了 1 5 0 0 0 0 张 信 用 卡 的 信 息 。 来 自 M a n d i a n t 和 F i r e E y e 的 研 究 人 员 E m m a n u e l   J e a n - G e o r g e s 和 B a r r y   V e n g e r i k 说 , 去 年 “ F i n 5 ” 黑 客 组 织 已 经 越 过 了 这 个 组 织 “ 平 坦 ” 的 I T 架 构 ， 并 袭 击 了 开 放 支 付 系 统 。 他 们 说 这 个 赌 场 的 支 付 平 台 甚 至 缺 乏 最 基 本 的 防 火 墙 , 并 且 没 有 日 志 记 录 。 E m m a n u e l   J e a n - G e o r g e s 今 天 在 华 盛 顿 告 诉 C y b e r 防 御 峰 会 ( 原 名 M i r c o n ) ： “ 这 是 一 个 非 常 平 坦 的 网 络 , 单 一 网 域 , 访 问 支 付 系 统 时 还 有 非 常 有 限 的 访 问 控 制 。 ” ” 这 个 赌 场 酒 店 的 运 营 商 甚 至 连 最 低 限 度 的 基 本 保 护 都 没 有 ， 例 如 带 有 默 认 否 认 系 统 、 可 以 限 制 访 问 P C I ( 付 款 ) 系 统 的 防 火 墙 … 它 会 减 缓 攻 击 者 的 速 度 ， 并 降 低 成 功 机 率 。 ” 他 说 他 的 公 司 已 经 调 查 了 十 几 个 受 到 信 用 卡 信 息 掠 夺 袭 击 的 企 业 , 并 认 为 可 能 还 会 有 其 它 被 黑 客 入 侵 过 的 受 害 者 。 V e n g e r i k 说 , 袭 击 者 已 经 攻 击 至 少 两 个 支 付 系 统 提 供 商 ， 并 将 目 光 瞄 准 了 他 们 的 客 户 , 包 括 这 个 赌 场 。 他 说 ， 这 次 事 件 应 该 作 为 一 个 警 告 ， 提 醒 企 业 保 护 好 任 何 一 个 第 三 方 组 织 拥 有 的 公 司 网 络 访 问 权 。 攻 击 组 织 使 用 了 偷 来 的 凭 证 以 确 保 在 初 始 渗 透 时 不 会 发 生 失 误 。 从 那 里 , 攻 击 者 将 活 动 目 录 作 为 目 标 , 以 解 锁 更 多 的 凭 证 并
获 得 横 向 运 动 。 V e n g e r i k 说 ： “ 这 是 典 型 的 横 向 妥 协 。 ” 攻 击 工 具 流 程 图 顾 问 说 ， F i n 5 使 用 了 一 个 罕 见 的 代 号 为 T o r n h u l l 的 后 门 和 被 称 为 F l i p s i d e 的 V P N 来 保 持 持 久 性 。 在 一 个 事 件 响 应 公 司 进 行 探 测 时 ， 这 个 V P N 在 最 初 尝 试 中 丢 失 。 去 年 攻 击 者 注 意 到 了 这 个 V P N 的 存 在 ， 于 是 在 最 后 期 限 的 前 几 个 月 时 回 来 获 取 了 更 多 的 信 用 卡 。 另 一 个 F i n 5 的 定 制 工 具 代 号 为 “ D r i f t w o o d ” ， 它 负 责 指 定 位 置 ， 而 信 用 卡 数 据 转 储 由 工 具 F i e n d C r y 和 X O R 完 成 ， 这 些 数 据 在 编 码 后 等 待 收 集 。 V e n g e r i k 说 ， 这 个 工 具 的 独 特 之 处 在 于 它 获 得 了 “ 令 人 难 以 置 信 的 良 好 评 价 ” , 类 似 的 评 论 只 会 在 达 到 商 业 软 件 的 水 平 时 才 会 出 现 。 F i n 5 与 其 他 的 F I N 攻 击 团 体 没 有 关 联 , 它 将 清 除 所 有 残 留 的 恶 意 软 件 和 工 具 , 如 果 怀 疑 自 己 已 被 识 破 ， 就 会 清 除 日 志 。 M a n d i a n t 公 司 依 赖 A p p C o m p a t C a c h e 以 观 察 如 何 系 统 是 怎 样 成 为 目 标 的 。 现 在 ， 这 个 赌 场 已 经 使 用 了 两 因 素 身 份 验 证 和 应 用 程 序 白 名 单 , 并 增 加 日 志 ， 这 些 只 是 所 有 变 化 中 的 一 部 分 。 本 文 转 载 自 3 6 0 安 全 播 报 关 于 E 安 全 E 安 全 是 国 内 第 一 款 面 向 信 息 安 全 行 业 的 免 费 内 容 分 享 平 台 ， E 安 全 秉 承 “ 掌 握 信 息 安 全 的 专 家 ” 的 分 享 精 神 ， 长 期 提 供 的 免 费 专 业 的 信 息 安 全 课 程 教 学 、 业 内 资 料 、 威 胁 预 警 以 及 最 新 资 讯 ， 为 信 息 安 全 专 业 人 才 的 成 长 提 供 一 个 更 为 便 捷 和 高 效 的 一 站 式 服 务 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理