搜索

[2651] 2016-02-25_索尼攻击事件的黑客组织曾攻击中、印、日等国家

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2016-02-25_索尼攻击事件的黑客组织曾攻击中、印、日等国家 索 尼 攻 击 事 件 的 黑 客 组 织 曾 攻 击 中 、 印 、 日 等 国 家 原 创   E 安 全   E 安 全   2 0 1 6 - 0 2 - 2 5 曾 于 2 0 1 4 年 成 功 入 侵 索 尼 公 司 的 黑 客 们 当 时 绝 非 寂 寂 无 名 的 新 手 。 事 实 上 ， 最 新 研 究 结 果 表 明 ， 这 部 分 黑 客 至 少 自 2 0 0 9 年 开 始 就 已 经 积 极 参 与 到 网 络 攻 击 活 动 当 中 ， 并 似 乎 先 后 开 发 出 超 过 4 5 个 作 为 攻 击 手 段 的 恶 意 软 件 家 族 。 以 索 尼 恶 意 软 件 作 为 起 点 ， 多 位 研 究 人 员 已 经 对 此 次 黑 客 行 为 同 某 个 名 为 拉 撒 路 （ L a z a r u s   G r o u p ） 的 黑 客 团 体 实 施 的 其 它 攻 击 活 动 进 行 关 联 性 追 踪 。 该 黑 客 集 团 明 显 开 始 于 2 0 0 9 年 ， 其 最 初 采 用 复 杂 度 较 低 的 D D o S 攻 击 手 段 ， 并 于 当 年 美 国 独 立 日 周 末 假 期 时 对 3 0 多 个 美 国 与 韩 国 网 站 发 起 进 攻 。 自 那 时 开 始 ， 这 群 攻 击 者 们 不 断 磨 练 自 己 的 技 术 水 平 并 开 发 新 型 工 具 ， 根 据 实 际 需 要 调 整 攻 击 方 法 并 做 出 诸 多 颠 覆 性 改 进 。 最 终 ， 他 们 在 2 0 1 4 年 1 1 月 的 “ 焦 土 攻 击 ” 中 成 功 拿 下 索 尼 — — 此 次 入 侵 摧 毁 了 索 尼 拥 有 的 大 量 服 务 器 ， 导 致 数 T B 数 据 失 窃 ， 并 最 终 使 得 这 位 娱 乐 巨 头 陷 入 瘫 痪 。 “ 这 绝 不 是 那 种 源 自 一 年 之 前 ， 并 在 最 近 几 个 月 内 自 发 成 形 并 被 用 于 索 尼 攻 击 活 动 的 入 侵 能 力 ， ” 安 全 研 究 企 业 N o v e t t a 公 司 C E O   P e t e r   L a M o n t a g n e 在 接 受 媒 体 采 访 时 表 示 。 “ 这 是 一 种 既 有 能 力 ， 使 得 我 们 能 够 对 此 次 攻 击 加 以 洞 察 — — 事 实 上 ， 攻 击 者 拥 有 良 好 的 组 织 结 构 与 充 足 的 资 源 。 ” 来 自 A l i e n V a u l t 实 验 室 与 卡 巴 斯 基 实 验 室 的 研 究 人 员 在 最 近 的 一 次 会 议 演 讲 称 ： 尽 管 攻 击 者 们 看 起 来 似 乎 在 2 0 1 4 年 年 末 的 索 尼 攻 击 事 件 后 就 沉 寂 了 下 来 ， 但 创 痛 事 实 上 仍 在 继 续 针 对 其 它 企 业 实 施 恶 意 活 动 。 这 项 研 究 由 多 家 安 全 企 业 协 同 完 成 ， 其 中 包 括 赛 门 铁 克 、 卡 巴 斯 基 、 A l i e n V a u l t 实 验 室 以 及 数 据 分 析 企 业 N o v e t t a ， 并 于 日 前 发 布 了 包 含 大 量 调 查 细 节 的 泛 用 报 告 。 基 于 超 过 一 年 的 分 析 整 理 ， 研 究 人 员 们 已 经 识 别 出 拉 撒 路 使 用 过 的 超 过 4 5 款 独 特 恶 意 软 件 。 