搜索

[3766] 2017-04-24_再炒中国黑客威胁论！Fireeye声称APT10和通托小组因“萨德”攻击韩国

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-04-24_再炒中国黑客威胁论！Fireeye声称APT10和通托小组因“萨德”攻击韩国 再 炒 中 国 黑 客 威 胁 论 ！ F i r e e y e 声 称 A P T 1 0 和 通 托 小 组 因 “ 萨 德 ” 攻 击 韩 国 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 4 日 讯   美 国 F i r e e y e ( 火 眼 ) 公 司 声 称 中 国 A P T 组 织 通 托 小 组 和 A P T 1 0 针 对 与 美 国 “ 萨 德 ” 导 弹 防 御 系 统 相 关 的 韩 国 职 能 实 体 发 动 了 网 络 攻 击 。 F i r e e y e 指 证 与 中 国 相 关 的 两 个 A P T 组 织 攻 击 韩 国 F i r e e y e 网 络 间 谍 分 析 负 责 人 （ 前 美 国 资 深 情 报 分 析 师 ） 约 翰 . 豪 特 奎 斯 特 （ J o h n   H u l t q u i s t ） 指 出 ， 最 近 几 周 以 来 ， 与 中 国 政 府 军 事 情 报 机 构 相 关 的 两 个 A P T 组 织 对 韩 国 政 府 、 军 方 、 国 防 企 业 以 及 其 它 多 个 大 型 企 业 集 团 发 起 了 一 系 列 网 络 攻 击 。 F i r e e y e 在 韩 国 有 多 家 客 户 ， 其 中 包 括 某 个 负 责 监 督 互 联 网 安 全 的 机 构 ， 不 过 ， F i r e e y e 拒 绝 指 出 成 为 被 攻 击 的 机 构 的 具 体 名 称 。 F i r e E y e 公 司 及 其 他 多 位 网 络 安 全 专 家 表 示 ， 中 国 黑 客 长 期 以 来 一 直 有 针 对 韩 国 机 构 组 织 的 入 侵 活 动 ， 但 他 们 注 意 到 ， 自 从 韩 国 同 意 部 署 “ 萨 德 ” 系 统 以 来 ， 最 近 数 周 内 的 攻 击 活 动 数 量 与 强 度 皆 有 所 增 强 。 祸 起 萨 德 导 弹 防 御 项 目 “ 萨 德 ” 是 美 国 全 球 导 弹 防 御 系 统 的 一 个 子 系 统 。 该 导 弹 系 统 由 美 国 洛 克 希 德 · 马 丁 公 司 主 导 研 发 和 生 产 , 是 一 种 可 车 载 机 动 部 署 的 反 导 系 统 , 具 备 在 大 气 层 内 外 拦 截 来 袭 的 短 程 、 中 程 和 远 程 洲 际 弹 道 导 弹 的 防 御 能 力 。
中 方 对 萨 德 系 统 部 署 在 韩 国 持 强 烈 的 抵 制 态 度 ， 因 为 这 套 系 统 触 及 范 围 包 含 了 中 国 内 陆 地 区 ， 从 而 危 及 中 国 的 国 家 安 全 。 虽 然 韩 国 与 美 国 则 一 再 辩 称 ， 部 署 “ 萨 德 ” 仅 作 防 御 性 用 途 ， 目 的 在 于 帮 助 韩 国 抵 御 来 自 朝 鲜 的 导 弹 攻 击 威 胁 。 “ 萨 德 ” 系 统 的 首 套 组 件 已 于 上 个 月 抵 达 韩 国 。 A P T 1 0 和 通 托 小 组 F i r e E y e 将 参 与 攻 击 的 其 中 一 个 A P T 称 为 “ 通 托 小 组 ” （ T o n t o ） ， 其 很 可 能 来 自 沈 阳 — — 驻 留 有 众 多 朝 鲜 黑 客 的 中 国 东 北 军 事 重 镇 ； F i r e E y e 公 司 则 将 另 一 支 团 队 称 为 A P T 1 0 ， 其 很 可 能 与 其 他 中 国 军 事 或 者 情 报 部 门 保 持 着 密 切 关 联 。 中 国 国 防 部 2 2 日 表 示 ， 中 国 政 府 一 贯 反 对 发 动 任 何 黑 客 攻 击 ， 且 解 放 军 方 面 从 未 支 持 任 何 黑 客 行 为 。 中 方 同 时 指 出 ， 其 本 身 也 是 黑 客 攻 击 的 主 要 受 害 者 ， 但 并 未 提 供 任 何 具 体 细 节 。
