搜索

[2949] 2016-07-08_“SBDH”间谍工具包攻击欧洲国家和公共机构

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-07-08_“SBDH”间谍工具包攻击欧洲国家和公共机构 “ S B D H ” 间 谍 工 具 包 攻 击 欧 洲 国 家 和 公 共 机 构 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 0 8 E 安 全 安 全 7 月 月 8 日 讯 日 讯   安 全 公 司 安 全 公 司 E S E T 发 现 一 款 被 称 为 发 现 一 款 被 称 为 “ S B D H ” 的 间 谍 工 具 包 。 的 间 谍 工 具 包 。 S B D H 针 对 欧 洲 政 府 组 织 实 施 间 谍 活 动 。 针 对 欧 洲 政 府 组 织 实 施 间 谍 活 动 。 E S E T 公 司 的 安 全 专 家 发 现 威 胁 攻 击 者 利 用 “ S B D H ” 间 谍 工 具 包 攻 击 欧 洲 政 府 机 构 。 研 究 发 现 多 个 国 家 被 “ S B D H ” 感 染 ， 包 括 捷 克 、 匈 牙 利 、 波 兰 、 斯 洛 伐 克 和 乌 克 兰 。 S B D H 工 具 包 旨 在 窃 取 受 害 者 设 备 的 敏 感 数 据 。 E S E T 去 年 已 经 检 测 到 S B D H 工 具 包 的 其 它 样 本 ， 黑 客 利 用 该 工 具 包 对 政 府 和 公 共 机 构 实 施 攻 击 。 威 胁 攻 击 者 将 目 标 锁 定 在 专 注 经 济 发 展 与 合 作 的 组 织 机 构 威 胁 攻 击 者 将 目 标 锁 定 在 专 注 经 济 发 展 与 合 作 的 组 织 机 构 E S E T 发 表 博 文 称 ： “ 去 年 ， E S E T 发 现 并 分 析 了 数 个 被 称 为 “ S B D H 工 具 包 ” 的 恶 意 间 谍 软 件 。 通 过 使 用 强 大 的 过 滤 器 、 多 种 方 式 与 运 营 商 通 信 以 及 有 趣 的 持 久 技 术 ， S B D H 旨 在 渗 漏 政 府 与 公 共 机 构 的 选 择 文 件 ， 这 些 文 件 为 中 欧 和 东 欧 国 家 专 注 经 济 发 展 与 合 作 的 政 府 与 公 共 机 构 所 有 。 ” 攻 击 者 通 过 鱼 叉 式 钓 鱼 电 子 邮 件 传 送 S B D H 下 载 器 。 这 款 恶 意 软 件 伪 装 成 合 法 的 M i c r o s o f t 应 用 程 序 ， 一 旦 执 行 命 令 便 从 控 制 与 命 令 服 务 器 下 载 工 具 包 组 件 、 信 息 窃 取 程 序 以 及 “ 后 门 ” 开 始 实 施 攻 击 。 这 个 网 络 间 谍 工 具 包 使 用 多 种 方 法 连 接 远 程 服 务 器 ， 首 先 会 尝 试 使 用 H T T P 协 议 ， 如 果 失 败 ， 便 会 尝 试 使 用 免 费 的 外 部 网 关 通 过 S M T P 协 议 通 信 。 如 果 其 它 方 法 均 以 失 败 而 告 终 ， 这 个 恶 意 软 件 的 旧 变 种 也 能 使 用 M i c r o s o f t   O u t l o o k   E x p r e s s 通 信 。
使 用 受 害 者 账 户 电 子 邮 件 的 把 戏 让 这 个 网 络 间 谍 工 具 绕 过 安 全 措 施 使 用 受 害 者 账 户 电 子 邮 件 的 把 戏 让 这 个 网 络 间 谍 工 具 绕 过 安 全 措 施 专 家 解 释 道 ， 最 近 的 S B D H 工 具 包 版 本 使 用 假 J P E G 和 G I F 图 片 文 件 隐 瞒 恶 意 流 量 。 如 果 控 制 与 命 令 服 务 器 不 可 用 ， 后 门 组 件 会 使 用 硬 编 码 U R L 指 向 托 管 在 免 费 博 客 网 页 的 假 图 片 ， 假 图 片 包 含 一 个 替 代 控 制 与 命 令 服 务 器 地 址 。 研 究 人 员 注 意 到 ， S B D H 攻 击 包 允 许 攻 击 者 辨 别 欲 窃 取 文 件 的 确 切 类 型 。 E S E T 专 家 分 析 的 一 些 样 本 听 过 替 换 w o r d 文 档 处 理 程 序 使 用 有 趣 的 持 续 方 法 。 受 害 者 每 次 打 开 W o r d 文 档 都 将 执 行 恶 意 软 件 。 E S E T 恶 意 软 件 研 究 专 家 发 现 ， S B D H 攻 击 包 与 实 施 O p e r a t i o n   B u h t r a p 的 威 胁 攻 击 者 使 用 的 恶 意 代 码 存 在 许 多 相 似 之 处 。 O p e r a t i o n   B u h t r a p 的 攻 击 者 是 针 对 俄 罗 斯 银 行 的 网 络 犯 罪 组 织 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理