搜索

[28306] 2020-05-18_美国发现朝鲜恶意软件变种：COPPERHEDGE，TAINTEDSCRIBE和PEBBLEDASH

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-05-18_美国发现朝鲜恶意软件变种：COPPERHEDGE，TAINTEDSCRIBE和PEBBLEDASH 美 国 发 现 朝 鲜 恶 意 软 件 变 种 ： C O P P E R H E D G E ， T A I N T E D S C R I B E 和 P E B B L E D A S H O t s 安 全   2 0 2 0 - 0 5 - 1 8 朝 鲜 政 府 支 持 的 黑 客 组 织 H I D D E N   C O B R A 被 追 踪 到 ， 在 不 良 网 络 攻 击 活 动 中 利 用 新 的 恶 意 软 件 变 种 。 最 近 ， 美 国 政 府 发 布 了 有 关 这 些 新 恶 意 软 件 变 体 的 信 息 。 概 况 概 况 根 据 网 络 安 全 和 基 础 设 施 安 全 局 （ C I S A ） ， 联 邦 调 查 局 （ F B I ） 和 国 防 部 （ D o D ） 发 布 的 报 告 ， 朝 鲜 民 主 主 义 人 民 共 和 国 （ D P R K ） 的 网 络 参 与 者 正 在 使 用 新 的 用 于 网 络 钓 鱼 和 远 程 访 问 的 恶 意 软 件 。 目 的 是 进 行 非 法 活 动 ， 窃 取 资 金 和 绕 开 制 裁 。 另 外 ， 美 国 网 络 司 令 部 已 在 V i r u s T o t a l （ 一 个 恶 意 软 件 聚 合 存 储 库 ） 中 上 传 了 五 个 新 发 现 的 恶 意 软 件 变 体 的 样 本 。 C I S A 已 发 布 全 面 的 恶 意 软 件 分 析 报 告 （ M A R ） ， 其 中 包 括 针 对 每 个 检 测 到 的 样 本 的 危 害 指 标 （ I O C ） 和 Y A R A 规 则 。 发 布 M A R 是 为 了 帮 助 网 络 防 御 者 检 测 并 最 大 程 度 地 减 少 H I D D E N   C O B R A 恶 意 活 动 的 暴 露 。 三 个 新 发 现 的 恶 意 软 件 变 体 三 个 新 发 现 的 恶 意 软 件 变 体 C O P P E R H E D G E   是 一 种 新 的 恶 意 软 件 变 体 ， 是 高 级 持 久 威 胁 （ A P T ） 组 采 用 的 一 种 远 程 访 问 工 具 （ R A T ） ， 用 于 锁 定 加 密 货 币 交 易 所 和 相 关 实 体 。 R A T 能 够 帮 助 威 胁 行 为 者 执 行 系 统 调 查 ， 在 受 感 染 的 系 统 上 运 行 任 意 命 令 ， 以 及 窃 取 被 盗 数 据 。 另 一 个 变 体 T A I N T E D S C R I B E   是 一 种 特 洛 伊 木 马 ， 它 充 当 与 命 令 模 块 集 成 在 一 起 的 功 能 齐 全 的 信 标 植 入 程 序 。 该 木 马 伪 装 成 M i c r o s o f t 的 讲 述 人 ， 可 以 从 命 令 和 控 制 （ C 2 ） 服 务 器 下 载 其 命 令 执 行 模 块 ， 然 后 下 载 ， 上 传 ， 删 除 和 执 行 文 件 。 P E B B L E D A S H   是 第 三 种 特 洛 伊 木 马 ， 其 行 为 类 似 于 信 标 植 入 ， 并 允 许 朝 鲜 黑 客 团 体 下 载 ， 上 传 ， 删 除 和 执 行 文 件 。 它 启 用 W i n d o w s   C L I 访 问 ， 创 建 和 终 止 进 程 以 及 执 行 目 标 系 统 枚 举 。 隐 藏 眼 镜 蛇 计 划 隐 藏 眼 镜 蛇 计 划 4 月 ， 美 国 政 府 发 布 了 有 关 朝 鲜 黑 客 活 动 的 指 南 ， 并 悬 赏 5 0 0 万 美 元 ， 以 奖 励 有 关 朝 鲜 黑 客 非 法 活 动 的 任 何 信 息 。   在 2 0 1 7 年 和 2 0 1 8 年 期 间 ， 朝 鲜 支 持 的 黑 客 组 织 支 持 加 密 货 币 抢 劫 案 ， 造 成 了 5 . 7 1 亿 美 元 的 损 失 。 2 0 1 9 年 晚 些 时 候 ， 美 国 财 政 部 对 朝 鲜 的 三 个 黑 客 组 织 L a z a r u s ， A n d a r i e l 和 B l u e n o r o f f 实 施 了 制 裁 。   在 2 0 1 9 年 ， 美 国 联 邦 调 查 局 和 中 国 钢 铁 工 业 协 会 颁 发 的 两 个 恶 意 软 件 ， 信 息 E L E C T R I C F I S H   和 H O P L I G H T   ， 由 朝 鲜 A P T
组 ， 拉 撒 路 利 用 。 当 使 用 恶 意 软 件 E L E C T R I C F I S H 窃 取 数 据 时 ， 使 用 H O P L I G H T 木 马 来 屏 蔽 恶 意 流 量 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理