搜索

[28322] 2020-05-28_安全简讯-APT34黑客小组攻击中东政府ZLoader恶意软件网络钓鱼美国银行的数据泄露

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-05-28_安全简讯-APT34黑客小组攻击中东政府ZLoader恶意软件网络钓鱼美国银行的数据泄露 安 全 简 讯   -   A P T 3 4 黑 客 小 组 攻 击 中 东 政 府 Z L o a d e r 恶 意 软 件 网 络 钓 鱼 美 国 银 行 的 数 据 泄 露 原 创   O t s 安 全   O t s 安 全   2 0 2 0 - 0 5 - 2 8 1 . A P T 3 4 黑 客 小 组 通 过 网 络 间 谍 袭 击 中 东 政 府 2 0 2 0 年 5 月 ， 发 现 C h a f e r   A P T 借 助 一 系 列 定 制 工 具 以 及 “ 脱 离 土 地 ” 策 略 ， 瞄 准 了 科 威 特 和 沙 特 阿 拉 伯 未 具 名 的 政 府 和 航 空 运 输 公 司 , 最 初 ， 黑 客 在 科 威 特 使 用 带 有 s h e l l c o d e 的 受 污 染 文 档 感 染 受 害 者 ， 并 有 可 能 通 过 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 发 送 ， 还 设 法 在 受 害 者 的 计 算 机 上 创 建 了 一 个 新 的 用 户 帐 户 , 攻 击 者 安 装 了 后 门 ， 部 署 了 多 个 网 络 扫 描 和 凭 据 收 集 工 具 （ 例 如 C r a c k M a p E x e c 和 P L I N K 工 具 ） ， 并 在 网 络 中 横 向 移 动 。 他 们 依 靠 非 吸 吮 服 务 管 理 器 （ N S S M ） 进 行 服 务 监 视 。 2 . Z L o a d e r 银 行 恶 意 软 件 再 次 通 过 以 C O V I D - 1 9 为 主 题 的 网 络 钓 鱼 Z l o a d e r 是 一 种 银 行 业 恶 意 软 件 ， 已 从 Z e u s 借 用 了 某 些 功 能 （ 例 如 版 本 控 制 ， n r v 2 b ， b i n s t o r a g e - l a b e l s ） ， 最 近 发 现 它 是 通 过 以 C O V I D - 1 9 为 主 题 的 网 络 钓 鱼 诈 骗 进 行 发 布 ， 自 2 0 2 0 年 初 以 来 ， Z L o a d e r 恶 意 软 件 已 在 1 0 0 多 个 电 子 邮 件 活 动 中 被 发 现 。 该 木 马 仍 处 于 积 极 开 发 中 ， 自 2 0 1 9 年 1 2 月 卷 土 重 来 以 来 ， 迄 今 已 看 到 2 5 个 版 本 ， 2 0 2 0 年 5 月 ， 使 用 P D F 文 件 观 察 到 了 来 自 多 个 参 与 者 的 几 次 垃 圾 邮 件 活 动 ， 这 些 P D F 文 件 链 接 到 带 有 宏 代 码 的 M i c r o s o f t   W o r d 文 档 ， 该 宏 代 码 下 载 并 运 行 Z L o a d e r 版 本 。 此 分 布 与 2 0 1 6 年 至 2 0 1 8 年 之 间 观 察 到 的 原 始 变 体 不 同 ， 2 0 2 0 年 4 月 ， 观 察 到 电 子 邮 件 活 动 ， 其 中 散 布 了 受 密 码 保 护 的 E x c e l 工 作 表 ， 以 及 一 条 消 息 ， 内 容 涉 及 联 系 C O V I D - 1 9 的 家 庭 成 员 ， 同 事 或 邻 居 ， 他 们 声 称 提 供 有 关 在 哪 里 进 行 测 试 的 信 息 。 E x c e l 工 作 表 利 用 E x c e l   4 . 0 宏 下 载 并 执 行 Z L o a d e r   1 . 1 . 2 2 . 0 版 ， 2 0 2 0 年 3 月 ， 使 用 各 种 主 题 发 现 了 一 些 欺 诈 性 电 子 邮 件 诱 饵 ， 包 括 C O V I D - 1 9 骗 局 预 防 技 巧 ， C O V I D - 1 9 测 试 以 及 旨 在 分 发 Z L o a d e r 银 行 恶 意 软 件 的 发 票 。
