搜索

[2833] 2016-05-24_网络间谍入侵瑞士军工企业RUAG集团长达两年

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-05-24_网络间谍入侵瑞士军工企业RUAG集团长达两年 网 络 间 谍 入 侵 瑞 士 军 工 企 业 R U A G 集 团 长 达 两 年 原 创   E 安 全   E 安 全   2 0 1 6 - 0 5 - 2 4 E 安 全 讯   2 0 1 6 年 5 月 2 3 日 外 媒 报 道 ， 瑞 士 计 算 机 紧 急 预 备 小 组 （ 简 称 C E R T ） 今 日 发 布 网 络 攻 击 R U A G 报 道 。 R U A G 集 团 是 瑞 士 知 名 跨 国 企 业 ， 涵 盖 航 空 、 军 工 、 国 防 及 不 动 产 等 诸 多 领 域 ， 其 主 要 向 瑞 士 军 队 提 供 军 需 用 品 。 攻 击 细 节 于 本 月 初 在 网 络 上 浮 出 水 面 ， 瑞 士 国 防 部 一 名 工 作 人 员 哈 梅 林 （ P a r m e l i n ） 向 媒 体 透 露 去 年 冬 天 国 防 部 面 临 一 场 极 具 攻 势 的 网 络 攻 击 ， 而 当 时 他 正 在 参 加 一 年 一 度 的 世 界 经 济 论 坛 。 哈 梅 林 一 天 前 在 瑞 士 日 报 T a g e s - A n z e i g e r 谈 及 该 事 件 ， 他 透 露 R U A G - 瑞 士 知 名 国 防 承 包 商 去 年 一 月 遭 受 了 巨 大 的 网 络 攻 击 哈 梅 林 表 示 ， 此 类 攻 击 属 于 工 业 间 谍 活 动 ， 因 此 我 们 将 风 险 最 小 化 至 关 重 要 。 哈 梅 林 还 指 出 工 业 间 谍 活 动 是 网 络 攻 击 的 根 源 所 在 。 他 还 表 示 他 所 在 的 部 门 可 以 减 轻 此 攻 击 并 恢 复 正 常 运 作 。 攻 击 者 早 在 攻 击 者 早 在 2 0 1 4 年 年 1 2 月 开 始 攻 击 月 开 始 攻 击 R U A G 今 日 发 布 的 报 道 称 ， 瑞 士 计 算 机 紧 急 预 备 小 组 透 露 了 更 多 关 于 R U A G 攻 击 细 节 。 根 据 瑞 士 最 高 安 全 调 查 人 员 透 露 ， 攻 击 者 自 2 0 1 4 年 1 2 月 开 始 攻 击 R U A G ， 紧 急 预 备 小 组 可 以 找 到 其 最 早 的 攻 击 日 志 。 瑞 士 瑞 士 C E R T 专 家 声 称 已 发 现 专 家 声 称 已 发 现 R U G A 网 络 上 的 恶 意 软 件 ， 其 与 俄 罗 斯 网 络 威 胁 组 织 网 络 上 的 恶 意 软 件 ， 其 与 俄 罗 斯 网 络 威 胁 组 织 T u r l a   A P T 使 用 的 恶 意 软 使 用 的 恶 意 软 件 有 关 。 件 有 关 。 安 全 专 家 称 为 了 收 集 有 关 此 组 织 运 作 的 更 多 细 节 ， 他 们 正 监 控 此 恶 意 软 件 。 他 们 的 计 划 在 上 述 瑞 士 报 纸 于 5 月 初 泄 露 细 节 后 中 断 。
目 前 ， 信 息 保 障 报 告 与 分 析 中 心 （ 简 称 M E L A N I ） 发 布 了 攻 击 R U A G 恶 意 软 件 的 详 细 技 术 报 告 ( 在 E 安 全 微 信 公 众 号 内 回 复 “ R U A G 1 ” 获 取 完 整 报 告 ) 。 专 家 表 示 ， 难 以 预 测 此 次 黑 客 攻 击 带 来 的 损 失 。 代 理 日 志 的 分 析 显 示 强 烈 活 动 与 不 频 繁 活 动 的 行 为 交 替 出 现 。 梅 拉 尼 发 布 的 报 道 还 包 括 战 胜 T u r l a 变 形 体 的 建 议 与 对 策 ， 以 及 及 时 识 别 攻 击 者 的 出 现 。 间 谍 组 织 使 用 间 谍 组 织 使 用 T u r l a 恶 意 软 件 的 变 形 体 恶 意 软 件 的 变 形 体 该 网 络 间 谍 组 织 达 到 预 期 目 的 后 ， 他 们 部 署 了 T u r l a 变 形 体 （ 也 称 之 为 T a v d i g ） 。 