搜索

[3700] 2017-04-05_报告称中国黑客组织APT10攻击全球各IT服务供应商

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2017-04-05_报告称中国黑客组织APT10攻击全球各IT服务供应商 报 告 称 中 国 黑 客 组 织 A P T 1 0 攻 击 全 球 各 I T 服 务 供 应 商 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 5 日 讯   普 华 永 道 与 B A E   S y s t e m s （ B A E 系 统 公 司 ， 世 界 第 三 大 军 工 企 业 ） 联 合 发 布 了 一 份 名 为 《 以 云 为 跳 板 — — 新 一 轮 持 续 性 全 球 网 络 间 谍 活 动 》 的 报 告 ， 怀 疑 某 个 来 自 中 国 的 黑 客 组 织 可 能 正 是 一 系 列 针 对 托 管 服 务 供 应 商 之 攻 击 活 动 的 幕 后 黑 手 ， 而 其 计 划 利 用 此 类 方 式 从 托 管 服 务 商 之 客 户 手 中 窃 取 知 识 产 权 。 这 一 被 称 为 A P T 1 0 （ 也 被 称 为 石 熊 猫 ， S t o n e   P a n d a ） 的 黑 客 组 织 利 用 自 定 义 恶 意 软 件 与 鱼 叉 式 网 络 钓 鱼 攻 击 获 取 受 害 者 系 统 的 访 问 权 。 一 旦 A P T 1 0 渗 透 进 网 络 ， 就 会 进 行 侦 查 确 保 在 部 署 m i m i k a t z （ 抓 取 W i n d o w s 密 码 的 工 具 ） 或 P w D u m p （ W i n d o w s 密 码 破 解 和 恢 复 工 具 ） 之 前 获 取 合 法 凭 证 ， 以 从 被 感 染 的 M S P 中 窃 取 额 外 的 凭 证 、 管 理 员 凭 证 和 数 据 。 M S P 基 础 设 施 的 共 享 特 性 成 就 了 A P T 1 0 的 成 功 ， 允 许 黑 客 在 M S P 和 客 户 端 之 间 秘 密 活 动 — — 因 而 得 名 C l o u d   H o p p e r 。 在 顺 利 入 侵 之 后 ， 他 们 随 即 利 用 目 标 公 司 所 掌 握 的 凭 证 对 其 企 业 客 户 发 动 进 一 步 攻 击 。 目 前 A P T 1 0 利 用 这 种 攻 击 手 段 对 美 国 、 加 拿 大 、 英 国 、 法 国 、 瑞 士 、 南 非 、 斯 堪 的 纳 维 亚 、 泰 国 、 韩 国 、 印 度 和 日 本 等 国 家 发 动 过 网 络 攻 势 。
A P T 1 0 的 攻 击 步 骤 手 法 供 应 链 的 安 全 性 一 直 被 公 认 为 安 全 体 系 中 的 最 大 弱 点 ， 特 别 是 在 2 0 1 3 年 ， 攻 击 者 曾 经 利 用 H V A C 服 务 供 应 商 作 为 跳 板 成 功 入 侵 了 美 国 T a r g e t 零 售 网 络 。 就 目 前 来 看 ， A P T 1 0 正 在 以 更 大 的 规 模 使 用 这 种 攻 击 方 式 。 A T P 1 0 攻 击 攻 击 M S P 并 向 全 球 各 客 户 发 动 网 络 间 谍 活 动 并 向 全 球 各 客 户 发 动 网 络 间 谍 活 动 普 华 永 道 的 网 络 安 全 实 践 部 门 与 B A E   S y s t e m s 配 合 英 国 国 家 网 络 安 全 中 心 （ 简 称 N C S C ） 共 同 发 现 了 该 黑 客 组 织 的 行 迹 。 这 一 间 谍 活 动 的 规 模 只 在 2 0 1 6 年 年 末 才 有 所 体 现 ， 不 过 该 间 谍 活 动 被 认 为 是 迄 今 为 止 全 球 范 围 内 规 模 最 大 的 持 续 性 网 络 间 谍 行 为 之 一 。 普 华 永 道 与 B A E   S y s t e m s 方 面 表 示 ， A P T 1 0 通 过 攻 击 外 包 通 过 攻 击 外 包 I T 托 管 服 务 供 应 商 的 方 式 ， 向 其 全 球 各 客 户 发 动 间 谍 活 动 ， 并 借 此 获 得 了 前 所 托 管 服 务 供 应 商 的 方 式 ， 向 其 全 球 各 客 户 发 动 间 谍 活 动 ， 并 借 此 获 得 了 前 所 未 有 的 大 规 模 知 识 产 权 与 敏 感 数 据 。 未 有 的 大 规 模 知 识 产 权 与 敏 感 数 据 。