研 究 人 员 们 识 别 这 些 恶 意 软 件 的 功 能 主 要 包 括 收 集 攻 击 者 对 密 码 、 代 码 片 段 、 加 密 密 钥 、 回 避 检 测 的 混 淆 手 段 、 命 令 与 控 制 结 构 的 重 复 使 用 乃 至 其 它 代 码 与 技 术 细 节 。 通 过 这 些 共 性 ， 研 究 人 员 将 拉 撒 路 集 团 所 使 用 的 恶 意 软 件 整 理 出 一 套 巨 大 的 工 具 包 ， 其 中 涵 盖 有 远 程 访 问 木 马 、 键 盘 记 录 器 、 安 装 器 与 卸 载 器 、 传 播 机 制 、 D D o S 僵 尸 工 具 以 及 磁 盘 驱 动 器 清 除 工 具 等 等 — — 索 尼 黑 客 事 件 中 该 磁 盘 驱 动 器 清 除 工 具 亦 有 登 场 。 利 用 这 些 恶 意 软 件 ， 黑 客 们 在 过 去 十 年 当 中 陆 续 对 来 自 韩 国 、 美 国 、 中 国 台 湾 、 中 国 大 陆 、 日 本 、 印 度 的 黑 客 们 在 过 去 十 年 当 中 陆 续 对 来 自 韩 国 、 美 国 、 中 国 台 湾 、 中 国 大 陆 、 日 本 、 印 度 的 诸 多 行 业 机 构 进 行 过 多 次 攻 击 入 侵 。 具 体 攻 击 目 标 包 括 政 府 、 媒 体 、 军 方 、 航 天 、 金 融 以 及 其 它 关 键 性 基 础 设 施 诸 多 行 业 机 构 进 行 过 多 次 攻 击 入 侵 。 具 体 攻 击 目 标 包 括 政 府 、 媒 体 、 军 方 、 航 天 、 金 融 以 及 其 它 关 键 性 基 础 设 施 等 。 不 过 其 中 知 名 度 最 高 的 受 害 者 仍 然 当 数 索 尼 公 司 。 等 。 不 过 其 中 知 名 度 最 高 的 受 害 者 仍 然 当 数 索 尼 公 司 。 “ 这 是 一 份 规 模 可 观 的 清 单 ， ” N o v e t t a 公 司 厂 家 研 究 与 预 测 部 门 高 级 技 术 主 管 A n d r e   L u d w i g 在 接 受 媒 体 采 访 时 评 论 道 。 “ 如 大 家 所 知 ， 微 软 公 司 作 为 行 业 巨 头 也 仅 仅 拥 有 4 5 款 产 品 。 只 有 大 型 企 业 才 能 拥 有 如 此 规 模 的 工 具 、 功 能 与 项 目 储 备 。 … … 这 群 恶 意 人 士 的 行 为 与 活 动 目 标 给 人 留 下 了 深 刻 印 象 。 … … 另 外 ， 最 可 怕 的 是 他 们 根 本 不 担 心 自 己 落 入 法 网 。 ”
索 尼 黑 客 事 件 引 发 了 各 方 高 度 关 注 — — 特 别 是 其 严 重 的 破 坏 性 后 果 以 及 为 期 数 周 的 幕 后 黑 手 溯 源 过 程 。 各 个 团 体 将 责 任 归 咎 于 黑 客 行 动 主 义 者 、 索 尼 内 部 人 员 、 朝 鲜 甚 至 是 俄 罗 斯 方 面 。 最 终 ， F B I 将 攻 击 定 位 于 朝 鲜 境 内 ， 这 也 直 接 导 致 美 国 白 宫 决 定 对 金 正 恩 政 权 成 员 实 施 制 裁 。 研 究 人 员 们 还 严 谨 地 指 出 ， 他 们 截 至 目 前 还 没 有 发 现 任 何 足 以 表 明 拉 撒 路 源 自 朝 鲜 的 证 据 ， 不 过 N o v e t t a 公 司 在 其 报 告 中 指 出 “ F B I 官 员 做 出 的 归 属 推 断 可 将 我 们 的 调 查 结 果 作 为 支 持 论 据 。 ” 他 们 同 时 指 出 ， 这 场 溯 源 游 戏 在 重 要 性 方 面 也 远 不 及 索 尼 黑 客 事 件 的 巨 大 影 响 ： 攻 击 者 们 几 乎 没 有 遇 到 什 么 阻 力 就 获 得 了 对 索 尼 内 部 网 络 的 控 制 权 。 