搜索

[3745] 2017-04-19_NSA黑客工具被泄网安江湖掀起一轮“淘金热”

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2017-04-19_NSA黑客工具被泄网安江湖掀起一轮“淘金热” N S A 黑 客 工 具 被 泄   网 安 江 湖 掀 起 一 轮 “ 淘 金 热 ” 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 9 日 讯     近 期 ， s h a d o w   B r o k e r s （ 影 子 经 纪 人 ） 不 断 披 露 一 些 黑 客 相 关 的 敏 感 资 料 ， 其 中 包 括 很 多 高 含 金 量 的 黑 客 工 具 等 等 。 随 着 国 内 外 信 息 安 全 爱 好 者 们 陆 续 对 这 些 敏 感 资 料 的 不 断 深 入 的 挖 掘 ， 一 批 从 美 国 国 安 局 （ N S A ） 流 出 的 相 当 有 分 量 的 黑 客 恶 意 软 件 工 具 库 被 众 多 信 息 安 全 爱 好 者 关 注 ， 不 管 是 安 全 研 究 人 员 还 是 犯 罪 分 子 中 都 积 极 加 入 “ 淘 金 ” 行 列 ， 以 寻 求 可 利 用 的 资 源 。 网 络 犯 罪 分 子 利 用 网 络 犯 罪 分 子 利 用 N S A 泄 露 的 工 具 改 造 勒 索 软 件 泄 露 的 工 具 改 造 勒 索 软 件 N S A 已 经 将 其 中 的 “ A E S - N I ” 勒 索 软 件 升 级 为 “ N S A 利 用 版 ” ， 该 勒 索 软 件 开 发 者 宣 称 其 已 可 利 用 E s t e e m A u d i 与 E t e r n a l B l u e 对 设 备 进 行 感 染 、 加 密 其 中 文 件 并 发 布 赎 金 要 求 。 E 安 全 小 编 提 示 ， E s t e e m A u d i 与 E t e r n a l B l u e 是 " 影 子 经 纪 人 " 上 周 披 露 的 另 外 两 款 恶 意 工 具 。 是 S M B （ S e r v e r   M e s s a g e   B l o c k ， 服 务 器 消 息 块 ） 与 R D P （ 远 程 桌 面 协 议 ） 的 漏 洞 利 用 工 具 ， 二 者 目 前 已 经 被 公 诸 于 众 。 多 份 国 外 安 全 论 坛 的 帖 子 显 示 ， 部 分 勒 索 软 件 受 害 者 仍 在 运 行 未 安 装 安 全 补 丁 或 者 已 经 不 再 受 到 技 术 支 持 的 W i n d o w s 服 务 器 。 目 前 还 没 有 关 于 此 款 新 型 勒 索 软 件 的 独 立 有 效 的 证 据 （ 即 不 配 合 E s t e e m A u d i 与 E t e r n a l B l u e 情 况 下 的 独 立 入 侵 能 力 ） ， 但 该 勒 索 软 件 的 作 者 声 称 他 们 已 经 开 始 使 用 这 款 N S A 版 本 。
推 荐 阅 读 ： 推 荐 阅 读 ： C I A   V a u l t   7 第 四 波 ： 蝗 虫 来 袭 ， 微 软 W i n d o w s 寸 草 不 生 【 附 下 载 】 赛 门 铁 克 公 司 安 全 技 术 与 响 应 团 队 负 责 人 连 姆 · 奥 默 舒 表 示 ， E s t e e m A u d i t 与 E t e r n a l B l u e 属 于 最 易 于 获 取 的 恶 意 工 具 ， 而 其 具 体 威 胁 水 平 则 取 决 于 实 际 使 用 方 式 。 