搜索

[27947] 2019-11-30_先进的黑客组织继续显示出古老的演变

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2019-11-30_先进的黑客组织继续显示出古老的演变 先 进 的 黑 客 组 织 继 续 显 示 出 古 老 的 演 变 O t s 安 全   2 0 1 9 - 1 1 - 3 0 威 胁 状 况 每 年 都 有 明 显 的 进 展 。 自 去 年 以 来 ， 安 全 研 究 人 员 已 经 看 到 了 新 的 对 手 ， 以 及 折 衷 方 法 和 更 开 放 的 网 络 攻 击 。 总 部 位 于 新 加 坡 的 网 络 安 全 公 司 G r o u p - I B 今 天 在 一 项 研 究 中 解 释 说 ， 自 2 0 1 8 年 下 半 年 以 来 和 2 0 1 9 年 上 半 年 以 来 ， 关 于 高 科 技 威 胁 连 续 性 的 重 大 变 化 报 告 。 R e d C u r l ， 新 对 手 ， 新 对 手 在 2 0 1 9 年 ， 一 个 名 为 R e d C u r l 的 新 组 织 发 现 了 针 对 间 谍 ， 金 融 盗 窃 的 针 对 保 险 ， 咨 询 ， 采 矿 ， 铁 工 厂 ， 零 售 和 建 筑 公 司 的 攻 击 。 I B 集 团 表 示 ， 该 威 胁 参 与 者 非 常 有 能 力 并 且 很 难 被 发 现 。 使 用 合 法 网 络 与 其 命 令 和 控 制 服 务 器 （ C 2 ） 连 接 可 以 使 R e d C u r l 在 雷 达 下 飞 行 。 攻 击 的 执 行 者 依 靠 自 定 义 木 马 来 进 行 恶 意 行 为 ， 首 先 集 中 精 力 窃 取 受 害 者 的 宝 贵 文 件 ， 然 后 在 基 础 结 构 上 安 装 M o n e r o 加 密 货 币 X M R I G 矿 工 。 R e d C u r l 似 乎 参 与 了 有 关 从 幸 存 者 那 里 窃 取 的 数 据 的 费 用 交 易 的 谈 判 和 信 息 。 他 们 的 网 络 钓 鱼 攻 击 的 高 质 量 是 该 对 手 的 一 大 特 色 。 我 们 为 所 寻 求 的 每 个 人 量 身 定 制 消 息 ， 以 确 保 更 高 的 成 功 率 。 目 前 尚 不 清 楚 R e d C u r l 是 网 络 犯 罪 组 织 还 是 国 家 资 助 的 组 织 。 尽 管 如 此 ， I B 集 团 还 是 通 过 研 究 资 源 ， 战 略 和 程 序 来 确 定 其 成 员 。 东 欧 的 大 多 数 受 害 者 都 在 北 美 ， 组 织 受 到 损 害 。 I B 集 团 告 诉 我 们 ， 根 据 诱 饵 文 件 中 的 语 言 以 及 用 于 设 置 电 子 邮 件 服 务 器 的 服 务 ， 该 集 团 至 少 会 说 俄 语 。 金 钱 驱 动 的 袭 击 者 金 钱 驱 动 的 袭 击 者 I B 集 团 列 出 了 五 个 活 跃 于 攻 击 金 融 机 构 的 网 络 犯 罪 组 织 ， 其 中 三 个 是 说 俄 语 的 人 （ C o b a l t ， S i l e n t ， M o n e y T a k e r ） ， 并 且 是 唯 一 与 特 洛 伊 木 马 合 作 的 人 ， 这 些 人 通 过 A T M 随 意 控 制 现 金 。 另 外 两 个 是 L a z a r u s 和 S i l e n t C a r d ， 这 是 一 个 针 对 非 洲 并 在 非 洲 具 有 竞 争 力 的 新 肯 尼 亚 集 团 ， 尽 管 其 技 术 技 能 不 及 同 行 业 中 的 其 他 公 司 。
尽 管 金 融 部 门 受 到 其 他 参 与 者 的 影 响 ， 但 G r o u p - I B 研 究 认 为 这 五 个 因 素 会 造 成 严 重 损 害 。 这 样 的 团 队 通 常 需 要 很 长 时 间 来 学 习 受 损 网 络 中 的 绳 索 ， 以 便 他 们 可 以 管 理 财 务 运 作 和 他 们 所 监 督 的 工 人 。 成 功 和 失 败 的 攻 击 图 表 明 ， 自 2 0 1 8 年 下 半 年 以 来 ， 他 们 一 直 很 忙 ， 几 乎 每 个 月 都 在 尝 试 自 己 的 运 气 。 目 前 ， S i l e n t C a r d 的 信 息 很 少 。 然 而 ， 研 究 人 员 得 出 的 结 论 是 ， 该 团 队 在 当 地 工 作 并 参 与 了 两 个 成 功 的 项 目 。 仅 提 供 了 一 个 恶 意 软 件 样 本 ， G r o u p - I B 假 定 S i l e n t C a r d 使 用 “ 组 织 内 的 受 控 设 备 来 攻 击 公 司 网 络 ” 。 国 家 支 持 的 演 员 国 家 支 持 的 演 员 为 政 府 工 作 的 攻 击 者 （ 也 称 为 A P T 小 组 ） 也 很 活 跃 ， 在 I B 小 组 期 间 ， 共 有 3 8 个 小 组 活 跃 。 其 中 ， 今 年 发 现 有 7 家 从 事 网 络 间 谍 活 动 。 尽 管 这 些 新 小 组 仅 在 去 年 才 被 确 定 ， 但 它 们 存 在 的 时 间 更 长 ， 有 些 早 在 2 0 1 1 年 。
