搜索

[3614] 2017-03-10_CIA也曾对HackingTeam漏洞利用库组件展开研究

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2017-03-10_CIA也曾对HackingTeam漏洞利用库组件展开研究 C I A 也 曾 对 H a c k i n g   T e a m 漏 洞 利 用 库 组 件 展 开 研 究 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 1 0 2 0 1 5 年 7 月 ， 意 大 利 间 谍 软 件 制 造 商 H a c k i n g   T e a m 创 建 的 漏 洞 利 用 库 组 件 遭 泄 露 ， 黑 客 们 陆 续 捡 漏 乐 开 了 花 。 H a c k i n g   T e a m 是 一 家 专 注 于 开 发 网 络 监 听 软 件 的 公 司 ， 他 们 开 发 的 软 件 可 以 监 听 几 乎 所 有 的 桌 面 计 算 机 和 智 能 手 机 ， 包 括 W i n d o w s 、 L i n u x 、 M a c   O S 、 i O S   、 A n d r o i d 、 B l a c k b e r r y 、 S y m b i a n 等 等 ， H a c k i n g   T e a m 不 仅 提 供 监 听 程 序 ， 还 提 供 能 够 协 助 偷 偷 安 装 监 听 程 序 的 未 公 开 漏 洞 （ 0 d a y ） ， 真 是 全 套 服 务 。 目 前 政 府 能 够 通 过 反 病 毒 产 品 检 测 到 这 些 泄 露 的 代 码 构 建 的 工 具 ， 这 要 归 功 于 协 助 政 府 进 行 监 控 活 动 的 H a c k i n g   T e a m 。 尽 管 如 此 ， 网 络 安 全 专 家 仍 然 非 常 苦 恼 。 黑 客 们 除 了 将 该 代 码 写 入 自 己 的 恶 意 软 件 中 ， 他 们 中 人 完 全 有 能 力 自 行 开 发 更 高 效 的 漏 洞 利 用 ， 有 效 地 规 避 安 全 检 测 。 C y l a n c e 公 司 威 胁 情 报 总 监 乔 · 格 罗 斯 却 认 为 规 避 安 全 检 测 并 没 有 多 大 意 义 。 因 为 尽 管 发 现 地 下 犯 罪 组 织 正 在 这 样 做 ， 也 不 会 立 刻 怀 疑 这 是 高 级 可 持 续 性 威 胁 （ A P T ） 的 做 法 。 ” H a c k i n g   T e a m 被 泄 露 的 被 泄 露 的 漏 洞 利 用 库 组 件 漏 洞 利 用 库 组 件 具 有 很 大 的 利 用 价 值 具 有 很 大 的 利 用 价 值   P h i n e a s   P h i s h e r 自 称 是 一 名 黑 帽 子 黑 客 。 他 在 2 0 1 5 年 攻 击 H a c k i n g   T e a m 之 后 ， 在 网 上 公 布 了 大 量 H a c k i n g   T e a m 内 部 资 料 的 和 其 他 数 据 。 众 所 周 知 ， 这 些 东 西 如 果 没 有 泄 露 ， 若 存 在 能 够 感 染 最 新 版 本 的 i O S 和 A n d r i o d 的 漏 洞 利 用 ， 政 府 很 可 能 要 破 费 几 十 万 欧 元 向 H a c k i n g   T e a m 购 买 。 i S i g h t 间 谍 分 析 总 监 约 翰 • 胡 尔 特 奎 斯 特 称 ， H a c k i n g   T e a m 数 据 泄 露 的 几 个 小 时 内 ， 因 2 0 1 6 年 成 功 入 侵 美 国 民 主 党 国 家 委 员 而 “ 名 声 大 噪 ” 的 俄 罗 斯 精 英 黑 客 组 织 “ A P T 2 8 ” （ 或 F a n c y   B e a r ） 不 仅 成 功 搜 寻 到 被 泄 的 代 码 ， 而 且 已 经 应 用 到 黑 客 行 为 中 。 S y n a c k 的 研 究 总 监 帕 特 里 克 • 沃 德 尔 称 上 个 月 发 现 一 个 A P T 2 8 近 期 被 曝 光 的 间 谍 工 具 。 这 款 工 具 是 专 门 设 计 用 来 将 代 码 注 入 苹 果 M a c   O S X 软