他 们 在 攻 击 过 程 中 并 没 有 使 用 任 何 特 殊 恶 意 软 件 或 者 高 科 技 手 段 ， 而 单 纯 只 是 凭 借 着 决 心 、 关 注 以 及 出 色 的 组 织 与 协 作 能 力 — — 他 们 已 经 在 其 它 攻 击 活 动 中 充 分 展 现 了 自 身 在 这 方 面 的 素 养 。 这 并 不 是 说 该 集 团 的 攻 击 活 动 在 技 术 水 平 或 者 先 进 程 度 上 能 够 与 由 美 国 、 俄 罗 斯 或 者 以 色 列 等 政 府 支 持 型 黑 客 组 织 相 媲 美 。 但 事 实 上 ， 他 们 也 不 需 要 拥 有 如 此 突 出 的 技 术 水 准 。 拉 撒 路 集 团 只 需 要 在 技 术 层 面 超 越 其 既 定 攻 击 目 标 即 可 完 成 任
务 ， 具 体 包 括 索 尼 及 其 它 过 往 受 害 方 ， N o v e t t a 公 司 指 出 ， 这 意 味 着 其 已 经 达 到 了 实 现 攻 击 效 果 的 要 求 。 其 中 一 方 面 原 因 在 于 拉 撒 路 集 团 由 多 个 团 队 而 非 单 一 团 队 构 成 。 不 过 N o v e t t a 方 面 表 示 ， 各 个 集 团 拥 有 着 相 近 的 目 标 设 置 且 “ 共 享 工 具 、 方 法 、 任 务 甚 至 是 行 动 准 则 。 ” 研 究 人 员 如 何 追 踪 拉 撒 路 的 攻 击 活 动 研 究 人 员 如 何 追 踪 拉 撒 路 的 攻 击 活 动 研 究 人 员 于 2 0 1 4 年 1 2 月 正 式 揭 开 了 拉 撒 路 集 团 的 神 秘 面 纱 ， 而 当 时 他 们 也 刚 刚 发 现 索 尼 黑 客 事 件 当 中 所 使 用 之 恶 意 软 件 的 相 关 信 息 。 首 先 ， 研 究 人 员 确 认 了 攻 击 者 们 所 使 用 的 公 共 代 码 库 与 独 特 代 码 片 段 。 接 下 来 ， 他 们 编 写 签 名 与 Y A R A 规 则 以 找 出 其 它 使 用 同 样 代 码 及 库 的 恶 意 软 件 。 Y A R A 是 一 款 模 式 匹 配 工 具 ， 专 门 负 责 识 别 不 同 恶 意 软 件 示 例 以 及 看 似 不 相 关 攻 击 活 动 间 的 联 系 ; Y A R A 规 则 从 本 质 上 讲 能 够 搜 索 字 符 串 以 找 到 这 些 隐 藏 的 共 通 模 式 。 由 N o v e t t a 公 司 发 布 的 长 篇 报 告 着 眼 于 细 节 ， 探 讨 了 各 相 关 恶 意 软 件 及 攻 击 活 动 间 的 共 性 。 研 究 人 员 对 由 V i r u s   T o t a l （ 一 项 免 费 在 线 服 务 ， 包 含 有 三 十 多 款 反 病 毒 扫 描 工 具 ， 用 户 可 以 随 意 上 传 可 疑 文 件 以 了 解 这 些 扫 描 工 具 是 否 将 其 识 别 为 恶 意 代 码 ） 以 及 卡 巴 斯 基 实 验 室 等 反 病 毒 方 案 供 应 商 直 接 从 受 感 染 客 户 处 收 集 到 的 数 十 亿 种 恶 意 软 件 样 本 进 行 自 动 化 扫 描 。 随 着 时 间 推 移 ， 研 究 人 员 细 化 调 整 签 名 及 Y A R A 规 则 并 最 终 将 样 本 范 围 缩 小 至 2 0 0 0 个 文 件 ， 目 前 其 中 的 1 0 0 0 个 文 件 已 经 完 成 了 手 动 检 查 并 被 确 定 归 属 于 拉 撒 路 集 团 。 其 中 包 含 四 个 不 同 的 破 坏 性 恶 意 软 件 家 族 ， 攻 击 者 们 利 用 其 对 数 据 及 系 统 进 行 清 除 — — 这 一 点 在 索 尼 黑 客 事 件 中 亦 有 体 现 。 