搜索

[3153] 2016-09-12_两大知名黑客售卖专门针对美国军方和政府的恶意软件GovRAT2.0

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-09-12_两大知名黑客售卖专门针对美国军方和政府的恶意软件GovRAT2.0 两 大 知 名 黑 客 售 卖 专 门 针 对 美 国 军 方 和 政 府 的 恶 意 软 件   G o v R A T   2 . 0 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 1 2 E 安 全 安 全 9 月 月 1 2 日 讯 日 讯   黑 客 利 用 黑 客 利 用 “ G o v R A T ” 恶 意 软 件 感 染 了 多 个 美 国 军 方 和 其 它 政 府 机 构 。 恶 意 软 件 感 染 了 多 个 美 国 军 方 和 其 它 政 府 机 构 。   这 款 恶 意 软 件 专 门 设 计 用 来 监 视 高 价 值 目 标 。 这 款 恶 意 软 件 专 门 设 计 用 来 监 视 高 价 值 目 标 。 G o v R A T 恶 意 软 件 于 2 0 1 5 年 1 1 月 首 次 被 I n f o A r m o r 发 现 。 G o v R A T 是 在 H e l l 论 坛 和 T h e R e a l D e a l 暗 网 市 场 售 卖 的 一 款 远 程 访 问 木 马 （ R A T ） 。 该 恶 意 软 件 的 编 码 员 工 昵 称 为 “ b e s t b u y ” ， 但 当 I n f o A r m o r 发 布 第 一 份 报 告 后 ， 他 开 始 以 昵 称 “ P o p o p r e t ” 使 用 并 售 卖 该 软 件 。 G o v R A T   2 . 0 网 上 售 卖 价 格 超 过 约 网 上 售 卖 价 格 超 过 约 1 6 0 0 美 元 美 元 G o v R A T 最 近 升 级 了 到 了 新 版 本 v 2 . 0 ， 在 功 能 方 面 得 以 大 大 提 升 。 编 码 员 故 意 这 样 命 名 ， 旨 在 为 主 要 针 对 政 府 机 构 的 黑 客 提 供 服 务 。
T h e R e a l D e a l 上 的 近 期 产 品 列 表 显 示 ， T h e R e a l D e a l 的 价 格 为 2 . 5 7 4 0 比 特 币 （ 约 合 1 6 0 0 美 元 ） ， 但 用 户 还 能 以 6 0 0 0 美 元 购 买 这 款 恶 意 软 件 的 源 代 码 。 两 位 知 名 黑 客 共 同 协 作 两 位 知 名 黑 客 共 同 协 作 I n f o A r m o r 在 近 期 一 份 报 告 中 指 出 ， P o p o p r e t 与 另 一 黑 客 P o M （ P e a c e _ o f _ M i n d ） 共 同 协 作 。 P o M 负 责 单 独 散 布 一 系 列 文 件 ， 文 件 包 含 美 国 军 方 和 政 府 机 构 使 用 账 号 的 电 子 邮 箱 和 凭 证 。 P o M 的 列 表 包 含 超 过 3 . 3 万 条 记 录 ， 大 多 数 凭 证 来 自 美 国 总 务 管 理 局 （ U S   G e n e r a l   S e r v i c e s   A d m i n i s t r a t i o n ） 、 美 国 海 军 以 及 多 个 知 名 美 国 大 学 ， 如 南 加 州 大 学 、 密 苏 里 大 学 和 佛 罗 里 达 大 学 。 文 章 发 布 时 ， 列 表 以 不 复 存 在 。 I n f o A r m o r 表 示 ， 买 家 被 鼓 励 购 买 该 列 表 ， 因 为 他 们 需 要 用 来 向 政 府 官 员 发 送 垃 圾 邮 件 ， 从 而 将 恶 意 软 件 作 为 附 件 散 布 该 恶 意 软 件 ， 或 通 过 路 过 式 下 载 将 受 害 者 诱 骗 到 某 个 网 站 。 此 外 ， I n f o A r m o r 表 示 ， P o p o p r e t 还 与 假 数 字 证 书 卖 家 协 作 ， 向 客 户 发 送 他 们 的 方 式 ， 以 便 能 签 名 并 在 杀 毒 引 擎 下 隐 藏 G o v R A T 。 I n f o A r m o r 称 ， 一 旦 目 标 被 G o v R A T 感 染 ， 攻 击 者 可 以 用 来 嗅 探 本 地 网 络 ， 或 使 用 该 恶 意 软 件 窃 取 受 感 染 计 算 机 应 用 的 密 码 。 之 后 ， 这 些 数 据 可 以 传 播 到 附 近 的 服 务 器 ， 从 而 感 染 更 多 受 害 者 。 G o v R A T 允 许 买 家 使 用 并 访 问 受 感 染 的 主 机 、 搜 索 重 要 文 件 ， 然 后 将 被 窃 数 据 传 输 至 远 程 服 务 器 。 G o v R A T   2 . 0 还 能 部 署 U S B 蠕 虫 至 U S B 闪 存 盘 ， 将 感 染 闪 存 盘 插 入 的 其 它 任 何 计 算 机 。 这 种 功 能 用 来 从 目 标 跳 至 气 隙 （ a i r - g a p p e d ） 网 络 上 的 目 标 。 P o p o p r e t 在 T h e R e a l D e a l 上 对 G o v R A T   2 . 0 的 功 能 描 述 如 下 ： 功 能 ： 功 能 ： - 通 过 任 何 浏 览 器 访 问 C & C 。 - 编 译 L i n u x 或 W i n d o w s 的 C & C 。
