搜索

[3382] 2016-12-16_去年攻击乌克兰电网的黑客组织变身TeleBots攻击乌克兰银行

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-12-16_去年攻击乌克兰电网的黑客组织变身TeleBots攻击乌克兰银行 去 年 攻 击 乌 克 兰 电 网 的 黑 客 组 织 变 身 T e l e B o t s 攻 击 乌 克 兰 银 行 原 创   E 安 全   E 安 全   2 0 1 6 - 1 2 - 1 6 E 安 全 1 2 月 1 6 日 讯   一 年 前 ，   B l a c k E n e r g y 黑 客 组 织 对 乌 克 兰 电 网 发 起 网 络 攻 击 ， 而 这 次 B l a c k E n e r g y 变 身 为 “ T e l e B o t s ” 组 织 攻 击 乌 克 兰 银 行 。 “ 黑 暗 力 量 ” （ B l a c k E n e r g y ） 组 织 一 年 前 攻 击 乌 克 兰 电 网 ， 导 致 乌 克 兰 大 规 模 停 电 。 乌 克 兰 政 府 指 责 俄 罗 斯 参 与 其 中 ， 但 进 一 步 的 分 析 表 明 ， B l a c k E n e r g y 恶 意 软 件 并 不 是 乌 克 兰 断 电 的 直 接 原 因 。 E S E T 公 司 的 专 家 表 示 ， B l a c k E n e r g y 黑 客 组 织 正 利 用 T e l e B o t s 恶 意 软 件 攻 击 乌 克 兰 银 行 。 T e l e B o t s 恶 意 代 码 与 B l a c k E n e r g y 组 织 使 用 的 恶 意 软 件 有 许 多 相 似 之 处 。 E S E T 推 测 ， B l a c k E n e r g y 已 经 演 变 为 T e l e B o t s 组 织 。 E S E T 发 表 博 文 称 ， “ 2 0 1 6 年 下 半 年 ， E S E T 研 究 人 员 识 别 出 一 款 独 特 的 恶 意 工 具 集 ， 针 对 乌 克 兰 金 融 行 业 的 高 价 值 目 标 实 施 网 络 攻 击 。 我 们 认 为 ， 攻 击 者 使 用 这 些 工 具 的 主 要 目 标 是 进 行 网 络 破 坏 。 本 篇 博 文 概 述 了 此 次 网 络 活 动 的 细 节 。 ” “ 我 们 将 提 到 恶 意 软 件 T e l e B o t s 背 后 的 团 伙 。 然 而 ， 这 些 攻 击 者 及 其 使 用 的 工 具 集 与 B l a c k E n e r g y 黑 客 组 织 存 在 众 多 相 似 之 处 。 B l a c k E n e r g y 2 0 1 5 年 1 2 月 与 2 0 1 6 年 1 月 曾 对 乌 克 兰 的 能 源 行 业 发 起 网 络 攻 击 。 事 实 上 ， 我 们 认 为 B l a c k E n e r g y 组 织 已 经 变 身 T e l e B o t s 组 织 。 ” 黑 客 通 过 包 含 恶 意 宏 的 M i c r o s o f t   E x c e l 文 档 利 用 鱼 叉 式 网 络 钓 鱼 信 息 攻 击 受 害 者 。 一 旦 受 害 者 点 击 “ 启 用 内 容 ” （ E n a b l e   C o n t e n t ） 按 钮 ， T e l e B o t s 文 档 中 的 宏 通 过 使 用 e x p l o r e r . e x e 文 件 名 释 放 恶 意 二 进 制 并 执 行 二 进 制 。 其 恶 意 代 码 为 木 马 下 载 器 ， 通 过 R u s t 程 序 语 言 编 写 ， 负 责 下 载 并 执 行 另 一 种 恶 意 软 件 。 E S E T 表 示 ， “ 一 旦 受 害 者 点 击 E n a b l e   C o n t e n t 按 钮 ， E x c e l 执 行 恶 意 宏 。 我 们 的 分 析 表 明 ， T e l e B o t s 文 档 中 使 用 的 宏 代 码 与 B l a c k E n e r g y 黑 客 组 织 2 0 1 5 年 使 用 的 相 匹 配 。 ” 以 下 为 B l a c k E n e r g y 与 T e l B o t s 源 代 码 的 相 似 之 处 ：
“ 宏 的 主 要 目 的 是 利 用 e x p l o r e r . e x e 文 件 名 释 放 恶 意 二 进 制 ， 之 后 执 行 二 进 制 。 释 放 的 二 进 制 属 于 木 马 下 载 器 家 族 ， 旨 在 下 载 并 执 行 另 一 恶 意 软 件 。 这 个 目 标 下 载 器 用 R u s t 程 序 语 言 编 写 。 ” T e l e B o t s 黑 客 能 完 全 劫 持 设 备 并 在 目 标 网 络 加 以 扩 散 。 专 家 注 意 到 ， 该 组 织 还 能 在 目 标 设 备 上 植 入 K i l l D i s k 恶 意 软 件 ， 使 目 标 设 备 显 示 F S o c i e t y   M r   R o b o t （ 《 黑 客 军 团 》 地 下 黑 客 组 织 F S o c i e t y ） 为 主 题 的 标 识 之 前 无 法 启 动 。 专 家 肯 定 ， T e l e B o t s 威 胁 攻 击 者 旨 在 实 施 网 络 破 坏 攻 击 。 很 显 然 ， 俄 罗 斯 是 头 号 嫌 疑 俄 罗 斯 是 头 号 嫌 疑 。 相 关 阅 读 ： 相 关 阅 读 ： 乌 克 兰 电 网 攻 击 纪 实 ： 能 力 逆 天 的 狡 猾 黑 客 B l a c k E n e r g y 与 乌 克 兰 供 电 中 断 ： 我 们 究 竟 该 如 何 解 读 乌 克 兰 指 责 俄 罗 斯 黑 客 造 成 其 圣 诞 停 电 如 何 应 对 乌 克 兰 所 遭 遇 之 类 似 黑 客 攻 击 乌 克 兰 停 电 事 件 带 来 的 未 来 网 络 战 启 示 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理