搜索

[3564] 2017-02-21_黑客针对31个国家的银行发动攻击代码故意用俄文单词

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-16
2017-02-21_黑客针对31个国家的银行发动攻击代码故意用俄文单词 黑 客 针 对 3 1 个 国 家 的 银 行 发 动 攻 击   代 码 故 意 用 俄 文 单 词 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 2 1 E 安 全 2 月 2 1 日 讯   近 期 曾 对 世 界 范 围 内 多 家 金 融 机 构 开 展 高 复 杂 度 攻 击 活 动 的 黑 客 组 织 在 其 恶 意 软 件 当 中 故 意 插 入 俄 文 单 词 与 命 令 ， 希 望 借 此 对 调 查 人 员 进 行 误 导 。 来 自 英 国 网 络 安 全 企 业 B A E   S y s t e m s 公 司 的 研 究 人 员 们 最 近 获 得 并 分 析 了 几 份 针 对 全 球 范 围 内 3 1 个 国 家 中 1 0 4 家 机 构 （ 其 中 多 数 为 银 行 ） 发 起 之 攻 击 活 动 的 恶 意 软 件 样 本 。 他 们 发 现 该 恶 意 软 件 中 的 数 条 命 令 与 字 符 串 似 乎 利 用 在 线 工 具 被 翻 译 成 了 俄 文 形 式 ， 不 过 由 于 翻 译 质 量 低 下 ， 俄 罗 斯 人 都 很 难 理 解 其 表 达 含 义 。
研 究 人 员 们 在 一 份 博 文 中 表 示 ， “ 在 某 些 情 况 下 ， 这 种 不 准 确 的 翻 译 完 全 改 变 了 单 词 的 含 义 。 这 强 烈 暗 示 着 发 起 上 述 攻 击 活 动 的 黑 客 并 非 俄 罗 斯 本 国 人 ， 因 此 使 用 俄 文 单 词 似 乎 是 一 种 ‘ 误 导 ’ 。 ” 这 种 不 寻 常 的 行 为 很 可 能 是 为 了 提 高 归 因 难 度 ， 并 尽 可 能 让 调 查 人 员 走 上 错 误 的 理 解 方 向 。 事 实 上 ， 已 经 存 在 技 术 性 证 据 能 够 将 这 些 恶 意 软 件 样 本 同 整 体 攻 击 活 动 归 结 于 安 全 领 域 的 某 一 黑 客 组 织 — — 即 L a z a r u s   G r o u p 。 该 组 织 至 少 自 2 0 0 9 年 即 开 始 活 动 ， 且 多 年 来 一 直 在 对 韩 国 及 美 国 的 各 政 府 机 构 及 私 人 组 织 发 动 各 类 攻 击 。 L a z a r u s 据 信 曾 于 2 0 1 4 年 负 责 攻 击 索 尼 电 影 娱 乐 公 司 ， 并 导 致 原 本 存 储 于 该 公 司 及 内 部 计 算 机 中 的 大 量 敏 感 数 据 外 泄 。 F B I 及 其 它 美 国 情 报 部 门 将 这 一 袭 击 活 动 归 咎 于 朝 鲜 政 府 。 L a z a r u s 组 织 还 与 去 年 孟 加 拉 中 央 银 行 遭 遇 的 8 1 0 0 万 美 元 盗 窃 案 有 所 关 联 。 在 此 次 攻 击 活 动 中 ， 黑 客 利 用 恶 意 软 件 操 纵 银 行 使 用 的 计 算 机 设 备 ， 从 而 通 过 S W I F T 网 络 进 行 资 金 转 移 。 他 们 试 图 转 移 的 资 金 总 额 高 达 9 亿 5 1 0 0 万 美 元 ， 但 其 中 一 部 分 交 易 失 败 、 另 一 部 分 则 在 被 发 现 后 由 银 行 方 面 进 行 了 恢 复 ， 因 此 最 终 损 失 锁 定 为 8 1 0 0 万 美 元 。 本 月 早 些 时 候 ， 另 一 起 针 对 波 兰 多 家 银 行 的 恶 意 软 件 攻 击 事 件 曝 光 ， 该 项 攻 击 很 可 能 是 利 用 波 兰 金 融 监 管 局 网 站 中 存 在 的 漏 洞 所 完 成 。
来 自 B A E   S y s t e m s 与 赛 门 铁 克 公 司 的 研 究 人 员 们 已 经 将 此 次 波 兰 银 行 攻 击 行 动 同 自 去 年 1 0 月 以 来 出 现 的 另 一 波 规 模 更 大 的 恶 意 活 动 关 联 起 来 ， 相 关 组 织 还 涉 及 了 多 起 水 坑 式 入 侵 事 件 。 墨 西 哥 国 家 银 行 业 委 员 会 与 乌 克 兰 最 大 的 国 有 银 行 也 曾 经 遭 遇 到 类 似 的 感 染 与 入 侵 。 这 些 攻 击 活 动 中 所 使 用 的 攻 击 载 体 代 码 与 过 去 L a z a r u s 组 织 曾 使 用 的 工 具 类 似 。 确 实 存 在 着 数 个 来 自 俄 罗 斯 且 专 门 针 对 银 行 机 构 的 网 络 犯 罪 团 伙 。 这 些 组 织 利 用 鱼 叉 式 网 络 钓 鱼 手 段 在 银 行 网 络 中 取 得 立 足 点 ， 而 后 学 习 机 构 内 部 程 序 以 实 施 资 金 窃 取 。 B A E   S y s t e m s 公 司 的 研 究 结 果 表 明 L a z a r u s 可 能 在 试 图 将 其 恶 意 活 动 同 这 些 俄 罗 斯 网 络 犯 罪 分 子 联 系 起 来 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理