搜索

[2575] 2016-01-22_印度、美国与英国财务部门员工成为黑产攻击目标

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2016-01-22_印度、美国与英国财务部门员工成为黑产攻击目标 印 度 、 美 国 与 英 国 财 务 部 门 员 工 成 为 黑 产 攻 击 目 标 E 安 全   2 0 1 6 - 0 1 - 2 2 出 于 经 济 利 益 动 机 的 攻 击 者 们 开 始 向 印 度 、 英 国 以 及 美 国 各 中 小 型 企 业 发 送 社 工 邮 件 ， 传 播 出 于 经 济 利 益 动 机 的 攻 击 者 们 开 始 向 印 度 、 英 国 以 及 美 国 各 中 小 型 企 业 发 送 社 工 邮 件 ， 传 播 B a c k d o o r . B r e u t 以 及 以 及 T r o j a . N a n c r a t 获 取 财 务 敏 感 信 息 。 获 取 财 务 敏 感 信 息 。 攻 击 者 们 自 2 0 1 5 年 就 已 经 开 始 将 远 程 访 问 木 马 （ R A T ） 散 播 到 印 度 、 英 国 以 及 美 国 的 中 小 型 企 业 。 这 些 攻 击 者 特 意 将 矛 头 直 接 指 向 企 业 中 负 责 账 户 与 转 账 工 作 的 员 工 ， 以 便 更 轻 松 地 从 受 感 染 企 业 当 中 窃 取 款 项 。 攻 击 者 们 无 需 太 多 资 源 ， 因 为 他 们 使 用 的 是 社 交 工 程 而 非 安 全 漏 洞 手 段 ， 而 且 选 择 了 两 项 公 开 可 用 的 R A T — — B a c k d o o r . B r e u t 与 T r o j a n . N a n c r a t 。 然 而 ， 尽 管 存 在 诸 多 限 制 ， 攻 击 者 仍 然 能 够 借 此 对 受 害 者 的 计 算 机 进 行 远 程 控 制 ， 并 利 用 恶 意 软 件 实 现 诸 多 操 作 。 受 害 者 这 些 状 况 早 在 2 0 1 5 年 年 初 就 已 经 开 始 发 生 。 而 且 在 过 去 一 年 的 大 部 分 时 间 当 中 ， 这 些 行 为 都 主 要 针 对 印 度 境 内 的 目 标 ， 但 偶 尔 也 会 指 向 美 国 以 及 世 界 其 它 地 区 。 然 而 ， 过 去 几 个 月 以 来 针 对 印 度 与 美 国 的 恶 意 活 动 开 始 减 少 ， 而 指 向 英 国 境 内 中 小 型 企 业 的 攻 击 则 日 益 增 加 。
图 一 ： 2 0 1 5 年 年 内 感 染 活 动 肆 虐 程 度 最 高 的 三 大 主 要 目 标 区 域 2 0 1 5 年 年 初 ， 攻 击 者 们 主 要 利 用 B a c k d o o r . B r e u t 入 侵 各 印 度 企 业 。 而 在 8 月 份 之 后 ， 他 们 开 始 通 过 T r o j a n . N a n c r a t 攻 击 英 国 目 标 ， 但 同 时 继 续 利 用 B a c k d o o r . B r e u t 侵 扰 其 它 地 区 。 攻 击 者 们 并 非 专 门 针 对 特 定 行 业 或 者 企 业 ； 他 们 的 作 法 是 尝 试 一 切 能 够 接 触 到 的 潜 在 受 害 对 象 。 如 果 他 们 无 法 侵 入 某 家 企 业 ， 则 会 立 刻 将 目 标 转 向 下 一 家 。 策 略 这 群 攻 击 者 通 过 窃 取 到 或 者 伪 造 的 账 户 发 送 邮 件 以 传 播 R A T 。 根 据 赛 门 铁 克 公 司 发 布 文 章 显 示 ， 我 们 可 以 清 楚 地 看 到 员 工 员 工 在 接 收 到 可 疑 邮 件 后 ， 有 在 接 收 到 可 疑 邮 件 后 ， 有 1 8 % 的 机 率 落 入 圈 套 的 机 率 落 入 圈 套 — — 这 也 就 解 释 了 为 什 么 在 R A T 传 播 的 速 度 与 效 率 方 面 ， 此 种 毫 无 技 术 性 可 言 的 作 法 为 什 么 能 够 取 得 如 此 理 想 的 效 果 。 大 多 数 消 息 都 是 在 格 林 威 治 标 准 时 间 （ G M T ） 的 下 午 时 段 或 者 美 国 东 部 标 准 时 间 （ E S T ） 上 午 期 间 发 出 的 。 这 意 味 着 攻 击 者 很 可 能 来 自 欧 洲 或 者 美 国 。 这 些 信 息 的 主 体 涉 及 以 诱 导 方 式 骗 取 目 标 企 业 内 财 务 员 工 的 敏 感 信 息 ， 具 体 实 例 包 括 ： 回 复 ： 发 票 邮 政 汇 票 汇 款 通 知 付 款 提 醒 要 求 报 价 转 账 副 本 电 汇 付 款 支 付 汇 款