陈 旧 设 备 易 被 攻 击 陈 旧 设 备 易 被 攻 击 奥 默 舒 还 没 有 对 A E S - N I 恶 意 软 件 进 行 检 查 ， 但 他 表 示 S h a d o w   B r o k e r s 提 供 的 这 两 款 工 具 的 源 代 码 早 在 4 月 8 日 就 已 经 泄 露 ， 这 意 味 着 网 络 犯 罪 分 子 能 够 轻 松 获 取 并 利 用 其 攻 击 仍 未 安 装 相 关 漏 洞 补 丁 的 各 类 陈 旧 设 备 。 该 恶 意 软 件 作 者 在 邮 件 采 访 中 表 示 ， 其 仅 仅 编 写 了 特 定 P a y l o a d   D L L 并 利 用 此 漏 洞 将 其 注 入 至 远 程 设 备 的 对 应 进 程 当 中 。 需 要 强 调 的 是 ， N S A 的 专 家 们 确 实 将 其 转 化 为 一 款 非 常 强 大 且 具 备 高 度 定 制 化 特 性 的 黑 客 工 具 ， 其 中 甚 至 使 用 了 类 似 于 M e t a s p l o i t 的 自 有 框 架 。
M e t a s p l o i t 是 一 款 渗 透 测 试 软 件 ， 允 许 攻 击 者 轻 松 高 效 地 利 用 一 整 套 工 具 储 备 对 目 标 实 施 打 击 。 而 这 套 框 架 的 N S A 版 本 于 上 周 五 披 露 ， 并 被 定 名 为 F u z z b u n c h 。 奥 默 舒 指 出 ， 一 旦 其 中 某 款 工 具 宣 告 失 败 ， 则 操 作 者 即 会 转 向 下 一 款 工 具 。 如 此 不 断 反 复 ， 直 到 他 们 找 到 能 够 切 实 起 效 的 攻 击 方 法 。 E 安 全 小 编 提 请 注 意 ， 大 家 必 须 确 保 已 经 安 装 更 新 补 丁 、 其 余 一 切 正 常 并 锁 定 薄 弱 环 节 ， 因 为 攻 击 者 的 这 一 整 套 工 具 集 将 对 受 害 者 环 境 进 行 轮 番 扫 描 直 到 发 现 可 利 用 的 不 当 配 置 。 这 也 让 安 全 人 员 意 识 到 防 范 攻 击 者 发 动 入 侵 是 一 项 多 么 艰 巨 的 任 务 。 无 论 A E S - N I 是 否 会 使 用 N S A 提 供 的 相 关 攻 击 漏 洞 ， 专 家 们 认 为 此 次 曝 光 的 大 批 量 恶 意 工 具 都 将 在 网 络 犯 罪 领 域 掀 起 新 的 定 制 化 波 澜 。
上 周 末 A E S - N I 受 害 者 提 供 的 勒 索 软 件 说 明 赛 门 铁 克 团 队 在 最 近 的 赛 门 铁 克 团 队 在 最 近 的 “ 淘 金 淘 金 ” 活 动 中 大 有 收 获 活 动 中 大 有 收 获 奥 默 舒 领 导 下 的 赛 门 铁 克 团 队 在 上 周 末 一 直 加 紧 对 此 轮 披 露 的 数 据 进 行 分 析 。 尽 管 此 次 泄 露 内 容 中 不 涉 及 任 何 0 d a y 漏 洞 ， 但 奥 默 舒 的 团 队 仍 然 从 中 发 现 了 不 少 操 作 说 明 与 工 具 ， 研 究 人 员 将 能 够 借 此 了 解 攻 击 者 的 行 动 方 式 。 奥 默 舒 指 出 ， “ 我 们 已 经 观 察 到 与 攻 击 活 动 开 展 相 关 的 说 明 内 容 以 及 实 现 原 理 。 其 中 提 到 了 这 些 黑 客 曾 经 做 过 什 么 、 使 用 了 哪 些 安 全 漏 黑 客 曾 经 做 过 什 么 、 使 用 了 哪 些 安 全 漏 洞 、 结 果 如 何 、 驻 留 在 目 标 设 备 上 的 时 长 、 收 集 到 了 哪 些 信 息 以 及 具 体 网 络 布 局 。 