搜索

[3015] 2016-07-30_黑客入侵DNC所使用的恶意软件或源于一款中国开源工具

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-07-30_黑客入侵DNC所使用的恶意软件或源于一款中国开源工具 黑 客 入 侵 D N C 所 使 用 的 恶 意 软 件 或 源 于 一 款 中 国 开 源 工 具 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 3 0 X - T u n n e l 基 本 上 脱 胎 于 基 本 上 脱 胎 于 X T u n n e l   P o r t M a p E 安 全 安 全 7 月 月 3 0 日 讯 日 讯   据 外 媒 报 道 ， 曾 于 据 外 媒 报 道 ， 曾 于 2 0 1 6 年 年 4 月 被 用 于 渗 透 及 入 侵 民 主 党 全 国 委 员 会 （ 简 称 月 被 用 于 渗 透 及 入 侵 民 主 党 全 国 委 员 会 （ 简 称 D N C ） 的 一 款 恶 意 软 件 可 能 是 基 于 某 家 中 ） 的 一 款 恶 意 软 件 可 能 是 基 于 某 家 中 国 企 业 于 国 企 业 于 2 0 0 0 年 初 开 发 的 一 款 开 源 网 络 工 具 。 年 初 开 发 的 一 款 开 源 网 络 工 具 。 这 款 代 号 为 X - T u n n e l 的 恶 意 软 件 曾 作 为 F a n c y   B e a r   A P T （ 亦 被 称 为 S o f a c y 、 A P T 2 8 、 S e d n i t 、 P a w n   S t o r m 或 者 S t r o n t i u m ） 的 一 部 分 用 于 攻 击 用 途 。 曾 最 早 对 D N C 黑 客 事 件 进 行 调 查 的 安 全 厂 商 C o r w d S t r i k e 公 司 指 出 ， 恶 意 组 织 已 经 于 2 0 1 6 年 4 月 成 功 侵 入 了 D N C 服 务 器 。 事 实 上 ， 早 在 2 0 1 5 年 夏 季 该 服 务 器 就 已 经 被 名 为 C o z y   B e a r   A P T 入 侵 过 了 。 X - T u n n e l 被 用 于 安 全 地 窃 取 数 据 而 无 需 接 受 检 测 被 用 于 安 全 地 窃 取 数 据 而 无 需 接 受 检 测 C r o w d S t r i k e 公 司 指 出 ， F a n c y   B e a r 黑 客 们 使 用 了 X - A g e n t 等 恶 意 软 件 以 渗 透 并 从 系 统 内 收 集 数 据 ， 而 后 利 用 X - T u n n e l 在 不 触 发 保 护 系 统 的 前 提 下 将 信 息 悄 悄 发 送 出 去 。 此 次 事 故 已 经 引 发 了 国 际 丑 闻 ， 因 为 一 位 名 为 G u c c i f e r 的 黑 客 披 露 称 该 举 动 为 俄 罗 斯 所 为 ， 而 美 国 总 统 候 选 人 唐 纳 德 · 特 朗 普 也 对 此 做 出 了 声 明 。
考 虑 到 这 一 点 ， C r o w d S t r i k e 公 司 向 全 世 界 公 布 了 在 D N C 服 务 器 中 发 现 的 恶 意 软 件 ， 旨 在 帮 助 其 它 企 业 及 早 发 现 类 似 事 件 。 如 今 I n v i n c e a 公 司 也 发 布 了 相 关 报 告 ， 但 其 中 没 有 涉 及 任 何 “ 源 自 俄 罗 斯 ” 的 内 容 。 相 反 ， 这 份 报 告 （ 请 在 E 安 全 微 信 公 众 号 内 回 复 “ 2 0 1 6 0 7 3 0 1 ” 获 取 ） 专 注 于 X - T u n n e l ， 即 用 于 从 D N C 服 务 器 内 窃 取 数 据 的 恶 意 软 件 。 X - T u n n e l 可 被 可 被 F a n c y   B e a r 作 为 作 为 R A T 加 以 使 用 加 以 使 用 I n v i n c e a 公 司 恶 意 软 件 专 家 P a t   B e l c h e r 表 示 ， 这 是 一 种 似 乎 经 过 定 制 且 用 途 限 定 非 常 严 格 的 罕 见 恶 意 软 件 变 种 ， 其 负 责 进 行 针 对 性 攻 击 且 不 与 任 何 其 它 恶 意 软 件 家 族 共 享 特 性 。 