此 恶 意 软 件 使 用 不 同 的 “ 角 色 角 色 ” ， 每 个 角 色 负 责 自 己 的 操 作 集 合 。 一 些 角 色 收 集 数 据 ， 一 些 扮 演 代 理 的 角 色 ， 而 另 一 些 则 执 行 通 信 节 点 。 攻 击 R U A G 所 使 用 的 C & C 服 务 器 一 旦 T u r l a 恶 意 软 件 角 色 收 集 数 据 ， 他 们 会 使 用 代 理 服 务 器 大 量 发 送 至 外 部 C & C 服 务 器 。 瑞 士 C E R T 表 示 其 在 R U A G 服 务 器 日 志 上 发 现 了 5 项 事 例 ， 该 组 织 在 此 泄 露 了 大 量 数 据 。 这 些 事 件 发 生 在 2 0 1 5 年 6 月 、 7 月 、 9 月 、 1 0 月 以 及 1 2 月 。
信 息 保 障 报 告 与 分 析 中 心 专 家 分 辨 该 攻 击 的 不 同 阶 段 ， 如 下 ： 受 害 者 评 估 ： 受 害 者 评 估 ： 该 阶 段 期 间 ， 攻 击 者 试 图 获 取 攻 击 对 象 的 更 多 信 息 。 该 阶 段 为 实 际   攻 击 的 准 备 阶 段 ， 其 准 备 工 作 包 括 至 少 确 定 I P 范 围 、 平 台 和 一 些 用 户 使 用 模 式 。 对 他 而 言 ， 选 择 合 适 的 水 坑 并 过 滤 不 必 要 的 受 害 者 至 关 重 要 。 这 个 阶 段 划 分 为 数 个   分 阶 段 ， 并 不 是 所 有 的 分 阶 段 都 有 必 要 准 备 就 绪 ： •   被 动 信 息 收 集 • 主 动 扫 描 • 准 备 水 坑 感 染 ： 感 染 ： 为 了 找 到 最 适 合 的 感 染 方 法 （ 使 用 合 适 的 漏 洞 利 用 或 社 会 工 程 技 巧 ） ， 该 阶 段 包 含 受 害 者 的 指 纹 。 该 阶 段 有 以 下 分 阶 段 ： •   激 活 水 坑 / 发 送 鱼 叉 式 网 路 钓 鱼 攻 击 • 指 纹 识 别 ： 通 常 通 过 J a v a S c r i p t 实 现 • 漏 洞 利 用 ： 根 据 攻 击 对 象 选 择 合 适 的 漏 洞 利 用 。 如 果 不 实 用 ， 则 选 取 社 会 工 程 方 法 激 活 感 染 ： 激 活 感 染 ： 攻 击 者 在 网 。 此 处 划 分 多 种 分 阶 段 ： •   木 马 侦 察 : 我 们 常 常 发 现 初 始 侦 察 工 具 从 受 害 者 网 络 内 部 执 行 额 外 侦 察 活 动 。 这 种 工 具 功 能 不 多 但 能 在 任 何 时 候 被 更 具 攻 击 性 的 恶 意 软 件 取 代 。 •   获 取 持 久 性 ： 如 果 侦 察 工 具 成 功 植 入 并 发 送 足 够 多 的 信 息 ， 它 会 被 系 统 和 网 络 内 更 具 功 能 性 且 具 有 更 高 持 久 性 的 真 正 恶 意 软 件
替 代 。 •   横 向 活 动 ： 为 了 获 取 感 兴 趣 的 信 息 ， 攻 击 者 开 始 会 横 向 活 动 。 横 向 活 动 常 通 过 使 用 管 理 系 统 的 “ 正 常 ” 工 具 。 横 向 活 动 还 包 含 收 集 证 书 以 及 权 限 提 升 。 • 数 据 渗 漏 ： 攻 击 者 开 始 窃 取 数 据 时 ， 他 必 须 在 不 被 发 现 的 情 况 下 将 其 传 输 至 外 部 网 络 。 这 种 方 式 常 通 过 首 先 逐 渐 压 缩 数 据 然 后 向 外 发 送 的 方 式 完 成 。 瑞 士 C E R T 表 示 ， 公 开 披 露 R U A G 网 络 攻 击 事 件 可 能 已 经 破 坏 了 他 们 今 后 的 监 控 措 施 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。

点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理