搜索

[2450] 2015-11-13_解析伊朗黑客攻击组织RocketKitten

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2015-11-13_解析伊朗黑客攻击组织RocketKitten 解 析 伊 朗 黑 客 攻 击 组 织   R o c k e t   K i t t e n E 安 全   2 0 1 5 - 1 1 - 1 3 来 自 C h e c k   P o i n t 公 司 的 安 全 专 家 们 发 布 了 一 份 最 新 报 告 ， 旨 在 对 R o c k e t   K i t t e n   A P T （ 即 高 级 持 续 性 攻 击 ） 及 其 背 后 组 织 再 度 加 以 审 视 。 　 　 大 家 是 否 还 记 得 大 家 是 否 还 记 得 R o c k e t   K i t t e n   A P T ？ ？ R o c k e t   K i t t e n 小 组 自 2 0 1 1 年 起 就 被 怀 疑 从 事 网 络 恶 意 活 动 ， 而 到 2 0 1 4 年 其 活 跃 程 度 进 一 步 提 升 。 他 们 的 主 要 攻 击 目 标 设 定 为 中 东 地 区 ， 而 且 其 出 发 点 似 乎 是 为 了 触 及 政 策 研 究 、 外 交 与 其 它 多 种 国 际 性 事 务 。 多 家 安 全 厂 商 已 经 对 R o c k e t   K i t t e n 的 活 动 进 行 了 分 析 ， 安 全 专 家 们 还 在 努 力 将 该 小 组 与 已 知 黑 客 团 伙 关 联 起 来 。 F i r e E y e 公 司 认 为 该 小 组 的 真 身 正 是 网 络 间 谍 活 动 团 伙 “ O p e r a t i o n   S a f f r o n   R o s e ” ， 而 i S I G H T   P a r t n e r s 的 则 发 现 该 小 组 曾 经 利 用 主 流 社 交 媒 体 中 的 虚 假 账 户 刺 探 美 国 政 府 官 员 及 全 球 范 围 内 工 作 人 员 的 情 报 。 另 外 ， C l e a r S k y 公 司 的 专 家 们 发 现 T h a m a r   R e s e r v o i r 同 样 从 事 着 专 门 针 对 中 东 地 区 的 恶 意 活 动 — — 这 可 能 意 味 着 其 与 R o c k e t   K i t t e n 存 在 某 种 联 系 ； 再 有 ， T r e n d   M i c r o 公 司 的 研 究 人 员 于 今 年 3 月 发 现 了 被 称 为 O p e r a t i o n   W o o l e n   G o l d F i s h 的 全 新 黑 客 团 伙 ， 其 很 可 能 是 由 R o c k e t   K i t t e n 的 成 员 所 组 织 。 R o c k e t   K i t t e n 小 组 确 实 非 常 活 跃 ， 而 且 尽 管 正 有 多 家 安 全 企 业 在 积 极 进 行 调 查 ， 他 们 仍 然 我 行 我 素 地 通 过 使 用 技 术 储 备 中 的 各 类 不 同 工 具 持 续 进 行 网 络 恶 意 及 间 谍 活 动 。 R o c k e t   K i t t e n 的 黑 客 们 之 所 以 在 今 天 的 文 章 中 成 为 主 角 ， 还 得 归 功 于 C h e c k   P o i n t 安 全 公 司 发 布 的 一 份 最 近 报 告 。 C h e c k   P o i n t 方 面 在 调 查 某 家 客 户 遭 受 钓 鱼 攻 击 的 案 件 时 ， 顺 藤 摸 瓜 发 现 了 一 台 为 R o c k e t   K i t t e n 小 组 所 使 用 的 服 务 器 。 根 据 这 份 题 为 《 R o c k e t   K i t t e n ： 九 条 命 的 网 络 恶 猫 》 的 报 告 所 言 ， 这 帮 黑 客 利 用 的 是 一 台 常 见 且 未 经 良 好 配 置 的 X A M P P W e b 服 务 器 — — 正 是 由 于 配 置 失 误 ， 入 侵 者 才 得 以 在 未 经 认 证 的 前 提 下 获 得 r o o t 访 问 权 。 