搜索

[3548] 2017-02-15_美国DHS发布俄罗斯“灰熊草原”活动加强版分析报告（附原文报告）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-02-15_美国DHS发布俄罗斯“灰熊草原”活动加强版分析报告（附原文报告） 美 国 D H S 发 布 俄 罗 斯 “ 灰 熊 草 原 ” 活 动 加 强 版 分 析 报 告 （ 附 原 文 报 告 ） 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 1 5 E 安 全 2 月 1 5 日 讯   美 国 国 土 安 全 部 （ D H S ） 上 周 五 悄 无 声 息 地 发 布 了 第 二 份 有 关 俄 罗 斯 入 侵 的 技 术 报 告 。 新 报 告 （ 原 报 告 于 2 0 1 6 年 1 2 月 2 9 日 发 布 ， 私 有 部 门 的 安 全 专 家 批 评 其 缺 乏 可 行 信 息 ） 中 新 增 了 重 要 的 技 术 细 节 。 美 国 国 家 网 络 安 全 和 通 信 整 合 中 心 总 监 约 翰 · 费 尔 克 表 示 ， “ 2 月 1 0 发 布 的 新 报 告 相 比 上 一 份 报 告 改 进 较 大 。 新 报 告 包 含 可 供 网 络 防 御 者 加 以 利 用 的 信 息 ， 因 此 ， 我 们 希 望 在 R S A 公 布 这 份 报 告 ， R S A 与 会 人 员 可 以 在 此 向 我 们 提 问 。 ” 这 份 新 报 告 名 为 “ 灰 熊 草 原 活 动 之 加 强 版 分 析 ” （ E n h a n c e d   A n a l y s i s   o f   G R I Z Z L Y   S T E P P E   A c t i v i t y ） ， 长 达 1 1 9 页 ， E 安 全 读 者 可 在 文 末 下 载 原 文 报 告 。 D H S 在 报 告 中 分 析 了 A P T 2 8 和 A P T 2 9 部 署 的 黑 客 工 具 、 技 术 和 过 程 。 据 国 外 媒 体 报 道 ， A P T 2 8 和 A P T 2 9 均 与 俄 罗 斯 联 邦 安 全 局 （ F S B ） 和 军 事 情 报 局 （ G R U ） 存 在 关 联 。 费 尔 克 表 示 ， 为 了 发 布 这 份 加 强 版 报 告 ， D H S 经 历 了 漫 长 的 公 平 审 查 过 程 ， 该 过 程 于 上 周 结 束 ， 其 中 涉 及 多 个 美 国 情 报 机 构 和 执 法 机 构 。 费 尔 克 指 出 ， 在 原 “ 灰 熊 草 原 ” 分 析 报 告 遭 受 批 评 的 当 口 ， 新 版 报 告 是 在 不 同 情 报 机 构 领 导 人 在 多 机 构 白 宫 会 议 磋 商 后 推 迟 发 布 。 这 次 会 议 将 合 作 简 单 化 ， 并 最 终 决 定 上 周 五 发 布 新 报 告 。 费 尔 克 表 示 ， “ 我 们 知 道 I P 列 表 （ 第 一 份 报 告 ） 存 在 问 题 ， 因 此 我 们 加 以 澄 清 … 我 们 一 直 在 持 续 更 新 。 报 告 遵 循 1 2 或 1 3 个 Y A R A 规 则 ， 也 解 释 了 可 疑 内 容 的 来 龙 去 脉 ， 因 此 人 们 可 以 了 解 A P T 2 8 和 A P T 2 9 如 何 运 作 ， 以 及 当 A P T 2 8 和 A P T 2 9 将 该 内 容 注 入 系 统 用 作 防 御 用 途 时 ， 该 内 容 是 如 何 影 响 任 务 的 。 A P T   2 8 和 2 9 现 在 可 能 也 在 寻 找 该 内 容 。 ”
D H S 为 网 络 防 御 者 创 建 的 Y A R A 规 则 示 例 新 版 本 主 要 关 注 A P T   2 8 和 A P T 2 9 的 网 络 “ 攻 击 链 ” （ 用 来 广 泛 描 述 攻 击 者 有 目 的 性 的 已 知 活 动 ， 包 括 侦 查 、 漏 洞 利 用 和 安 装 。 ） D r a g o s 威 胁 情 报 总 监 塞 尔 吉 奥 卡 尔 塔 吉 罗 表 示 ， “ 这 份 报 告 与 第 一 份 报 告 不 同 ， 不 应 被 视 为 升 级 版 本 ， 而 应 作 为 联 合 报 告 ” 。 专 家 之 前 就 表 示 过 ， 原 报 告 包 含 不 完 整 的 取 证 数 据 ， 这 就 导 致 人 们 质 疑 报 告 的 合 法 性 以 及 D H S 执 行 这 类 广 泛 网 络 安 全 审 查 的 能 力 。 塞 尔 吉 奥 卡 尔 塔 吉 罗 表 示 ， 新 报 告 填 补 了 一 些 空 白 ， 并 提 供 了 防 御 建 议 ， 以 专 门 防 御 这 两 大 A P T 组 织 。 塞 尔 吉 奥 卡 尔 塔 吉 罗 指 出 ， 原 始 报 告 问 题 众 多 ， 是 因 为 该 报 告 试 图 将 所 有 内 容 呈 现 给 大 家 ， 而 将 地 缘 政 治 主 题 与 技 术 细 节 混 合 。 新 版 报 告 不 存 在 同 样 的 漏 洞 ： 专 门 以 网 络 防 御 者 为 受 众 ， 并 使 用 行 业 通 用 的 设 计 和 语 言 。 这 份 报 告 的 质 量 显 然 更 高 ， 潜 在 说 明 D H S 从 第 一 份 报 告 中 吸 取 了 经 验 教 训 。 另 外 ， 新 报 告 不 存 在 专 横 的 内 容 ， 而 这 在 原 报 告 中 体 现 得 淋 漓 尽 致 。 D H S 负 责 制 定 两 份 报 告 的 团 队 可 能 希 望 根 据 持 续 的 情 报 行 动 发 布 第 三 份 报 告 。 但 费 尔 克 表 示 ， 附 加 资 料 不 会 很 快 出 炉 。 公 开 发 布 之 前 ， 新 报 告 曾 在 欧 洲 盟 国 、 多 个 信 息 共 享 与 分 析 组 织 和 中 心 ， 以 及 行 业 合 作 伙 伴 之 间 共 享 。 灰 熊 草 原 活 动 之 加 强 版 分 析 报 告 原 文 下 载 ： h t t p : / / t . c n / R J O a r J 1 相 关 阅 读 ： 相 关 阅 读 ： 美 国 D H S 公 布 俄 罗 斯 “ 灰 熊 草 原 （ G r i z z l y   S t e p p e ） ” 网 络 攻 击 活 动 报 告 摘 要 美 国 F B I 、 D H S 、 O D N I 联 合 发 布 关 于 俄 罗 斯 黑 客 的 声 明
E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理