搜索

[2950] 2016-07-08_奶嘴（PacifierAPT）将矛头指向罗马尼亚各机构及其它国外目标

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2016-07-08_奶嘴（PacifierAPT）将矛头指向罗马尼亚各机构及其它国外目标   奶 嘴 （ P a c i f i e r   A P T ） 将 矛 头 指 向 罗 马 尼 亚 各 机 构 及 其 它 国 外 目 标 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 0 8 E 安 全 安 全 7 月 月 8 日 讯 日 讯   罗 马 尼 亚 安 全 厂 商 罗 马 尼 亚 安 全 厂 商 B i t d e f e n d e r 公 司 将 这 一 新 的 网 络 间 谍 组 织 命 名 为 公 司 将 这 一 新 的 网 络 间 谍 组 织 命 名 为 P a c i f i e r   A P T ， 其 此 前 已 经 针 对 罗 马 尼 亚 及 其 它 多 ， 其 此 前 已 经 针 对 罗 马 尼 亚 及 其 它 多 个 国 外 目 标 组 织 了 一 系 列 网 络 间 谍 攻 击 ， 具 体 包 括 伊 朗 、 印 度 、 菲 律 宾 、 俄 罗 斯 、 立 陶 宛 、 泰 国 、 越 南 以 及 匈 牙 利 。 个 国 外 目 标 组 织 了 一 系 列 网 络 间 谍 攻 击 ， 具 体 包 括 伊 朗 、 印 度 、 菲 律 宾 、 俄 罗 斯 、 立 陶 宛 、 泰 国 、 越 南 以 及 匈 牙 利 。 在 确 定 了 该 组 织 的 动 向 之 后 ， B i t d e f e n d e r 方 面 表 示 其 发 现 了 更 多 与 其 利 用 多 种 恶 意 软 件 类 型 组 织 攻 击 活 动 的 证 据 ， 且 攻 击 最 早 可 追 溯 至 2 0 1 4 年 。 自 2 0 1 4 年 开 始 ， 该 组 织 主 要 利 用 三 种 战 术 实 施 攻 击 行 为 。 隐 藏 在 浏 览 器 与 隐 藏 在 浏 览 器 与 O u t l o o k 中 的 后 门 木 马 中 的 后 门 木 马 在 2 0 1 4 年 与 2 0 1 5 年 期 间 ， P a c i f i e r 多 次 使 用 自 制 后 门 木 马 攻 击 目 标 — — 该 木 马 通 过 鱼 叉 式 网 络 钓 鱼 邮 件 中 包 含 宏 的 W o r d 附 件 进 行 传 播 。
其 中 附 带 的 宏 脚 本 将 在 受 感 染 系 统 上 下 载 并 安 装 此 后 门 木 马 ， 而 后 再 下 载 合 法 的 W o r d 文 档 以 蒙 蔽 受 害 者 ， 从 而 避 免 触 发 目 标 内 的 安 全 系 统 警 报 。 该 木 马 能 够 将 自 身 注 入 至 I E 、 火 狐 、 谷 歌 C h r o m e 等 主 流 浏 览 器 当 中 。 以 此 为 立 足 点 ， 其 随 后 会 与 C & C 服 务 器 对 接 并 接 收 进 一 步 指 令 。 其 功 能 则 包 括 立 足 于 受 感 染 系 统 下 载 或 上 传 文 件 、 断 开 连 接 或 者 自 我 销 毁 。 作 为 火 狐 扩 展 进 行 隐 藏 的 后 门 作 为 火 狐 扩 展 进 行 隐 藏 的 后 门 同 样 是 在 2 0 1 4 年 到 2 0 1 5 年 期 间 ， B i t d e f e n d e r 公 司 指 出 攻 击 者 们 还 采 用 附 带 宏 的 O f f i c e 文 件 来 安 装 名 为 “ l a n g p a c k - e n - G B   1 5 . 0 . 0 ” 的 火 狐 扩 展 。
该 扩 展 本 身 并 无 功 能 ， 但 却 能 够 作 为 后 门 木 马 允 许 攻 击 者 与 本 地 设 备 进 行 交 互 。 相 较 于 之 前 提 到 的 第 一 类 木 马 ， 这 一 种 显 然 更 为 先 进 ， 其 中 亦 包 含 针 对 文 件 的 执 行 与 搜 索 功 能 。 该 组 织 开 始 由 宏 恶 意 软 件 转 向 基 于 该 组 织 开 始 由 宏 恶 意 软 件 转 向 基 于 J S 的 交 付 方 法 的 交 付 方 法 2 0 1 6 年 5 月 ， P a c i f i e r 对 其 攻 击 方 法 做 出 了 大 幅 调 整 。 该 组 织 开 始 由 宏 恶 意 软 件 转 向 基 于 J a v a S c r i p t 的 交 付 方 法 。 受 到 愈 发 普 遍 的 勒 索 软 件 的 启 发 ， 这 种 攻 击 实 现 方 式 如 今 也 变 得 更 加 流 行 。 该 A P T 组 织 会 在 Z I P 归 档 内 包 含 一 个 文 件 ， 该 文 件 拥 有 双 扩 展 名 ， 例 如 f i l e n a m e . d o c . j s 。 此 J a v a S c r i p t 文 件 随 后 会 下 载 另 一 后 门 木 马 外 加 一 个 合 法 的 W o r d 文 件 ， 后 者 用 于 迷 惑 受 害 一 方 。
此 A P T 方 案 之 所 以 能 够 获 得 成 功 ， 很 大 程 度 上 源 自 其 极 具 误 导 性 的 鱼 叉 式 钓 鱼 邮 件 。 B i t d e f e n d e r 公 司 的 专 家 表 示 ， 他 们 发 现 该 A P T 通 过 邮 件 发 布 的 恶 意 软 件 包 含 个 人 简 历 、 会 议 参 与 邀 请 、 社 会 活 动 邀 请 、 二 手 车 报 价 、 政 府 高 层 信 息 、 国 际 政 治 议 题 、 预 算 决 算 或 者 面 试 指 导 等 易 于 引 发 受 害 者 兴 趣 的 内 容 。 关 于 更 多 与 该 恶 意 软 件 相 关 的 细 节 信 息 ， 感 兴 趣 的 朋 友 参 阅 B i t d e f e n d e r 发 布 的 P a c i f i e r   A P T 白 皮 书 。 （ 请 在 E 安 全 微 信 公 众 号 内 回 复 “ 奶 奶 嘴 嘴 A P T ” 获 取 ） E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理