搜索

[2647] 2016-02-24_“DustStorm”黑客组织瞄准日本关键性基础设施

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2016-02-24_“DustStorm”黑客组织瞄准日本关键性基础设施 “ D u s t   S t o r m ” 黑 客 组 织 瞄 准 日 本 关 键 性 基 础 设 施 原 创   E 安 全   E 安 全   2 0 1 6 - 0 2 - 2 4 日 本 的 商 业 与 关 键 性 基 础 设 施 管 理 机 构 多 年 来 一 直 受 到 针 对 性 攻 击 威 胁 ， 而 研 究 人 员 将 其 戏 称 为 日 本 的 商 业 与 关 键 性 基 础 设 施 管 理 机 构 多 年 来 一 直 受 到 针 对 性 攻 击 威 胁 ， 而 研 究 人 员 将 其 戏 称 为 “ D u s t   S t o r m （ 沙 漠 风 （ 沙 漠 风 暴 ） 行 动 暴 ） 行 动 ” 。 。 本 周 二 由 安 全 企 业 C y l a n c e 公 司 发 布 的 一 篇 报 道 披 露 了 某 威 胁 集 团 相 关 活 动 的 细 节 信 息 ， 其 恶 意 行 为 自 2 0 1 0 年 甚 至 更 早 就 已 经 出 现 。 攻 击 者 们 将 矛 头 指 向 日 本 、 韩 国 、 美 国 、 欧 洲 以 及 多 个 东 南 亚 国 家 之 相 关 组 织 机 构 ， 并 于 2 0 1 5 年 开 始 全 力 冲 击 日 本 境 内 的 攻 击 目 标 。 专 家 们 认 为 ， 攻 击 者 们 可 能 来 自 某 个 由 国 家 支 持 的 、 拥 有 雄 厚 资 金 及 良 好 组 织 体 系 的 专 业 集 团 ， 其 专 门 依 靠 水 坑 、 鱼 叉 式 钓 鱼 、 特 殊 后 门 以 及 零 日 漏 洞 利 用 手 段 实 施 侦 察 与 间 谍 活 动 。 根 据 C y l a n c e 公 司 的 报 告 ， 这 些 网 络 恶 意 人 士 已 经 成 功 从 日 本 多 家 电 厂 、 金 融 、 建 筑 、 石 油 与 天 然 气 乃 至 交 通 运 输 行 业 从 业 机 构 的 系 统 当 中 窃 取 到 敏 感 信 息 。 安 全 专 家 报 告 称 ， 早 期 D u s t   S t o r m 行 动 采 取 的 攻 击 方 式 相 对 简 单 ， 而 且 曾 被 安 全 行 业 所 轻 松 识 破 。 然 而 该 集 团 于 2 0 1 1 年 进 行 的 恶 意 活 动 引 起 了 研 究 者 们 的 重 视 ， 当 时 他 们 利 用 到 A d o b e   F l a s h   P l a y e r （ C V E - 2 0 1 1 - 0 6 1 1 ） 与 I E 浏 览 器 （ C V E - 2 0 1 1 - 1 2 5 5 ） 中 的 零 日 漏 洞 ， 旨 在 植 入 一 种 名 为 “ M i s d a t ” 的 恶 意 软 件 。 2 0 1 1 年 1 0 月 ， 攻 击 者 们 利 用 与 利 比 亚 危 机 以 及 卡 扎 菲 死 亡 消 息 相 关 的 新 闻 对 美 国 防 御 机 构 及 维 吾 尔 族 对 象 发 动 攻 击 。 此 后 一 年 中 ， 他 们 又 在 攻 击 活 动 中 使 用 了 另 一 项 I E 零 日 漏 洞 （ C V E - 2 0 1 2 - 1 8 8 9 ） 。 2 0 1 3 年 3 月 ， 就 在 美 国 麦 迪 安 网 络 安 全 公 司 发 布 了 一 份 关 于 中 国 政 府 支 持 之 A P T 1 威 胁 集 团 之 评 估 报 告 之 后 ， 安 全 专 家 们 发 现 D u s t   S t o r m 行 动 的 活 跃 度 出 现 明 显 下 降 — — 直 到 2 0 1 3 年 8 月 。 另 一 次 引 发 高 度 关 注 的 事 件 出 现 在 2 0 1 4 年 2 月 ， 当 时 攻 击 者 们 开 始 利 用 一 项 新 的 I E 零 日 漏 洞 （ C V E - 2 0 1 4 - 0 3 2 2 ） ， 并 通 过 在 某 家 软 件 零 售 商 的 官 方 网 站 上 建 立 水 坑 对 该 漏 洞 进 行 传 播 。
2 0 1 5 年 ， D u s t   S t o r m 行 动 开 始 将 目 标 指 向 日 本 ， 具 体 对 象 包 括 各 类 汽 车 制 造 商 、 韩 国 电 力 公 司 驻 日 子 公 司 以 及 石 油 与 天 然 气 企 业 等 等 。 除 了 之 前 使 用 过 的 各 类 工 具 ， 该 集 团 还 于 2 0 1 5 年 5 月 将 多 种 A n d r o i d 后 门 纳 入 技 术 储 备 。 这 些 威 胁 手 段 能 够 将 短 信 消 息 及 通 话 信 息 转 发 至 一 台 命 令 与 控 制 （ 简 称 C & C ） 服 务 器 ， 并 以 此 为 素 材 对 韩 国 及 日 本 境 内 的 目 标 发 动 攻 击 。 C y l a n c e 公 司 在 其 报 告 中 解 释 称 ： 虽 然 早 期 攻 击 活 动 中 所 使 用 的 恶 意 软 件 较 为 简 单 且 易 被 发 现 ， 但 最 近 一 段 时 间 该 集 团 开 始 越 来 越 多 地 使 用 定 制 化 方 案 以 尽 可 能 回 避 各 类 安 全 产 品 的 检 测 。 “ 就 目 前 来 看 ， 我 们 认 为 这 些 攻 击 活 动 还 不 具 备 破 坏 性 或 者 颠 覆 性 。 然 而 ， 我 们 的 团 队 认 为 这 种 针 对 日 本 各 关 键 性 基 础 设 施 与 资 源 的 攻 击 将 呈 现 出 逐 渐 抬 头 之 势 ， 并 很 可 能 在 未 来 实 现 进 一 步 升 级 ， ” C y l a n c e 公 司 总 结 称 。 E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理