洞 、 结 果 如 何 、 驻 留 在 目 标 设 备 上 的 时 长 、 收 集 到 了 哪 些 信 息 以 及 具 体 网 络 布 局 。 ” 奥 默 舒 的 团 队 长 久 以 来 一 直 在 追 踪 并 分 析 N S A 攻 击 者 ， 包 括 对 爱 德 华 · 斯 诺 登 于 2 0 1 3 年 披 露 的 各 项 恶 意 工 具 进 行 检 查 。 而 这 些 分 析 工 作 的 主 要 意 义 ， 在 于 制 定 与 之 对 应 的 安 全 策 略 及 规 程 以 增 强 “ 战 略 性 ” 防 御 能 力 。 奥 默 舒 表 示 ， 现 在 赛 门 铁 克 又 掌 握 了 N S A 方 面 所 使 用 的 具 体 工 具 信 息 ， 并 且 发 现 了 大 量 与 构 建 恶 意 软 件 工 具 相 关 的 资 料 。 例 如 如 何 运 行 服 务 器 端 工 具 与 恶 意 软 件 通 信 工 具 及 一 份 指 导 手 册 ， 这 份 手 册 对 如 何 设 置 端 点 恶 意 软 件 并 利 用 服 务 器 端 脚 本 与 该 恶 意 软 件 进 行 通 信 进 行 了 说 明 。 除 此 之 外 ， 还 发 现 多 种 能 够 帮 助 攻 击 者 成 功 入 侵 目 标 设 备 的 工 具 ， 这 些 工 具 甚 至 能 够 帮 助 攻 击 者 探 索 目 标 网 络 或 者 横 向 移 动 以 窃 取 密 码 及 其 它 有 价 值 的 信 息 。 ” 多 位 前 任 情 报 机 构 工 作 人 员 还 在 采 访 是 表 示 ， 由 " 影 子 经 纪 人 " 于 本 月 早 些 时 候 披 露 的 L i n u x 恶 意 工 具 中 也 存 在 着 同 样 的 信 息 。 尽 管 E s t e e m A u d i t 与 E t e r n a l B l u e 相 对 易 于 获 取 并 能 快 速 实 现 武 器 化 应 用 ， 但 此 次 披 露 所 带 来 更 为 糟 糕 的 结 果 ， 在 于 未 来 可 能 会 出 现 大 量 采 取 类 似 注 入 机 制 的 新 型 攻 击 活 动 。 就 A E S - N I 恶 意 软 件 开 发 者 本 人 而 言 ， 他 已 经 开 始 利 用 这 些 新 型 勒 索 软 件 进 行 牟 利 。 而 通 过 网 络 上 技 术 支 持 论 坛 中 的 反 响 来 看 ， 攻 击 已 经 开 始 陆 续 出 现 。 截 至 目 前 ， 各 项 恶 意 工 具 的 利 用 情 况 与 由 此 带 来 的 经 济 回 报 尚 不 明 确 。
1 9 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 4 月 月   0 1 美 国 网 络 空 间 安 全 战 略 透 析 ： 追 求 绝 对 优 势 0 2 智 慧 城 市 建 设 不 仅 仅 是 物 物 互 联 ， 这 些 方 面 也 需 要 考 虑 0 3 U S B   K i l l e r   V 3 是 如 何 工 作 的 ？ 如 何 防 御 这 种 威 胁 ? 0 4 俄 罗 斯 信 息 安 全 战 略 透 析 : 追 求 主 权 原 则 为 核 心 的 信 息 安 全 0 5 日 本 政 府 网 站 1 0 万 条 信 用 卡 信 息 泄 露   支 付 服 务 提 供 商 被 问 责 0 6 范 渊 ： 网 信 事 业 新 发 展   让 政 府 和 企 业 更 安 全 地 拥 抱 互 联 0 7 N S A 黑 客 工 具 被 泄   网 安 江 湖 掀 起 一 轮 “ 淘 金 热 ” 0 8 什 么 是 雾 计 算 ？ 它 在 未 来 网 络 安 全 中 将 体 现 出 哪 些 优 势 ？ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理