C h e c k   P o i n t 公 司 的 专 家 们 发 现 R o c k e t   K i t t e n 截 至 目 前 已 经 成 功 袭 击 了 超 过 1 8 0 0 位 受 害 者 ， 而 所 窃 取 到 的 信 息 被 保 存 在 此 次 发 现 的 这 台 服 务 器 之 上 。 来 自 该 钓 鱼 服 务 器 的 日 志 分 析 显 示 ， 大 多 数 访 问 者 来 自 沙 特 阿 拉 伯 （ 占 1 8 % ） ， 其 次 分 别 为 美 国 （ 1 7 % ） 、 伊 朗 （ 1 6 % ） 、 荷 兰 （ 8 % ） 以 及 以 色 列 （ 5 % ） 。 这 份 报 告 指 出 :
　 　 “ 经 过 分 析 ， 这 份 清 单 被 认 定 以 民 族 国 家 政 治 利 益 为 出 发 点 ， 专 门 针 对 那 些 能 够 获 取 相 关 有 价 值 情 报 或 者 直 接 对 抗 伊 朗 的 特 定 受 害 者 。 ” 　 　 不 过 令 人 意 外 的 是 ， 有 2 6 % 的 访 问 者 正 常 提 交 了 登 录 凭 证 。 　 　 正 常 来 讲 ， 每 一 位 受 害 者 都 对 应 R o c k e t   K i t t e n 小 组 内 的 一 名 成 员 ， 不 过 在 某 个 特 例 当 中 ， 一 位 成 员 就 收 割 了 接 近 7 0 0 名 受 害 者 。 而 另 有 一 位 成 员 在 某 次 针 对 人 权 运 动 参 与 者 、 企 业 高 管 以 及 沙 特 阿 拉 伯 卫 生 部 官 员 的 恶 意 攻 击 当 中 钓 到 了 5 2 2 名 用 户 。 　 　 “ 在 审 视 这 些 用 户 名 时 ， 我 们 发 现 了 一 些 有 可 能 同 伊 朗 相 关 的 迹 象 ， 其 中 出 现 了 m e r a h _ k a v e h 、 a h z a b 乃 至 a m i r h o s e i n 等 波 斯 气 息 浓 重 的 词 汇 。 这 些 可 能 正 是 潜 在 的 黑 客 活 动 ‘ 组 织 者 ’ — — 他 们 负 责 针 对 特 定 目 标 进 行 社 交 工 程 与 网 络 钓 鱼 活 动 。 ” 报 告 指 出 。 　 　 而 在 这 些 组 织 者 收 集 到 的 信 息 当 中 ， 涉 及 2 3 3 位 隶 属 于 国 防 部 门 的 个 人 ， 其 中 涵 盖 了 多 个 北 约 国 家 、 阿 拉 伯 联 合 酋 长 国 、 阿 富 汗 、 泰 国 以 及 土 耳 其 。 　 　 黑 客 们 还 将 矛 头 指 向 了 居 住 在 国 外 的 伊 朗 人 士 、 以 色 列 核 科 学 家 、 前 军 方 官 员 、 国 家 安 全 与 外 交 政 策 研 究 者 以 及 委 内 瑞 拉 政 务 人 员 。
　 　 　 　 通 过 对 这 台 钓 鱼 服 务 器 的 分 析 ， 调 查 员 们 得 以 揭 示 出 了 R o c k e t   K i t t e n 黑 客 组 织 的 主 要 开 发 者 身 份 ， 其 中 一 位 使 用 的 昵 称 为 “ W o o l 3 n . H 4 T ” 。 　 　 “ 在 这 种 情 况 下 ， 正 如 此 前 其 它 报 告 曾 经 指 出 ， 我 们 可 以 假 设 是 某 位 官 员 召 集 了 当 地 黑 客 人 士 并 要 求 他 们 进 行 恶 意 入 侵 ， 包 括 丑 化 目 标 网 站 以 及 针 对 国 家 机 关 工 作 人 员 进 行 间 谍 活 动 。 因 为 在 这 类 背 景 当 中 ， 召 集 到 的 攻 击 者 往 往 经 验 不 足 ， 而 其 有 限 的 技 术 水 平 主 要 体 现 在 缺 乏 安 全 操 作 意 识 方 面 ， 这 也 直 接 导 致 了 其 留 下 无 数 痕 迹 并 使 我 们 有 机 会 顺 利 找 到 攻 击 起 源 及 其 真 实 身 份 ， ” C h e c k   P o i n t 在 报 告 当 中 写 道 。 本 文 由   E 安 全   翻 译 ， 转 载 请 注 明 “ 转 自 E 安 全 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理