- 没 有 私 钥 不 能 逆 向 。 0 d a y 反 调 试 - 自 动 映 射 所 有 硬 盘 和 网 络 磁 盘 。 - 甚 至 当 目 标 离 线 时 ， 也 能 创 建 文 件 映 射 浏 览 。 - 远 程 壳 / 命 令 执 行 。 - 上 传 文 件 或 上 传 与 并 执 行 文 件 到 目 标 。 - 从 目 标 下 载 文 件 。 所 有 文 件 通 过 L Z M A 压 缩 ， 以 便 更 快 下 载 并 传 输 加 密 。 - 自 定 义 通 信 加 密 。 两 台 机 器 使 用 同 一 密 钥 。 - 通 信 支 持 S S L 。 （ 你 必 须 取 得 * V a l i d * S S L 证 书 使 用 ） 。 - 不 使 用 S O C K S 库 。 使 用 特 殊 的 w i n d o w s   A P I 通 信 并 且 无 法 阻 止 。 - 当 每 次 登 陆 确 认 额 外 安 全 时 ， C & C 每 次 创 建 一 次 性 口 令 。 - 带 有 F U D 键 盘 记 录 器 源 ， 发 送 密 钥 至 另 一 服 务 器 。 - 适 合 需 要 稳 定 连 接 的 长 期 活 动 。 升 级 升 级 : -   警 告 发 现 该 R A T H O U ,   % 1 0 0   F U D   A g a i n 。 - 网 络 扩 散 模 式 （ 使 用 A R P / M I T M 劫 持 所 有 e x e 下 载 ） — 单 击 开 关 。 - 端 点 旁 路 。 - 3 6 0 旁 路 （ b y p a s s ） 。 更 多 升 级 更 多 升 级   ( 6 2 0 1 6 年 年 4 月 月 2 8 日 日 ) : - 浏 览 器 密 码 转 储 器 （ 所 有 普 通 浏 览 器 ） - 邮 件 密 码 转 储 器 （ 所 有 普 通 邮 件 客 户 端 ） - 明 文 网 络 密 码 嗅 探 器 （ 许 多 模 式 ， 包 括 h t t p 、 f t p 、 i m a p 、 p o p 3 等 ） - 网 络 共 享 密 码 转 储 器 （ 保 存 的 密 码 ） - 带 有 2 个 选 项 的 U S B   S p r e a d （ 1 . 假 快 捷 方 式 ； 2 .   基 于 私 有 列 表 和 研 究 的 普 通 应 用 D L L 劫 持 ） -   T O R   洋 葱 （ o n i o n ） 域 名 支 持 ！
I n f o A r m o r 在 最 近 一 次 报 告 中 指 出 ， “ G o v R A T   v 2 . 0 针 对 的 组 织 机 构 主 要 通 过 英 语 开 展 工 作 。 ” “ 但 是 ， 数 据 渗 透 的 多 个 非 英 语 签 名 样 本 与 这 些 文 件 名 有 关 ， 他 们 的 安 全 分 类 、 作 者 和 其 它 详 情 已 经 确 定 。 ”
两 名 黑 客 与 一 系 列 大 规 模 数 据 泄 露 事 件 有 关 两 名 黑 客 与 一 系 列 大 规 模 数 据 泄 露 事 件 有 关 P o p o p r e t 比 另 一 个 名 称 b e s t b u y 更 有 名 ， P o p o p r e t 与 一 些 严 重 的 数 据 泄 露 事 件 有 关 ， 比 如 包 含 嫌 疑 恐 怖 分 子 T h o m s o n   R e u t e r s   W o r l d - C h e c k 数 据 库 。 P o M 、 P e a c e 或 P e a c e _ o f _ M i n d 的 名 字 我 们 也 不 陌 生 ， 之 前 曾 兜 售 过 Y a h o o 、   L i n k e d I n 、   T u m b l r 、 和 V K 公 司 的 数 据 。 虽 然 这 两 名 黑 客 不 是 这 几 起 大 型 数 据 泄 露 事 件 的 幕 后 黑 手 ， 但 他 们 通 过 售 卖 这 些 数 据 让 自 己 名 声 大 振 ， 兜 售 被 泄 数 据 的 名 声 超 过 创 建 并 售 卖 G o v R A T 。 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理