这 款 恶 意 软 件 拥 有 多 种 功 能 ， 这 使 得 其 能 够 被 作 为 R A T ， 即 远 程 访 问 木 马 使 用 。 但 就 目 前 的 情 况 看 ， 其 作 用 仍 然 是 帮 助 攻 击 者 窃 取 受 破 坏 系 统 中 的 数 据 。 X - T u n n e l 中 的 R A T 功 能 源 自 一 个 2   M B 文 件 ， 其 中 包 含 开 启 S S H 连 接 、 利 用 S S L 进 行 流 量 加 密 、 访 问 L D A P 服 务 器 、 读 取 / 写 入 W i n d o w s 控 制 台 、 压 缩 / 解 压 数 据 、 窃 取 密 码 、 下 载 / 上 传 文 件 、 捕 捉 鼠 标 移 动 、 使 用 代 理 以 及 修 复 W i n d o w s 服 务 等 能 力 。 尽 管 如 此 ， I n v i n c e a 分 析 报 告 当 中 发 现 的 大 部 分 功 能 特 性 显 示 ， 这 款 工 具 专 门 针 对 数 据 泄 露 目 的 进 行 设 计 。 这 款 工 具 专 门 针 对 数 据 泄 露 目 的 进 行 设 计 。 X - T u n n e l 基 于 一 款 开 源 网 络 隧 道 协 议 基 于 一 款 开 源 网 络 隧 道 协 议 I n v i n c e a 公 司 B e l c h e r 宣 称 ， 这 款 名 为 X - T u n n e l 的 工 具 的 出 现 绝 非 巧 合 。 该 恶 意 软 件 似 乎 是 对 X T u n n e l   P o r t M a p 开 源 项 目 修 改 而 成 ， 而 此 项 目 则 源 自 中 国 厂 商 中 国 厂 商 X t e n 。 这 款 应 用 由 X T u n n e l 开 发 而 来 ， 该 协 议 用 于 实 现 早 期 软 件 电 话 与 V o I P 通 信 ， 且 用 于 立 足 防 火 墙 网 络 开 启 接 入 外 部 网 络 I P 的 连 接 — — 同 时 无 需 向 系 统 管 理 员 申 请 开 启 特 定 端 口 。 此 X T u n n e l 协 议 会 探 测 防 火 墙 自 身 ， 寻 找 其 中 的 开 放 端 口 ， 同 时 使 用 其 最 先 发 现 的 端 口 以 开 启 连 接 。 该 协 议 的 开 发 工 作 随 着 该 协 议 的 开 发 工 作 随 着 X t e n 公 司 被 另 一 家 企 业 收 购 而 中 止 ， 后 者 对 该 项 目 进 行 了 闭 源 ， 这 意 味 着 其 已 经 不 再 作 为 开 源 社 区 中 的 组 成 公 司 被 另 一 家 企 业 收 购 而 中 止 ， 后 者 对 该 项 目 进 行 了 闭 源 ， 这 意 味 着 其 已 经 不 再 作 为 开 源 社 区 中 的 组 成 部 分 。 部 分 。
I n v i n c e a 公 司 B e l c h e r 解 释 称 : “ 按 照 今 天 的 标 准 ， F a n c y   B e a r 的 攻 击 者 使 用 的 是 一 项 相 当 陈 旧 的 技 术 ， 但 其 仍 然 是 一 套 非 常 可 靠 的 网 络 模 块 ， 可 作 为 一 种 完 整 的 加 密 端 到 端 远 程 访 问 木 马 （ 简 称 R A T ） 。 ” “ 根 据 此 前 C r o w d s t r i k e 公 司 发 布 的 报 告 ， 该 X T u n n e l 工 具 曾 被 用 于 维 持 网 络 连 接 。 目 前 尚 不 清 楚 该 X T u n n e l 工 具 是 否 曾 被 用 于 其 它 用 途 ， 但 其 确 实 有 能 力 支 持 一 系 列 其 它 活 动 ， ” B e l c h e r 补 充 称 ， 这 也 再 次 确 认 了 X - T u n n e l 的 潜 在 R A T 功 能 。 E 句 话 ： 峰 回 路 转 ， D N C 这 事 越 来 越 有 趣 了 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理