查 询 报 价 单 报 价 表 询 价 请 求 这 些 邮 件 当 中 包 含 有 文 件 附 件 ， 通 常 为 . z i p 格 式 。 如 果 目 标 打 开 了 这 些 文 件 ， 那 么 其 计 算 机 就 会 被 B a c k d o o r . B r e u t 或 者 T r o j a n . N a n c r a t 所 感 染 。 这 两 个 木 马 都 会 让 攻 击 者 得 以 全 面 控 制 受 害 者 的 计 算 机 设 备 。 通 过 这 些 感 染 ， 攻 击 者 能 够 访 问 到 网 络 摄 像 头 、 麦 克 风 、 键 盘 记 录 器 并 窃 取 文 件 以 及 密 码 等 等 。 根 据 观 察 ， 一 部 分 攻 击 者 会 直 接 利 用 目 标 员 工 的 权 限 将 资 金 转 移 到 他 们 名 下 的 户 头 当 中 。 一 旦 计 算 机 遭 受 入 侵 ， 攻 击 者 会 投 入 一 定 时 间 研 究 如 何 利 用 其 窃 取 财 产 。 在 某 些 情 况 下 ， 攻 击 者 能 够 根 据 计 算 机 中 保 存 的 下 载 手 册 了 解 某 些 财 务 软 件 的 使 用 方 式 。 在 得 到 了 自 己 需 要 的 东 西 之 后 ， 他 们 会 关 闭 计 算 机 并 转 而 向 其 它 目 标 发 送 邮 件 。 由 此 可 以 看 出 ， 参 与 这 些 行 为 的 攻 击 者 数 量 并 不 太 多 。 命 令 与 控 制 2 0 1 5 年 上 半 年 ， 攻 击 者 们 利 用 以 下 域 名 作 为 命 令 与 控 制 （ 简 称 C & C ） 服 务 器 以 支 持 B a c k d o o r . B r e u t ： c l e i n t t e n 1 0 1 . n o - i p . b i z c l e i n t t e n . d u c k d n s . o r g c l i e n t t e n 1 . d d n s . n e t 从 去 年 8 月 开 始 ， 攻 击 者 们 又 开 始 配 置 一 套 B a c k d o o r . B r e u t 变 体 以 将 以 下 域 名 作 为 C & C 服 务 器 ： a k a r o s 7 9 . n o - i p . b i z m a t h e w 7 9 . n o - i p . b i z c l i e n t t e n 1 . d d n s . n e t 作 为 B a c k d o o r . B r e u t 谈 何 ， 同 时 将 原 始 c l i e n t t e n 1 . d d n s . n e t 应 用 至 T r o j a n . N a n c r a t 当 中 。 以 此 为 基 础 ， 他 们 开 始 利 用 T r o j a n . N a n c r a t 攻 击 英 国 目 标 ， 同 时 利 用 B a c k d o o r . B r e u t 继 续 侵 扰 其 它 地 区 的 潜 在 受 害 者 。 在 这 个 阶 段 ， 攻 击 者 们 似 乎 开 始 进 行   责 任 划 分 ， 即 不 同 成 员 负 责 攻 击 不 同 国 家 的 目 标 。 少 量 资 源 ， 巨 大 影 响 尽 管 众 多 先 进 攻 击 群 体 已 经 吸 引 到 了 新 闻 媒 体 的 高 度 关 注 ， 但 必 须 记 住 的 是 ， 目 标 企 业 所 受 到 的 危 害 往 往 并 非 由 高 技 术 攻
击 者 所 造 成 。 即 使 是 在 这 种 情 况 下 ， 攻 击 者 能 够 支 配 的 资 源 也 非 常 有 限 ， 他 们 只 能 利 用 B a c k d o o r . B r e u t 与 T r o j a n . N a c r a t 对 计 算 机 进 行 整 体 接 入 。 通 过 关 注 于 利 用 R A T 侵 扰 特 定 员 工 ， 这 些 攻 击 者 能 够 潜 在 窃 取 到 大 量 金 钱 以 及 受 影 响 企 业 的 敏 感 信 息 。 我   们 已 经 发 现 了 此 类 侧 重 于 财 务 人 员 的 恶 意 活 动 策 略 。 举 例 来 说 ， 去 年 1 2 月 ， 四 个 恶 意 攻 击 集 团 就 瞄 准 C o l u m b i a n 财 务 部 门 ， 利 用 恶 意 邮 件 附 件 传 播   W 3 2 . E x t r a t   R A T 。 考 虑 到 攻 击 者 对 此 类 战 术 活 动 的 日 益 重 视 ， 世 界 各 地 的 企 业 都 应 当 了 解 如 何 保 护 自 身 资 产 免 受 此 类 行 为 的 影 响 。 应 对 措 施 在 这 种 情 况 下 ， 攻 击 者 能 够 利 用 基 础 性 社 交 工 程 战 术 实 施 恶 意 活 动 ， 而 用 户 则 应 当 遵 循 以 下 建 议 以 避 免 自 身 受 到 侵 扰 ： 不 要 打 开 可 疑 邮 件 消 息 中 的 附 件 或 者 点 击 其 中 链 接 避 免 在 回 复 邮 件 时 提 供 任 何 个 人 信 息 永 远 不 要 在 网 页 弹 窗 当 中 输 入 任 何 个 人 信 息 保 证 安 全 软 件 始 终 处 于 最 新 版 本 给 系 统 和 第 三 方 软 件 打 补 丁 ， 并 使 用 安 全 工 具 拦 截 挂 马 邮 件 和 网 址 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理