3 . 美 国 银 行 的 数 据 泄 露 4 月 2 2 日 ， 该 银 行 将 P P P 申 请 人 的 详 细 信 息 上 载 到 美 国 小 企 业 管 理 局 的 测 试 平 台 上 ， 从 而 暴 露 了 客 户 信 息 。 该 平 台 旨 在 让 贷 方 有 机 会 在 第 二 轮 申 请 开 始 之 前 测 试 P P P 提 交 的 内 容 , 美 国 银 行     向 加 州 总 检 察 长 办 公 室   提 交 的 文 件 显 示 了     该 违 规 行 为 。 由 于 此 事 件 ， 其 他 S B A 授 权 的 贷 方 及 其 供 应 商 能 够 查 看 客 户 的 信 息 。 违 规 中 暴 露 的 数 据 不 仅 包 含 与 单 个 企 业 有 关 的 详 细 信 息 ， 还 与 所 有 者 相 关 。 损 坏 的 数 据 可 能 包 括 营 业 地 址 和 税 号 ， 以 及 所 有 者 的 姓 名 ， 地 址 ， 社 会 保 险 号 ， 电 话 号 码 ， 电 子 邮 件 地 址 和 公 民 身 份 。
4 . Z E P H Y R   R T O S 和 M C U B O O T 引 导 程 序 中 存 在 2 5 个 关 键 漏 洞 专 家 们 发 现 了 网 络 堆 栈 中 的 6 个 漏 洞 ， 系 统 调 用 控 制 器 上 的 5 个 漏 洞 ， U S B 子 系 统 上 的 5 个 漏 洞 ， 内 核 中 的 4 个 漏 洞 ， 固 件 更 新 机 制 中 的 3 个 漏 洞 以 及 命 令 外 壳 中 的 另 外 2 个 故 障 。 这 些 失 败 中 有 两 个 被 认 为 是 严 重 失 败 ， 另 外 两 个 被 认 为 是 高 度 严 重 ， 而 其 他 失 败 者 的 得 分 则 为 中 低 。 严 重 故 障 会 影 响 I P v 4 堆 栈 和 M Q T T 解 析 器 ； 高 严 重 性 漏 洞 会 影 响 系 统 中 的 U S B 组 件 , 到 目 前 为 止 ， 仅 发 布 了 针 对 1 5 个 最 危 险 漏 洞 的 修 复 程 序 ， 尽 管 开 发 人 员 尚 未 完 成 对 漏 洞 评 估 专 家 发 现 的 所 有 b u g 的 修 复 。 Z E P H Y R R T O S 和 M C U B O O T 引 导 程 序 中 存 在 2 5 个 关 键 漏 洞 5 . 黑 客 在 H a c k e r O n e 平 台 上 获 得 了 1 亿 美 元 的 漏 洞 赏 金 H a c k e r O n e 宣 布 ， 黑 客 已 经 在 H a c k e r O n e 平 台 上 获 得 了 1 亿 美 元 的 漏 洞 赏 金 ， 从 2 0 1 3 年 1 0 月 （ 向 H a c k e r O n e 支 付 赏 金 的 第 一 个 月 ） 向 全 球 黑 客 支 付 的 3 0 , 0 0 0 美 元 到 2 0 2 0 年 4 月 向 黑 客 支 付 的 5 9 0 万 美 元 ， 事 实 证 明 ， 与 黑 客 合 作 既 是 查 明 数 字 资 产 漏 洞 的 有 力 方 法 ， 而 且 不 仅 仅 是 过 去 的 时 间 。 这 是 一 个 职 业 ， H a c k e r O n e 联 合 创 始 人 J o b e r t   A b m a 和 M i c h i e l   P r i n s 解 释 说 ： “ 我 们 从 荷 兰 的 几 个 黑 客 开 始 ， 就 疯 狂 地 相 信 像 我 们 这 样 的 黑 客 可 以 使 组 织 更 安 全 ， 并 且 可 以 比 传 统 方 法 更 安 全 ， 更 有 效 地 做 到 ， 1 亿 美 元 的 悬 赏 金 之 后 ， 也 许 这 个 主 意 毕 竟 不 是 那 么 疯 狂 。 感 谢 所 有 一 次 使 互 联 网 变 得 更 安 全 的 漏 洞 的 黑 客 。 黑 客 在 这 里 是 对 我 们 所 有 人 的 好 处 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理