搜索

[28142] 2020-02-07_马来西亚警告中国黑客针对政府项目的黑客活动

文档创建者：s7ckTeam
浏览次数：78
最后更新：2025-01-19
2020-02-07_马来西亚警告中国黑客针对政府项目的黑客活动 马 来 西 亚 警 告 中 国 黑 客 针 对 政 府 项 目 的 黑 客 活 动 O t s 安 全   2 0 2 0 - 0 2 - 0 7 M y C E R T 安 全 警 报 将 手 指 指 向 中 国 政 府 资 助 的 黑 客 团 队 A P T 4 0 。 马 来 西 亚 政 府 的 计 算 机 专 家 周 三 表 示 ， 一 个 中 国 政 府 资 助 的 黑 客 组 织 一 直 以 马 来 西 亚 政 府 官 员 为 目 标 。 马 来 西 亚 的 计 算 机 紧 急 响 应 小 组 （ M y C E R T ） 在 一 份 安 全 通 报 中 说 ， 攻 击 的 目 的 是 用 恶 意 软 件 感 染 政 府 官 员 的 计 算 机 ， 然 后 从 政 府 网 络 中 窃 取 机 密 文 件 。 攻 击 方 式 攻 击 方 式 针 对 政 府 官 员 的 攻 击 包 括 针 对 性 强 的 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 。 M y C E R T 说 ， 攻 击 者 一 直 伪 装 成 新 闻 记 者 ， 贸 易 刊 物 上 的 个 人 以 及 军 事 组 织 和 非 政 府 组 织 （ N G O ） 的 代 表 。 电 子 邮 件 包 含 指 向 存 储 在 G o o g l e 云 端 硬 盘 中 的 文 档 的 链 接 。 打 开 文 档 后 ， 要 求 收 件 人 启 用 宏 。 恶 意 宏 使 用 两 个 O f f i c e 漏 洞 利 用 程 序 （ C V E - 2 0 1 4 - 6 3 5 2 和 C V E - 2 0 1 7 - 0 1 9 9 ） 在 受 害 者 的 系 统 上 执 行 恶 意 代 码 ， 以 下 载 和 安 装 恶 意 软 件 。 M y C E R T 说 ： “ 该 集 团 的 业 务 倾 向 于 以 政 府 资 助 的 项 目 为 目 标 ， 并 获 取 大 量 针 对 此 类 项 目 的 信 息 ， 包 括 提 案 ， 会 议 ， 财 务 数 据 ， 运 输 信 息 ， 计 划 和 图 纸 以 及 原 始 数 据 。 ” M y C E R T 官 员 没 有 透 露 政 府 官 员 是 否 在 这 些 攻 击 中 受 到 损 害 。 直 接 把 锅 指 向 中 国 直 接 把 锅 指 向 中 国 但 是 ， 尽 管 M y C E R T 并 未 直 接 指 责 中 国 政 府 ， 但 他 们 的 咨 询 包 括 与 网 络 安 全 社 区 的 研 究 链 接 。 有 几 篇 文 章 描 述 了 A P T 4 0 黑 客 工 具 ， 并 称 为 A P T 4 0 一 个 网 络 间 谍 活 动 组 ， 与 中 国 政 府 的 利 益 神 韵 ： 它 的 黑 客 活 动 闻 名 手 法 。 在 上 个 月 发 布 的 一 次 曝 光 中 ， 一 个 自 称 为 “ 入 侵 真 相 ” 的 网 络 安 全 分 析 师 在 线 组 织 声 称 ， A P T 4 0 是 在 中 国 国 家 安 全 部 海 南 省 监 督 下 雇 用 和 运 营 的 承 包 商 。
据 F i r e E y e 称 ， 除 马 来 西 亚 外 ， 该 组 织 还 针 对 柬 埔 寨 ， 比 利 时 ， 德 国 ， 香 港 ， 菲 律 宾 ， 挪 威 ， 沙 特 阿 拉 伯 ， 瑞 士 ， 美 国 和 英 国 。 该 小 组 主 要 致 力 于 “ 工 程 ， 运 输 和 国 防 工 业 ， 特 别 是 在 这 些 领 域 与 海 事 技 术 重 叠 的 地 方 ” 。 其 他 安 全 公 司 也 跟 踪 A P T 4 0 组 ， 但 使 用 其 他 名 称 ， 例 如 T E M P . P e r i s c o p e ， T E M P . J u m p e r ， L e v i a t h a n ， B R O N Z E M O H A W K ， G A D O L I N I U M 。 根 据 多 份 报 告 ， 该 小 组 自 2 0 1 4 年 以 来 一 直 活 跃 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理