搜索

[3701] 2017-04-06_朝韩网战疑云，国家型黑客再掀波澜

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-04-06_朝韩网战疑云，国家型黑客再掀波澜 朝 韩 网 战 疑 云 ， 国 家 型 黑 客 再 掀 波 澜 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 6 日 讯   思 科 T a l o s 安 全 威 胁 智 能 小 组 的 研 究 人 员 认 为 ， 韩 国 用 户 再 次 遭 到 新 型 恶 意 R A T （ 远 程 管 理 工 具 ） 攻 击 ， 他 们 将 该 R A T 称 为 “ R O K R A T ” 。 早 在 今 年 2 月 ， 思 科 T a l o s 安 全 研 究 人 员 报 告 了 一 起 攻 击 事 件 ， 自 2 0 1 6 年 1 1 月 至 2 0 1 7 年 1 月 ， 攻 击 分 子 利 用 韩 国 办 公 软 件 H a n g u l 中 的 漏 洞 和 来 自 韩 国 统 一 部 （ K o r e a n   M i n i s t r y   o f   U n i f i c a t i o n ） 的 欺 骗 性 文 件 实 施 攻 击 。 朝 鲜 一 直 在 朝 鲜 一 直 在 “ 默 默 关 注 默 默 关 注 ” 着 韩 国 着 韩 国 ？ ？ 鉴 于 这 起 间 谍 事 件 发 生 在 二 月 朝 鲜 进 行 有 争 议 的 弹 道 导 弹 试 验 之 前 ， 也 许 是 在 美 韩 联 合 军 演 前 不 久 。 且 攻 击 者 使 用 一 个 被 感 染 的 韩 国 政 府 法 律 服 务 网 站 k g l s . o r . k r 将 第 二 有 效 荷 载 下 载 到 被 感 染 的 设 备 上 ， 以 此 散 布 恶 意 软 件 ， 因 此 推 测 这 起 网 络 攻 击 很 可 能 是 政 府 支 持 型 攻 击 者 所 为 ， 以 此 攻 击 韩 国 本 土 办 公 软 件 H a n g u l （ ， 中 文 名 ： 文 杰 ） 的 用 户 。 H a n g u l 是 韩 国 应 用 最 广 泛 的 一 款 软 件 ， 对 韩 国 用 户 而 言 ， H a n g u l 就 是 M i c r o s o f t   O f f i c e 的 替 代 办 公 软 件 ， 在 日 常 生 活 中 的 使 用 率 要 远 远 超 过 韩 文 版 的 O f f i c e 。 韩 国 人 处 理 文 档 时 大 多 用 H a n g u l 生 成 的 H W P 格 式 ， 学 用 韩 语 、 与 韩 国 人 打 交 道 、 看 韩 国 人 的 文 档 ， 这 款 软 件 是 必 备 ！ 考 虑 到 这 些 因 素 ， 这 起 攻 击 可 能 由 资 金 雄 厚 的 组 织 发 起 ， 企 图 获 得 韩 国 最 具 价 值 的 资 产 。 外 媒 曾 报 道 韩 国 系 统 经 常 遭 到 朝 鲜 攻 击 ， 美 国 国 安 局 为 此 也 曾 访 问 过 韩 国 系 统 ， 意 在 监 视 朝 鲜 。 朝 鲜 曾 多 次 被 指 责 对 韩 国 发 起 黑 客 攻 击 和 恶
意 软 件 攻 击 ， 最 臭 名 昭 著 的 要 数 2 0 1 3 年 针 对 银 行 和 广 播 机 构 发 起 的 D a r k   S e o u l 攻 击 。 美 国 情 报 机 构 也 曾 指 责 朝 鲜 2 0 1 4 年 入 侵 索 尼 影 业 。 因 此 ， 朝 鲜 有 很 大 的 嫌 疑 。 本 周 一 报 告 的 新 攻 击 事 件 中 黑 客 再 次 在 网 络 钓 鱼 电 子 邮 件 中 使 用 搭 载 有 效 载 荷 ( 能 将 软 件 病 毒 传 送 到 用 户 的 电 脑 上 ) 的 H a n g u l 文 件 ， 这 次 的 罪 魁 祸 首 是 R O K R A T 。 新 型 新 型 R A T 的 作 用 方 式 的 作 用 方 式 这 款 R A T 使 用 T w i t t e r 、 Y a n d e x 和 M e d i a f i r e 等 合 法 工 具 执 行 命 令 、 控 制 以 及 进 行 数 据 渗 漏 ， 再 加 上 使 用 H T T P S 加 密 传 输 协 议 ， 防 火 墙 很 难 发 现 他 们 ， 因 此 难 以 全 局 阻 止 。 如 果 这 款 R A T 发 现 自 己 已 安 装 在 W i n d o w s   X P 上 ， 便 会 自 己 陷 入 无 限 睡 眠 ； 一 旦 R O K R A T 开 始 执 行 ， 它 便 会 检 查 受 害 者 的 进 程 列 表 ， 以 查 看 受 害 者 是 否 在 运 行 W i r e s h a r k 等 反 病 毒 或 分 析 工 具 。 T a l o s 指 出 ， 如 果 其 中 任 何 进 程 在 执 行 期 间 被 运 行 系 统 发 现 ， 这 款 恶 意 软 件 便 会 跳 转 到 一 个 虚 假 功 能 生 成 虚 假 的 H T T P 流 量 。 此 外 ， 如 果 这 款 恶 意 软 件 被 调 试 ， 或 未 从 H W P 文 件 执 行 （ 即 双 击 二 进 制 文 件 ） ， 或 O p e n P r o c e s s ( ) 函 数 在 主 进 程 中 取 得 成 功 ， 这 个 虚 假 功 能 也 会 被 调 用 。 如 果 在 沙 盒 中 执 行 ， R O K R A T 试 图 通 过 向 A m a z o n 和 H u l u 发 送 大 量 请 求 的 方 式 来 隐 藏 身 份 。 除 了 T w i t t e r / Y a n d e x / M e d i a f i r e 的 C 2 （ 命 令 与 控 制 ） 连 接 ， 这 款 R A T 还 包 含 一 个 截 图 上 传 器 和 键 盘 记 录 器 。
R O K R A T 感 染 技 术 的 重 点 在 于 ： 使 用 老 旧 的 E n c a p s u l a t e d   P o s t S c r i p t 漏 洞   “ C V E - 2 0 1 3 - 0 8 0 8 ” 。 该 恶 意 文 件 包 含 伪 装 成 H a n g u l 文 档 的 s h e l l c o d e （ 就 是 在 利 用 溢 出 攻 击 溢 出 时 要 值 入 的 代 码 , 也 就 是 溢 出 后 去 执 行 的 代 码 ） 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理