搜索

[28620] 2020-10-03_国际海事组织被SlothfulMedia木马攻击

文档创建者：s7ckTeam
浏览次数：67
最后更新：2025-01-19
2020-10-03_国际海事组织被SlothfulMedia木马攻击 国 际 海 事 组 织 被 S l o t h f u l M e d i a 木 马 攻 击 C y b e r ​ ​ W i r e   O t s 安 全   2 0 2 0 - 1 0 - 0 3 美 国 网 络 司 令 部 昨 天 下 午 警 告 说 ， 在 针 对 印 度 ， 哈 萨 克 斯 坦 ， 吉 尔 吉 斯 斯 坦 ， 马 来 西 亚 ， 俄 罗 斯 和 乌 克 兰 的 目 标 发 动 的 攻 击 中 ， 发 现 了 一 种 新 的 植 入 物 （ “   S l o t h f u l M e d i a ” ， 一 种 远 程 访 问 木 马 ） 。 详 细 信 息 在 C y b e r   C o m m a n d 的 V i r u s T o t a l 页 面 上 。 与 网 络 司 令 部 合 作 开 发 警 报 的 美 国 网 络 安 全 和 基 础 设 施 安 全 局 （ C I S A ） 将 S l o t h f u l M e d i a 描 述 为 信 息 窃 取 者 。 除 了 将 攻 击 者 称 为 “ 复 杂 的 网 络 演 员 ” 以 外 ， 没 有 任 何 公 共 归 因 。 P r o o f p o i n t 说 ， 以 选 举 为 主 题 的 垃 圾 邮 件 本 身 就 是 动 员 美 国 民 主 党 的 信 徒 ， 但 实 际 上 只 是 用 E m o t e t 感 染 了 他 们 的 设 备 。 竞 选 活 动 的 动 机 似 乎 是 犯 罪 的 ， 而 不 是 政 治 的 ， 于 昨 天 激 增 。   E S E T 已 确 定 一 个 网 络 间 谍 组 织 “   X D S p y ” ， 该 组 织 自 2 0 1 1 年 以 来 一 直 活 跃 于 东 欧 目 标 。 白 俄 罗 斯 ， 摩 尔 多 瓦 ， 俄 罗 斯 ， 塞 尔 维 亚 和 乌 克 兰 的 军 事 ， 外 交 和 公 司 组 织 已 列 入 目 标 清 单 。 该 目 标 清 单 是 不 寻 常 的 ， 正 如 该 小 组 所 显 示 的 复 杂 程 度 不 同 ： 其 技 术 从 高 度 复 杂 的 操 作 到 低 等 级 的 商 品 打 滑 工 作 不 等 。 E S E T 无 法 识 别 与 其 他 威 胁 行 为 者 的 任 何 联 系 。 E S E T 本 周 还 描 述 了 一 种 伪 装 为 伪 造 的 消 息 传 递 服 务 的 新 型 A n d r o i d 间 谍 软 件 。 E S E T 呼 叫 负 责 的 小 组 A P T - C - 2 3 ； 其 他 人 则 称 其 为 沙 漠 蝎 或 两 尾 蝎 ， 并 将 其 链 接 到 哈 马 斯 。 目 前 预 期 的 目 标 大 部 分 是 在 中 东 。 联 合 国 管 理 机 构 国 际 海 事 组 织 昨 日 透 露 ， 遭 受 了 严 重 破 坏 其 I T 系 统 的 网 络 攻 击 。 远 程 访 问 木 马 ： 远 程 访 问 木 马 ： S L O T H F U L M E D I A   分 析 分 析 ; h t t p s : / / u s - c e r t . c i s a . g o v / n c a s / a n a l y s i s - r e p o r t s / a r 2 0 - 2 7 5 a 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理