搜索

[3519] 2017-02-05_借刀杀人：黑客通过政府金融监管机构入侵多家波兰银行

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2017-02-05_借刀杀人：黑客通过政府金融监管机构入侵多家波兰银行 借 刀 杀 人 ： 黑 客 通 过 政 府 金 融 监 管 机 构 入 侵 多 家 波 兰 银 行 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 0 5 E 安 全 2 月 5 日 讯   根 据 波 兰 媒 体 报 道 ， 上 周 多 家 波 兰 银 行 着 手 调 查 黑 客 入 侵 活 动 ， 而 这 批 黑 客 在 过 去 三 个 月 中 已 经 入 侵 了 波 兰 多 家 金 融 机 构 。 值 得 注 意 的 是 ， 恶 意 软 件 的 感 染 途 径 似 乎 经 由 波 兰 金 融 监 管 局 （ 简 称 K N F ） 的 内 部 服 务 器 — — 而 该 机 构 本 身 恰 好 负 责 对 银 行 业 内 的 安 全 标 准 实 施 工 作 进 行 监 督 。 黑 客 们 并 未 窃 取 任 何 资 金 。 相 反 ， 根 据 波 兰 媒 体 所 报 道 ， 他 们 泄 露 了 大 量 尚 未 识 别 的 加 密 数 据 。 伦 敦 大 学 研 究 员 兼 安 全 与 隐 私 顾 问 卢 卡 斯 在 采 访 当 中 表 示 ， “ 目 前 可 以 确 定 的 是 ， 这 是 波 兰 银 行 业 历 史 上 遭 遇 到 的 最 为 严 重 的 黑 客 入 侵 。 ” 目 前 尚 不 清 楚 这 批 黑 客 的 真 实 身 份 。 根 据 分 析 ， 此 次 黑 客 活 动 已 经 成 为 波 兰 历 史 上 最 为 严 重 的 攻 击 行 为 ， 且 这 一 复 杂 入 侵 所 使 用 的 恶 意 软 件 无 疑 是 由 某 个 资 源 丰 富 的 团 队 所 设 计 并 部 署 。 波 兰 媒 体 报 道 称 ， 由 于 不 涉 及 任 何 资 金 盗 窃 ， 因 此 波 兰 官 员 怀 疑 此 次 攻 击 属 于 国 外 情 报 收 集 行 动 。 据 E 安 全 了 解 ， 黑 客 篡 改 了 K N F   W e b 服 务 器 上 的 一 个 本 地 J a v a S c r i p t 文 件 ， 加 载 了 一 个 外 部 J a v a S c r i p t 文 件 下 载 恶 意 软 件 ： h t t p : / / w w w . k n f . g o v . p l / D e f a u l t D e s i g n / L a y o u t s / K N F 2 0 1 3 / r e s o u r c e s / a c c o r d i a n - s r c . j s ? v e r = 1 1  
在 恶 意 软 件 被 成 功 下 载 至 该 工 作 站 并 开 始 执 行 后 ， 将 接 入 多 台 国 外 服 务 器 ， 并 可 进 一 步 用 于 执 行 网 络 侦 察 、 横 向 传 播 以 及 数 据 泄 露 。 至 少 在 某 些 情 况 下 ， 攻 击 者 能 够 成 功 对 银 行 基 础 设 施 之 内 的 关 键 性 服 务 器 加 以 控 制 。 K N F 网 站 于 本 周 四 中 午 时 分 暂 时 离 线 。 在 重 新 上 线 后 ， K N F 发 言 人 在 接 受 波 兰 媒 体 采 访 时 表 示 ， “ 该 办 公 室 目 前 正 在 有 条 不 紊 地 处 理 相 关 工 作 。 ” 现 在 还 不 清 楚 这 两 个 事 件 之 间 是 否 存 在 关 联 。 尽 管 各 系 统 可 能 自 2 0 1 6 年 1 0 月 以 来 就 已 经 受 到 入 侵 ， 但 各 家 银 行 在 大 约 一 个 星 期 之 前 才 发 现 入 侵 活 动 ， 当 时 其 意 识 到 已 经 有 来 自 多 台 工 作 站 的 大 量 加 密 数 据 及 未 知 加 密 可 执 行 文 件 流 出 。 波 兰 金 融 监 管 局 于 本 周 五 公 开 承 认 攻 击 活 动 的 存 在 ， 暂 没 有 发 布 任 何 细 节 信 息 。 K N F 发 言 人 告 知 波 兰 媒 体 称 ， 各 家 波 兰 银 行 的 正 常 运 营 完 全 没 有 受 到 威 胁 。 然 而 很 明 显 ， 这 样 强 硬 而 确 定 的 断 言 背 后 存 在 着 不 争 的 反 面 事 实 — — 从 银 行 系 统 中 流 出 的 数 据 性 质 尚 不 清 楚 ， 更 不 用 说 各 大 主 要 金 融 机 构 正 在 对 此 进 行 调 查 ， 而 相 关 受 害 者 的 数 量 也 预 计 将 进 一 步 增 加 。 该 恶 意 软 件 的 行 为 方 式 属 于 R A T ， 这 类 远 程 访 问 工 具 允 许 攻 击 者 完 全 控 制 目 标 设 备 及 其 数 据 。 伦 敦 大 学 研 究 员 兼 安 全 与 隐 私 顾 问 卢 卡 斯 解 释 称 ， “ 监 管 部 门 负 责 制 定 银 行 业 安 全 标 准 。 但 如 今 的 事 实 证 明 ， 其 内 部 并 未 能 有 效 执 行 相 关 标 准 。 ” 就 在 本 周 ， 波 兰 迎 来 了 自 冷 战 结 束 以 来 美 国 面 向 欧 洲 规 模 最 大 的 军 力 部 署 。 8 7 辆 坦 克 、 1 4 4 辆 装 甲 车 与 3 5 0 0 名 士 兵 驻 扎 于 此 ， 旨 在 向 俄 罗 斯
发 出 威 慑 信 号 — — 这 是 因 为 作 为 东 欧 国 家 ， 波 兰 担 心 唐 纳 德 - 特 朗 普 总 统 无 法 在 激 进 的 俄 方 活 动 下 继 续 践 行 向 北 约 提 出 的 承 诺 。 另 外 ， 过 去 几 个 月 以 来 乌 克 兰 国 内 的 战 事 则 进 一 步 升 温 。 近 期 推 荐 阅 读 ： 近 期 推 荐 阅 读 ： 美 国 2 0 1 7 年 度 国 防 授 权 法 案 之 网 络 作 战 规 定 解 析 特 朗 普 网 络 安 全 专 题 分 析 报 告 ： 评 估 《 加 强 美 国 网 络 安 全 与 能 力 》 行 政 令 草 案 2 0 1 7 如 何 入 侵 打 印 机 ？ 跨 站 打 印 （ 简 称 X S P ） 攻 击 + C O R S 欺 诈   【 含 P O C 】 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理