搜索

[2506] 2015-12-11_网络间谍组织Packrat：攻击南美政治人物及记者群体

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2015-12-11_网络间谍组织Packrat：攻击南美政治人物及记者群体 网 络 间 谍 组 织 P a c k r a t ： 攻 击 南 美 政 治 人 物 及 记 者 群 体 E 安 全   2 0 1 5 - 1 2 - 1 1 自 2 0 0 8 年 开 始 ， 一 支 攻 击 团 队 就 开 始 利 用 现 成 的 远 程 访 问 木 马 （ 简 称 R A T ） 程 序 对 南 美 洲 多 个 国 家 的 政 治 人 物 、 记 者 群 体 以 及 公 众 人 士 等 目 标 进 行 A P T 攻 击 。 多 伦 多 大 学 蒙 克 国 际 事 务 学 院 公 民 实 验 室 内 的 研 究 人 员 们 对 这 一 攻 击 集 团 进 行 了 长 期 调 查 ， 并 将 其 命 名 为 P a c k r a t 。 根 据 以 往 的 活 动 规 律 来 看 ， 其 主 要 兴 趣 点 似 乎 是 对 包 括 阿 根 廷 、 厄 瓜 多 尔 及 委 内 瑞 拉 等 国 家 在 内 的 各 南 美 地 区 政 治 反 对 派 团 体 及 高 影 响 力 人 物 进 行 窥 探 。 尽 管 还 没 有 足 够 的 证 据 能 够 将 该 间 谍 活 动 组 织 与 某 国 政 府 或 者 情 报 机 构 对 接 起 来 ， 不 过 研 究 人 员 们 认 为 ， “ 由 该 集 团 收 集 到 的 信 息 最 终 很 可 能 落 入 特 定 地 区 某 国 或 者 多 国 政 府 当 局 手 中 。 ” 该 间 谍 组 织 的 主 要 攻 击 手 段 在 于 利 用 以 政 治 主 题 为 诱 饵 的 钓 鱼 邮 件 ， 并 在 其 中 植 入 R A T 远 控 软 件 以 实 现 自 己 的 既 定 目 标 ， 具 体 包 括 窥 探 高 调 的 阿 根 廷 检 察 官 A l b e r t o   N i s m a n 、 调 查 记 者 兼 电 视 主 持 人 J o r g e   L a n a t a 以 及 前 任 阿 根 廷 总 统 N é s t o r   K i r c h n e r 与 C r i s t i n a   F e r n á n d e z   d e   K i r c h n e r 之 子 M a x i m o   K i r c h n e r 。 通 过 文 件 合 规 数 据 及 从 指 挥 与 控 制 基 础 设 施 当 中 获 取 到 证 据 ， 可 以 看 到 该 组 织 在 2 0 0 8 年 到 2 0 1 3 年 之 间 曾 经 对 巴 西 的 多 位 影 响 力 人 士 发 动 有 针 对 性 的 A P T 攻 击 。 然 而 ， 公 民 实 验 室 的 研 究 人 员 们 尚 无 法 确 定 或 者 确 认 在 此 期 间 受 到 攻 击 的 任 何 受 害 者 的 确 切 身 份 。 而 在 2 0 1 4 年 ， 该 组 织 则 将 攻 击 目 标 转 向 了 阿 根 廷 国 内 的 影 响 力 群 体 ， 并 开 始 在 厄 瓜 多 尔 以 及 委 内 瑞 拉 寻 求 打 击 目 标 。 研 究 人 员 已 经 找 到 了 今 年 年 内 出 现 的 对 厄 瓜 多 尔 公 众 人 物 实 施 攻 击 的 确 切 证 据 。 除 了 利 用 恶 意 软 件 感 染 受 害 者 计 算 机 之 外 ， 该 集 团 还 建 立 起 多 种 伪 造 的 在 线 政 治 反 对 活 动 与 组 织 形 式 ， 其 有 可 能 被 用 于 在 厄 瓜 多 尔 与 委 内 瑞 拉 散 布 各 类 谣 言 。 过 去 几 年 以 来 ， 该 集 团 在 攻 击 活 动 中 已 经 使 用 到 多 种 R A T 手 段 ， 具 体 包 括 C y b e r G a t e 、 X T r e m e   R A T 、 A l i e n S p y 以 及 A d z o k 等 。 公 民 实 验 室 的 研 究 人 员 们 在 发 现 多 项 攻 击 活 动 中 所 使 用 之 指 挥 与 控 制 基 础 设 施 之 间 的 有 力 关 联 性 之 后 ， 已 经 将 其 与 该 网 络 犯 罪 集 团 联 系 在 了 一 起 。 尽 管 在 某 次 攻 击 活 动 中 所 使 用 的 恶 意 软 件 仍 在 分 析 处 理 当 中 ， 不 过 攻 击 组 织 中 的 一 位 成 员 开 始 在 研 究 人 员 所 使 用 的 测 试 系 统 上 利 用 西 班 牙 语 发 送 辱 骂 与 威 胁 信 息 。 这 些 信 息 包 括 ： “ 我 们 会 对 你 们 和 你 们 全 家 的 大 脑 进 行 弹 道 分 析 ， ” “ 你 们 惹 上 了 不 该 惹 的 狠 角 色 ， 这 下 你 们 惨 了 ， 你 们 死 定 了 ； ” “ 我 们 拿 到 你 们 的 照 片   了 ； ” 以 及 “ 小 心 你 们 的 家 人 。 ” “ P a c k r a t 组 织 的 行 径 证 明 了 即 使 技 术 水 平 不 高 ， 恶 意 人 士 依 然 能 够 通 过 大 量 创 意 性 手 段 实 现 长 达 数 年 的 网 络 犯 罪 活 动 ， ” 研
微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p 究 人 员 在 他 们 的 分 析 报 告 当 中 指 出 。 “ 从 技 术 的 角 度 来 看 ， 他 们 使 用 的 几 乎 全 部 为 现 成 的 R A T 以 及 相 关 软 件 包 以 逃 避 杀 毒 检 测 。 而 他 们 最 擅 长 的 则 是 将 时 间 与 精 力 花 费 在 建 立 详 尽 且 极 具 说 服 力 的 伪 造 组 织 身 上 ， 并 以 此 为 基 础 传 播 自 己 的 恶 意 软 件 。 ” 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯 ❶   点 击 往 期 内 容 ， 查 看 更 多 内 容 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 点 击 下 方 “ 阅 读 原 文 阅 读 原 文 ” 查 看 更 多 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理