据 称 ， 该 黑 客 组 织 曾 于 2 0 1 4 年 进 行 过 此 类 活 动 ， 并 在 2 0 1 6 年 年 初 大 幅 提 高 活 动 规 模 ， 包 括 增 加 新 的 开 发 者 与 入 侵 操 作 人 员 以 不 断 提 升 攻 击 能 力 。 A P T 1 0 伪 装 成 日 本 政 府 机 构 进 行 网 络 间 谍 活 动 伪 装 成 日 本 政 府 机 构 进 行 网 络 间 谍 活 动 普 华 永 道 与 B A E   S y s t e m s 方 面 表 示 ， A P T 1 0 已 经 从 多 家 受 害 者 企 业 中 提 取 到 大 量 数 据 ， 同 时 利 用 其 它 受 到 入 侵 的 网 络 将 这 些 数 据 隐 藏 在 世 界 各 地 。 一 系 列 日 本 组 织 机 构 亦 被 分 别 作 为 针 对 性 打 击 对 象 ， 作 为 嫌 疑 最 大 的 攻 击 方 ， A P T 1 0 很 可 能 将 自 身 伪 装 成 为 日 本 政 府 方 面 的 合 法 职 能 实 体 。
根 据 面 向 攻 击 时 间 以 及 所 使 用 之 工 具 与 技 术 进 行 的 取 证 分 析 ， 调 查 人 员 得 出 结 论 称 ， 该 黑 客 组 织 可 能 设 立 于 中 国 ， 但 除 此 之 外 尚 不 根 据 面 向 攻 击 时 间 以 及 所 使 用 之 工 具 与 技 术 进 行 的 取 证 分 析 ， 调 查 人 员 得 出 结 论 称 ， 该 黑 客 组 织 可 能 设 立 于 中 国 ， 但 除 此 之 外 尚 不 清 楚 清 楚 A P T 1 0 背 后 的 实 际 人 员 组 成 以 及 为 何 将 矛 头 指 向 这 些 受 害 组 织 。 背 后 的 实 际 人 员 组 成 以 及 为 何 将 矛 头 指 向 这 些 受 害 组 织 。
普 华 永 道 公 司 网 络 威 胁 检 测 与 响 应 事 务 合 伙 人 克 里 斯 · 麦 康 凯 表 示 ， 这 一 间 接 性 攻 击 方 法 的 出 现 表 明 ， 各 类 组 织 机 构 有 必 要 全 面 了 解 其 可 能
面 临 的 威 胁 ， 特 别 是 来 自 供 应 链 的 威 胁 因 素 。 他 解 释 称 ， 这 一 存 在 巨 大 潜 在 影 响 结 果 的 全 球 性 黑 客 活 动 需 要 得 到 高 度 重 视 ， 这 意 味 着 世 界 各 地 的 组 织 机 构 应 该 与 其 安 全 小 组 及 供 应 商 保 持 密 切 合 作 ， 共 同 检 测 网 络 中 出 现 的 关 键 性 警 告 标 志 并 确 保 具 备 合 理 的 应 对 与 自 我 保 护 能 力 。 普 华 永 道 公 司 网 络 安 全 合 伙 人 理 查 德 · 崔 恩 则 补 充 表 示 ， 通 过 多 方 共 同 努 力 ， 他 们 得 以 向 全 球 各 安 全 机 构 、 托 管 服 务 供 应 商 以 及 已 知 最 终 受 害 者 发 布 了 相 关 发 现 ， 以 帮 助 其 预 防 、 侦 测 并 应 对 此 类 攻 击 活 动 。 如 果 单 纯 凭 借 其 中 一 方 ， 则 他 们 根 本 无 法 发 现 这 一 新 型 间 接 性 攻 击 活 动 。 目 前 英 国 国 家 网 络 安 全 中 心 （ N C S C ） 和 澳 大 利 亚 国 家 网 络 安 全 中 心 （ A C S C ） 已 经 对 所 在 国 的 企 业 发 布 相 关 安 全 告 警 。 E 安 全 读 者 可 在 微 信 公 众 号 内 回 复 “ A P T 1 0 ” 下 载 《 以 云 为 跳 板 — — 新 一 轮 持 续 性 全 球 网 络 间 谍 活 动 》 原 文 报 告 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理