N o v e t t a 公 司 将 它 们 分 别 称 为 W h i s k e y   A l f a 、 W h i s k e y   B r a v o 、 W h i s k e y   C h a r l i e 以 及 W h i s k e y D e l t a — — 不 过 过 去 已 经 有 其 他 研 究 人 员 发 现 了 这 些 恶 意 家 族 并 为 其 选 定 了 其 它 名 称 。 举 例 来 说 ， 被   N o v e t t a 命 名 为 W h i s k e y   A l f a 的 恶 意 软 件 家 族 在 索 尼 黑 客 事 件 中 负 责 数 据 清 除 ， 而 此 前 已 经 有 其 他 研 究 人 员 将 其 称 为 D e s t o v e r 。 研 究 人 员 们 还 发 现 拉 撒 路 集 团 所 使 用 的 五 份 自 我 销 毁 脚 本 。 自 我 销 毁 脚 本 能 够 确 保 恶 意 软 件 一 旦 在 目 标 系 统 之 上 执 行 完 毕 ， 其 — — 包 括 由 其 产 生 的 一 切 运 行 痕 迹 — — 都 会 被 彻 底 清 除 。 黑 客 们 一 般 通 过 创 建 W i n d o w s 批 处 理 文 件 实 现 这 一 目 标 ， 该 文 件 中 包 含 无 限 循 环 以 一 次 又 一 次 删 除 该 可 执 行 文 件 ， 直 到 所 有 痕 迹 消 失 无 踪 。 拉 撒 路 攻 击 活 动 时 间 表 拉 撒 路 攻 击 活 动 时 间 表
该 组 织 的 最 早 活 动 证 据 可 以 追 溯 至 2 0 0 7 年 ， 研 究 人 员 表 示 ， 当 时 攻 击 者 们 显 然 正 在 着 手 开 发 后 来 被 用 于 O p e r a t i o n F l a m e 攻 击 活 动 的 代 码 。 此 次 攻 击 随 后 又 被 同 2 0 1 3 年 针 对 韩 国 的 黑 客 事 件 联 系 起 来 — — 也 就 是 著 名 的 D a r k S e o u l ， 黑 暗 首 尔 。 不 过 他 们 第 一 次 令 世 人 瞩 目 的 行 动 源 自 2 0 0 9 年 独 立 日 当 天 的 D D o S 攻 击 — — 此 次 攻 击 活 动 彻 底 激 怒 了 美 国 国 会 ， 一 位 议 员 直 接 敦 促 奥 巴 马 总 统 对 朝 鲜 “ 展 示 武 力 ” ， 作 为 朝 鲜 启 动 对 美 网 络 战 的 回 应 。 研 究 人 员 还 发 现 ， 2 0 0 9 年 的 D D o S 攻 击 、 2 0 1 3 年 的 黑 暗 首 尔 攻 击 以 及 2 0 1 4 年 针 对 韩 国 电 力 设 施 的 破 坏 性 攻 击 之 间 存 在 关 联 。 在 同 一 时 期 ， 该 集 团 还 进 行 了 一 系 列 被 研 究 人 员 们 称 为 O p e r a t i o n   T r o y 与 T e n   D a y s   o f   R a i n 的 网 络 间 谍 活 动 。 发 生 于 2 0 1 1 年 3 月
的 T e n   D a y s   o f   R a i n 目 标 直 指 韩 国 媒 体 、 金 融 与 关 键 性 基 础 设 施 。 不 过 拉 撒 路 集 团 实 施 的 最 为 有 趣 的 攻 击 活 动 可 能 当 数 其 破 坏 性 行 为 — — 此 类 活 动 共 出 现 过 三 次 ， 且 始 于 2 0 1 3 年 3 月 的 黑 暗 首 尔 攻 击 。 这 些 攻 击 将 矛 头 指 向 韩 国 各 广 播 公 司 、 银 行 以 及 一 家 互 联 网 服 务 供 应 商 ， 且 利 用 逻 辑 炸 弹 在 特 定 日 期 及 时 间 点 对 受 害 方 计 算 机 上 的 磁 盘 驱 动 器 数 据 进 行 擦 除 ， 这 直 接 导 致 银 行 客 户 在 一 段 时 间 内 无 法 使 用 其 自 动 柜 员 机 。 