件 和 i P h o n e   i O S 备 份 协 议 中 ， 而 其 中 就 包 含 H a c k i n g   T e a m 的 代 码 。 他 们 这 样 做 或 许 是 因 为 懒 惰 ， 也 很 可 能 是 故 意 混 淆 归 因 。 混 淆 归 因 混 淆 归 因 在 黑 客 行 为 中 很 在 黑 客 行 为 中 很 “ 流 行 流 行 ” C y l a n c e 近 期 发 布 了 研 究 报 告 ， 分 析 了 黑 客 利 用 H a c k i n g   T e a m 泄 露 的 代 码 签 名 证 书 ， 通 过 恶 意 软 件 对 日 本 公 司 和 个 人 实 施 持 续 性 的 高 级 黑 客 行 动 。 格 罗 斯 发 表 博 文 探 讨 了 C y l a n c e 的 研 究 。 他 认 为 攻 击 日 本 企 业 和 个 人 的 真 正 的 幕 后 黑 手 是 “ 蛇 酒 ” （ S n a k e   W i n e ） 。 攻 击 者 使 用 H a c k i n g T e a m 的 代 码 也 许 是 故 意 混 淆 归 因 ， 隐 藏 身 份 。 “ 蛇 酒 ” 之 前 通 过 中 国 的 计 算 机 发 起 过 一 些 网 络 攻 击 ， 但 其 之 前 曾 采 用 U n w i r e 技 术 和 其 它 知 名 企 财 团 特 有 的 签 名 让 调 查 人 员 无 迹 可 寻 。 卡 巴 斯 基 实 验 室 的 高 级 安 全 研 究 员 穆 罕 默 德 表 示 ， 因 恶 意 软 件 开 发 人 员 的 指 标 （ I n d i c a t o r ） 可 以 伪 造 ， 要 在 互 联 网 上 找 到 威 胁 攻 击 者 的 归 因 相 当 困 难 。 C y l a n c e 称 按 照 卡 巴 斯 基 实 验 室 安 全 研 究 员 的 推 理 ， “ 蛇 酒 ” 最 近 在 利 用 与 A P T 2 8 域 名 有 关 的 小 型 名 称 服 务 器 。 乍 一 看 ， 调 查 人 员 可 能 会 混 淆 ， 但 经 仔 细 检 查 后 就 会 发 现 攻 击 日 本 使 用 的 恶 意 软 件 似 乎 与 A P T 2 8 的 工 具 没 有 关 联 。 C I A 也 曾 对 也 曾 对 H a c k i n g   T e a m 漏 洞 利 用 库 组 件 展 开 研 究 漏 洞 利 用 库 组 件 展 开 研 究 维 基 解 密 最 近 公 开 了 据 称 是 C I A 的 黑 客 工 具 ， A P T 2 8 和 “ 蛇 酒 ” 可 能 只 是 搜 索 H a c k i n g   T e a m 代 码 库 （ 被 泄 ） 的 黑 客 组 织 中 的 一 员 。 维 基 解 密 本 次 公 开 的 一 个 C I A 内 部 文 件 （ 声 称 从 国 防 承 包 商 处 获 得 ） 中 有 明 确 的 证 据 证 明 ： 自 2 0 1 5 年 8 月 起 C I A 为 了 学 习 和 利 用 被 泄 露 的 H a c k i n g   T e a m 漏 洞 利 用 库 组 件 ， 也 对 这 些 数 据 展 开 研 究 和 审 查 ， 他 们 针 对 G i t H u b 一 些 库 ， 构 建 、 测 试 了 源 代 码 。 并 建 议 如 果 对 源 代 码 中 发 现 的 一 些 实 现 （ I m p l e m e n t a t i o n ， E 安 全 百 科 ： 在 计 算 机 科 学 中 ， 实 现 是 指 通 过 计 算 机 编 程 和 开 发 ， 把 技 术 规 范 或 算 法 变 成 程 序 ， 软 件 组 件 或 其 他 计 算 机 系 统 。 许 多 实 现 针 对 某 项 规 范 或 标 准 。 例 如 ， 浏 览 器 包 含 万 维 网 联 盟 推 荐 标 准 的 实 现 ， 软 件 开 发 工 具 包 含 编 程 语 言 的 实 现 。 ） 感 兴 趣 ， 可 以 考 虑 通 过 最 优 化 提 取 所 需 部 分 。 但 这 一 说 法 尚 未 得 到 C I A 的 证 实 。 虽 然 F B I 、 美 国 禁 毒 署 和 美 国 军 方 过 去 采 购 了 H a c k i n g   T e a m 的 服 务 和 产 品 ， 但 尚 不 清 楚 C I A 会 如 何 利 用 H a c k i n g   T e a m 被 泄 露 的 代 码 壮 大 自 己 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理