其 中 之 一 是 W i n d s h i f t ， D a r k M a t t e r 在 2 0 1 8 年 8 月 对 其 进 行 了 分 析 。 但 是 ， 自 2 0 1 7 年 以 来 ， 它 一 直 在 针 对 间 谍 软 件 的 游 戏 中 ， 针 对 政 府 雇 员 和 中 东 的 关 键 基 础 设 施 。 蓝 蘑 菇 （ 也 称 为 蓝 宝 石 蘑 菇 和 A P T - C - 1 2 ） 自 2 0 1 1 年 以 来 一 直 活 跃 ， 但 直 到 2 0 1 8 年 年 中 才 出 现 在 雷 达 上 。 根 据 Q i h o o 3 6 0 的 一 篇 文 章 ， 其 优 先 领 域 是 核 工 业 和 科 学 研 究 。 G a l l m a k e r 是 A P T 的 另 一 个 单 位 ， 该 单 位 于 2 0 1 8 年 被 发 现 ， 但 至 少 从 2 0 1 7 年 1 2 月 开 始 活 跃 。 它 依 靠 的 是 实 物 - 攻 击 政 府 和 军 事 目 标 的 国 家 手 段 。 Q i h o 3 6 0 在 今 年 早 些 时 候 发 表 的 研 究 报 告 揭 露 了 南 美 A P T - C - 3 6 或 “ 盲 鹰 ” 威 胁 组 织 的 活 动 ， 该 组 织 一 直 在 积 极 窃 取 主 要 公 司 和 政 府 机 构 的 商 业 机 密 。 W h i t e f l y 主 要 针 对 新 加 坡 的 教 育 ， 新 闻 ， 电 信 和 技 术 公 司 。 它 的 活 动 可 以 追 溯 到 2 0 1 7 年 ， 尽 管 它 在 2 0 1 8 年 7 月 遭 到 了 新 加 坡 最 大 的 公 共 卫 生 组 织 的 攻 击 ； 1 5 0 万 患 者 的 记 录 被 盗 。 己 烷 或 公 墓 涉 及 重 要 的 中 东 基 础 设 施 ， 并 于 8 月 首 次 公 开 披 露 ， 尽 管 其 活 动 早 在 该 日 期 之 前 就 已 进 行 了 调 查 。 S e c u r e W o r k s 已 发 布 其 操 作 方 法 以 及 技 术 细 节 。
第 七 届 A P T 派 对 仍 然 未 知 ， 因 为 它 使 用 的 攻 击 系 统 鲜 有 提 及 。 卡 巴 斯 基 （ 称 为 T a j M a h a l ） 发 现 该 工 具 包 大 约 有 8 0 个 模 块 ， 用 于 破 坏 中 亚 的 一 个 外 交 实 体 。 网 络 战 争 的 扩 散 网 络 战 争 的 扩 散 对 于 政 治 领 导 人 来 说 ， 网 络 安 全 已 成 为 一 个 共 同 主 题 和 军 事 行 动 的 支 柱 。 公 共 文 件 中 提 到 的 攻 击 表 明 他 们 逐 渐 失 去 了 秘 密 。 使 用 数 字 工 具 对 抗 对 手 行 动 的 政 府 不 再 是 猜 测 ， 而 是 真 实 的 东 西 。 许 多 能 源 工 厂 都 受 到 网 络 攻 击 的 影 响 ， 黑 客 没 有 任 何 经 济 利 益 。 报 复 的 网 络 攻 击 敌 人 是 整 个 夏 季 的 主 要 攻 击 对 象 ， 是 美 国 针 对 伊 朗 武 器 系 统 的 行 动 ， 以 击 落 美 国 侦 察 无 人 机 并 袭 击 油 轮 。 I B 集 团 首 席 技 术 官 兼 威 胁 情 报 负 责 人 德 米 特 里 · 沃 尔 科 夫 （ D m i t r y   V o l k o v ） 表 示 ， 2 0 1 8 年 的 网 络 世 界 对 边 道 攻 击 和 微 处 理 器 漏 洞 没 有 做 好 准 备 ， 而 2 0 1 9 年 网 络 空 间 的 秘 密 军 事 活 动 却 暴 露 无 遗 。 “ 为 国 家 利 益 行 事 的 团 体 已 经 躲 藏 了 很 多 年 。 只 有 少 数 这 样 的 事 件 是 已 知 的 ， 但 大 多 数 表 明 许 多 国 家 的 关 键 基 础 设 施 已 经 受 到 损 害 ”   –   D m i t r y   V o l k o v
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理