不 过 无 论 在 后 果 还 是 规 模 上 ， 这 都 无 法 与 次 年 出 现 的 索 尼 黑 客 事 件 相 比 肩 。 索 尼 黑 客 事 件 中 的 一 大 玄 机 在 于 ， 黑 客 开 始 以 公 开 姿 态 介 入 这 场 攻 击 活 动 。 索 尼 公 司 的 员 工 首 先 发 现 了 事 态 的 严 重 性 ， 而 当 时 某 个 自 称 为 “ 和 平 守 护 者 （ G u a r d i a n s   o f   P e a c e ） ” 的 组 织 通 过 计 算 机 屏 幕 对 索 尼 员 工 发 送 了 消 息 。 正 是 由 于 这 种 作 法 ， 再 加 上 黑 客 们 似 乎 是 打 算 利 用 恶 意 手 段 向 索 尼 索 要 钱 财 ， 才 导 致 很 多 人 认 为 此 次 事 件 的 幕 后 主 始 人 应 该 属 于 某 些 黑 客 行 动 主 义 者 。 然 而 N o v e t t a 公 司 的 研 究 人 员 指 出 ， 其 它 与 拉 撒 路 集 团 相 关 的 攻 击 活 动 同 样 存 在 着 公 共 角 色 介 入 的 情 况 。 2 0 1 2 年 6 月 ， 该 集 团 借 “ I s O n e ” 之 名 对 某 家 以 保 守 观 点 著 称 的 韩 国 报 纸 发 动 攻 击 。 与 “ 和 平 守 护 者 ” 类 似 ， I s O n e “ 凭 空 出 现 又 匆 匆 消 失 ， ” N o v e t t a 公 司 指 出 。 而 在 2 0 1 3 年 的 黑 暗 首 尔 攻 击 中 ， 则 分 别 有 N e w   R o m a n t i c   C y b e r   A r m y   T e a m 与 W h o I s   T e a m 两 支 团 队 宣 称 为 事 件 负 责 。 N o v e t t a 公 司 的 研 究 人 员 提 到 ， 拉 撒 路 集 团 利 用 这 种 黑 客 主 义 者 伪 装 对 公 众 及 安 全 研 究 机 构 进 行 误 导 与 视 线 转 移 。 “ 我 认 为 他 们 希 望 能 够 通 过 舆 论 影 响 为 自 己 设 定 一 种 虚 假 身 份 ， 从 而 掩 盖 真 正 的 攻 击 活 动 目 的 。 在 我 看 来 ， 这 也 是 安 全 研 究 行 业 直 到 目 前 仍 然 很 难 对 其 活 动 进 行 归 纳 并 识 别 其 内 部 关 联 性 的 难 点 所 在 ， ” 卡 巴 斯 基 实 验 室 全 球 研 究 与 分 析 团 队 高 级 安 全 研 究 员 J u a n   A n d r é s   G u e r r e r o - S a a d e 在 接 受 媒 体 采 访 时 解 释 称 。 一 旦 当 前 攻 击 活 动 结 束 ， 他 们 会 立 即 放 弃 所 用 名 称 及 恶 意 软 件 ， 并 转 向 其 它 潜 在 目 标 。 “ 他 们 创 造 多 种 不 同 身 份 并 采 用 与 之 匹 配 的 工 具 包 ， 而 后 清 除 痕 迹 并 继 续 前 进 。 ” 不 过 这 种 战 术 仍 不 足 以 彻 底 解 决 问 题 。 经 过 调 整 的 代 码 与 技 术 手 段 在 经 过 多 次 复 用 之 后 ， 已 经 成 为 研 究 人 员 们 追 踪 其 攻 击 行 为 的 重 要 线 索 。 尽 管 相 关 代 码 片 段 往 往 非 常 微 小 ， 但 已 经 足 以 帮 助 研 究 人 员 了 解 其 行 动 轨 迹 。 “ 我 认 为 他 们 并 没 想 到 我 们 能 够 追 踪 到 这 些 蛛 丝 马 迹 ， ” G u e r r e r o - S a a d e 表 示 。 E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理