搜索

[3229] 2016-10-12_新型木马“Odinaff”与Carbanak犯罪团伙有关

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2016-10-12_新型木马“Odinaff”与Carbanak犯罪团伙有关 新 型 木 马 “ O d i n a f f ” 与 C a r b a n a k 犯 罪 团 伙 有 关 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 1 2 E 安 全 1 0 月 1 2 日 讯 ， 赛 门 铁 克 公 司 发 现 证 据 表 明 ， 一 款 主 要 针 对 银 行 业 的 新 型 木 马 与 一 款 主 要 针 对 银 行 业 的 新 型 木 马 与 C a r b a n a k 犯 罪 团 伙 有 关 犯 罪 团 伙 有 关 。 C a r b a n a k 犯 罪 团 伙 2 0 1 3 年 至 2 0 1 4 年 间 ， 从 3 0 个 国 家 1 0 0 家 银 行 盗 窃 逾 1 0 亿 美 元 。 这 款 新 型 木 马 名 为 “ O d i n a f f ” ， 首 次 于 2 0 1 6 年 1 月 被 识 别 。 这 款 木 马 大 量 银 行 业 的 企 业 网 络 中 被 发 现 ， 此 外 还 针 对 证 券 、 交 易 和 p a y r o l l 行 业 （ 介 于 人 力 资 源 和 会 计 之 间 ） 。 虽 然 赛 门 铁 克 公 司 称 ， 该 木 马 出 现 在 多 个 行 业 的 企 业 计 算 机 上 ， 但 几 乎 所 有 计 算 机 均 运 行 财 务 软 件 应 用 程 序 ， 从 而 表 明 该 团 伙 的 攻 击 动 向 偏 向 于 金 融 财 务 。 O d i a f f 通 过 恶 意 文 档 传 播 通 过 恶 意 文 档 传 播   赛 门 铁 克 公 司 称 ， 攻 击 者 使 用 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 ， 通 过 精 心 设 计 的 电 子 邮 件 感 染 目 标 群 ， 其 电 子 邮 件 包 含 恶 意 W o r d 文 档 。 这 些 带 有 病 毒 的 文 件 会 安 装 O d i n a f f 恶 意 软 件 。 研 究 人 员 指 出 ， 这 是 一 个 相 对 简 单 的 工 具 。 研 究 人 员 还 指 出 ， 该 木 马 的 主 要 目 的 是 在 被 感 染 的 计 算 机 上 立 足 ， 获 得 引 导 持 久 性 ， 然 后 下 载 其 它 恶 意 软 件 ， 继 而 实 施 更 复 杂 的 攻 击 。 赛 门 铁 克 公 司 称 ， O d i n a f f 下 载 的 一 些 工 具 包 括 M i m i k a t z 密 码 转 储 应 用 程 序 、 P s E x e c 进 程 执 行 工 具 包 、 N e t s c a n 网 络 扫 描 器 、 A m m y y   A d m i n 远 程 桌 面 工 具 ， 以 及 作 为 另 一 用 户 运 行 进 程 的 工 具 R u n a s 。 O d i n a f f 基 础 设 施 与 先 前 的 基 础 设 施 与 先 前 的 C a r b a n a k 攻 击 有 关 攻 击 有 关 赛 门 铁 克 公 司 表 示 ， 在 某 些 情 形 下 ， O d i n a f f 下 载 了 B a t e l 后 门 木 马 ， 这 款 木 马 曾 主 要 由 C a r b a n a k 犯 罪 团 伙 用 来 部 署 攻 击 。 该 公 司 还 表 示 ， 除 了 B a t e l ， O d i n a f f 还 使 用 了 与 C a r b a n a k   攻 击 有 关 的 C & C 服 务 器 I P 地 址 。 另 外 ， 有 一 个 I P 地 址 与 近 期 O r a c l e   M I C R O S 数 据 泄 露 事 件 有 关 。 安 全 研 究 人 员 B r i a n   K r e b s 称 这 起 泄 露 事 件 的 幕 后 黑 手 便 是 C a r b a n a k 犯 罪 团 伙 。 O d i n a f f 曾 攻 击 曾 攻 击 S W I F T 系 统 系 统 除 了 银 行 和 金 融 企 业 部 署 的 常 规 财 务 软 件 ， O d i n a f f 的 目 标 似 乎 是 S W I F T 银 行 间 交 易 系 统 — 银 行 必 须 采 取 高 级 安 全 防 护 措 施 防 护 的 I T 系 统 。 研 究 人 员 表 示 ， “ 赛 门 铁 克 发 现 的 证 据 表 明 ， O d i n a f f 团 伙 已 对 S W I F T 用 户 发 起 攻 击 ， 使 用 恶 意 软 件 隐 藏 欺 诈 交 易 有 关 的 客 户 S W I F T 消 息 记 录 。 这 类 工 具 专 门 设 计 用 来 监 控 与 客 户 某 些 交 易 有 关 的 关 键 词 本 地 消 息 日 志 ， 攻 击 者 之 后 将 这 些 日 志 从 客 户 的 本 地 S W I F T 软 件 环 境 中 移 走 。 ” 虽 然 O d i n a f f 包 含 用 C 语 言 编 写 的 自 定 义 模 块 ， 用 来 隐 藏 非 法 S W I F T 银 行 交 易 ， 但 赛 门 铁 克 公 司 认 为 O d i n a f f 不 是 近 期 一 系 列 S W I F T 攻 击 的 罪 魁 祸 首 。 这 些 攻 击 的 幕 后 黑 手 是 L a z a r u s   G r o u p ， 他 们 使 用 名 为 “ B a n s w i f t ” 的 系 列 恶 意 软 件 发 动 攻 击 ， B a n s w i f t 似 乎 并 未 与 O d i n a f f 共 享 代 码 ， 尽 管 这 两 种 恶 意 软 件 的 目 标 都 是 S W I F T 网 络 。 就 这 次 攻 击 而 言 ， 用 户 不 必 提 心 吊 胆 ， 因 为 O d i n a f f 只 针 对 银 行 及 银 行 员 工 ， 而 非 客 户 。

E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理