搜索

[2843] 2016-05-28_索尼被黑事件历历在目，Lazarus或重操旧业瞄准SWIFT银行

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-05-28_索尼被黑事件历历在目，Lazarus或重操旧业瞄准SWIFT银行 索 尼 被 黑 事 件 历 历 在 目 ， L a z a r u s 或 重 操 旧 业 瞄 准 S W I F T 银 行 原 创   E 安 全   E 安 全   2 0 1 6 - 0 5 - 2 8 安 全 研 究 人 员 密 切 关 注 孟 加 拉 国 安 全 研 究 人 员 密 切 关 注 孟 加 拉 国 S W I F T （ （ 环 球 同 业 银 行 金 融 电 讯 协 会 环 球 同 业 银 行 金 融 电 讯 协 会 ） 网 络 抢 劫 中 使 用 的 恶 意 软 件 ， 发 现 结 论 显 而 ） 网 络 抢 劫 中 使 用 的 恶 意 软 件 ， 发 现 结 论 显 而 易 见 。 易 见 。 据 赛 门 铁 克 （ S y m a n t e c ） 、 英 国 宇 航 系 统 公 司 （ B A E   S y s t e m s ） 以 及 网 络 战 研 究 小 组 I s s u e M a k e r s L a b 的 S i m o n   C h o i 报 道 ， S W I F T 网 络 攻 击 中 使 用 的 恶 意 软 件 与 臭 名 昭 著 的 黑 客 及 网 络 间 谍 组 织 “ 拉 撒 路 ” （ L a z a r u s   G r o u p ） 在 攻 击 索 尼 、 其 他 政 府 和 私 企 中 使 用 的 恶 意 软 件 非 常 相 似 。 恶 意 软 件 出 现 恶 意 软 件 出 现 “ 眼 熟 眼 熟 ” 的 硬 件 的 硬 件 “ 清 除 清 除 ” 功 能 功 能 英 国 宇 航 系 统 公 司 于 两 周 前 首 次 发 现 两 者 之 间 的 相 同 点 ， 但 安 全 公 司 一 时 陷 入 困 顿 。 今 天 S y m a n t e c 发 布 报 告 ， 显 示 潜 入 并 对 孟 加 拉 国 实 施 8 1 0 0 万 美 元 网 络 抢 劫 的 恶 意 软 件 详 情 ， 其 结 果 表 明 两 种 恶 意 软 件 大 致 相 同 。 两 大 公 司 指 出 ， 通 过 查 看 L a z a r u s 在 部 署 攻 击 索 尼 时 使 用 的 恶 意 软 件 样 本 ， 会 发 现 文 件 m o u t c . e x e 包 含 的 诸 多 代 码 竟 与 之 相 似 。 相 同 点 在 于 均 使 用 了 “ 清 除 功 能 ” ， 骗 子 通 过 该 功 能 在 感 染 系 统 上 清 除 其 活 动 踪 迹 。 S y m a n t e c 研 究 人 员 迅 速 将 该 文 件 中 包 含 的 孟 加 拉 国 恶 意 软 件 （ T r o j a n . B a n s w i f t ） 与 过 去 几 年 东 南 亚 金 融 机 构 被 攻 击 事 件 中 使 用 的 木 马 B a c k d o o r . C o n t o p e e 、 B a c k d o o r . F i m l i s 和 B a c k d o o r . F i m l i s . B 关 联 起 来 。 S y m a n t e c 提 供 证 据 提 供 证 据 S y m a n t e c 先 前 将 B a c k d o o r . C o n t o p e e 与 L a z a r u s 另 一 个 主 要 的 恶 意 软 件 工 具 B a c k d o o r . D e s t o v e r 关 联 。 如 果 你 容 易 混 淆 复 杂 的 恶 意 软 件 名 称 ， 完 全 不 必 担 心 。 S y m a n t e c 曾 说 过 ： S y m a n t e c 认 为 B a c k d o o r . C o n t o p e e 家 族 与 B a c k d o o r . C o n t o p e e 对 当 地 金 融 机 构 有 限 实 施 针 对 性 攻 击 存 在 共 享 特 征 码 的 事 实 ， 意 味 着 意 味 着 这 这 些 工 具 些 工 具 可 能 可 能 同 属 一 个 组 织 同 属 一 个 组 织 。
仔 细 查 看 L a z a r u s 组 织 的 报 告 ， 我 们 可 以 发 现 该 组 织 于 2 0 1 1 年 和 2 0 1 3 年 对 韩 国 的 银 行 实 施 网 络 攻 击 ， 因 此 从 理 论 上 讲 ， L a z a r u s 有 专 门 的 场 所 部 署 此 类 攻 击 。 菲 律 宾 现 另 一 起 菲 律 宾 现 另 一 起 S W I F T 被 攻 事 件 ： 被 攻 事 件 ： 过 去 一 周 厄 瓜 多 尔 和 越 南 另 两 家 银 行 被 曝 新 的 恶 意 软 件 攻 击 S W I F T 交 易 系 统 后 ， 据 传 甚 至 在 越 南 银 行 被 攻 击 之 前 菲 律 宾 的 一 家 银 行 曾 遭 遇 同 样 的 网 络 抢 劫 事 件 。 据 美 国 媒 体 报 道 ， 美 国 知 名 安 全 公 司 “ 火 眼 ” （ F i r e E y e ） 正 调 查 东 南 亚 十 几 家 银 行 被 攻 事 件 ， 线 索 指 向 同 样 的 操 作 模 式 。 再 者 ， 孟 加 拉 国 已 经 决 定 重 新 调 查 2 0 1 3 年 以 来 可 疑 的 银 行 网 络 抢 劫 事 件 ， 目 的 就 是 确 定 是 否 为 非 同 一 组 织 所 为 。 当 时 整 个 媒 体 对 索 尼 被 黑 一 片 哗 然 ， 现 已 偃 旗 息 鼓 。 看 来 ， L a z a r u s 已 卷 土 重 来 ， 这 次 他 们 立 足 于 最 擅 长 的 银 行 攻 击 。 S i m o n   C h a i 提 供 了 近 期 围 绕 攻 击 S W I F T 事 件 的 详 情 ， 见 下 图 ：
E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理