豪 特 奎 斯 特 表 示 ， 这 两 个 黑 客 团 体 通 过 利 用 W e b 入 侵 手 段 突 破 目 标 系 统 ， 同 时 还 使 用 鱼 叉 式 攻 击 ， 诱 使 目 标 工 作 人 员 点 击 恶 意 电 子 邮 件 的 附 件 ， 或 者 访 问 已 感 染 网 站 。 但 他 拒 绝 提 供 更 为 具 体 的 细 节 。 豪 特 奎 斯 特 同 时 补 充 称 ， 其 中 一 个 黑 客 团 体 犯 下 某 个 操 作 安 全 错 误 ， 而 这 也 成 为 F i r e E y e 分 析 师 们 获 取 归 因 信 息 的 重 要 依 据 。 韩 国 方 面 回 应 将 反 击 中 国 黑 客 韩 国 方 面 回 应 将 反 击 中 国 黑 客 韩 国 外 交 部 于 上 个 月 表 示 ， 其 网 站 遭 受 一 波 拒 绝 服 务 攻 击 的 影 响 ， 而 此 番 利 用 大 规 模 计 算 机 流 量 导 致 网 站 瘫 痪 的 打 击 活 动 正 是 源 于 中 国 。 一 位 韩 国 发 言 人 表 示 ， 韩 国 方 面 已 经 “ 及 时 采 取 防 御 措 施 ” 以 确 保 攻 击 不 会 造 成 破 坏 性 影 响 ， 同 时 利 用 “ 紧 急 应 对 体 系 ” 对 中 国 黑 客 施 以 反 击 。 韩 国 外 交 部 本 周 明 确 拒 绝 对 此 事 作 出 进 一 步 评 论 ， 也 不 愿 透 露 其 引 入 了 哪 家 网 络 安 全 公 司 或 者 攻 击 本 身 是 否 与 “ 萨 德 ” 系 统 有 关 。 卡 巴 斯 基 观 察 到 攻 击 活 动 ， 但 拒 绝 归 因 俄 罗 斯 的 卡 巴 斯 基 实 验 室 指 出 ， 最 近 确 实 出 现 了 新 一 轮 攻 击 活 动 ， 其 中 使 用 的 恶 意 软 件 似 乎 是 由 中 方 于 今 年 2 月 研 制 开 发 完 成 。 卡 巴 斯 基 高 级 全 球 研 究 员 朴 成 洙 （ P a r k   S e o n g - s u ） 解 释 称 ， 攻 击 者 们 利 用 所 谓 鱼 叉 式 钓 鱼 邮 件 将 恶 意 软 件 隐 藏 在 被 伪 装 成 国 家 安 全 、 航 空 航 天 与 战 略 利 益 相 关 标 题 内 容 的 文 档 当 中 。 不 过 ， 卡 巴 斯 基 公 司 与 以 往 一 样 ， 拒 绝 对 这 一 网 络 攻 击 进 行 归 因 指 出 网 络 攻 击 者 ， 并 强 调 称 尚 无 证 据 表 明 这 一 切 与 “ 萨 德 ” 系 统 的 部 署 有 关 乐 天 集 团 豪 特 奎 斯 特 表 示 ， 这 两 个 与 中 国 政 府 相 关 的 黑 客 团 体 已 经 迎 来 众 多 黑 客 主 义 人 士 的 加 入 — — 即 以 独 立 身 份 与 政 府 方 面 合 作 的 中 方 黑 客 ， 且 开 始 使 用 诸 如 “ 熊 猫 情 报 局 （ P a n d a   I n t e l l i g e n c e   B u r e a u ） ” 以 及 “ 谴 责 乐 天 集 团 （ D e n o u n c e   L o t t e   G r o u p ） ” 这 类 名 称 。 乐 天 集 团 于 今 年 批 准 了 一 项 土 地 互 换 协 议 ， 允 许 政 府 在 该 公 司 的 一 块 高 尔 夫 场 地 部 署 “ 萨 德 ” 系 统 。 此 举 令 其 成 为 中 国 愤 怒 的 一 个 焦 点 。 上 个 月 ， 就 在 土 地 互 换 协 议 得 到 批 准 之 后 ， 乐 天 集 团 一 位 发 言 人 指 出 其 免 税 购 物 网 站 遭 到 拒 绝 服 务 攻 击 。 另 外 ， 乐 天 中 文 网 站 也 在 今 年 2 月 遭 遇 病 毒 入 侵 。 不 过 ， 该 发 言 人 拒 绝 对 消 息 来 源 发 表 评 论 。 中 国 外 交 部 并 没 有 对 相 关 网 站 攻 击 事 件 发 表 回 应 。 在 此 之 前 ， 中 国 外 交 部 曾 对 近 期 乐 天 集 团 遭 遇 的 问 题 表 态 ， 指 出 中 国 恪 守 本 国 法 律 ， 并 欢 迎 外 国 公 司 前 来 经 商 。 中 国 黑 客 美 国 曾 指 责 中 方 派 出 政 府 支 持 型 A P T 团 队 渗 透 美 政 府 与 企 业 网 络 ， 不 过 多 家 网 络 安 全 企 业 表 示 ， 自 两 国 于 2 0 1 5 年 开 始 实 施 双 边 网 络 安 全 协 议 之 后 ， 此 类 活 动 在 数 量 已 经 大 幅 减 少 。 此 次 由 F i r e E y e 命 名 的 两 个 中 国 A P T 团 体 皆 被 怀 疑 与 以 往 网 络 攻 击 活 动 有 关 。 F i r e E y e 认 为 通 托 （ T o n t o ） 组 织 正 是 曾 于 2 0 1 2 年 被 日 本 东 京 网 络 安 全 厂 商 T r e n d   M i c r o 公 司 （ 主 要 关 注 韩 国 政 府 、 媒 体 与 军 方 事 务 ） 所 发 现 的 由 中 国 政 府 支 持 的 黑 客 团 体 。 但 T r e n d   M i c r o 公 司 拒 绝 就 此 发 表 评 论 。 本 月 的 两 份 网 络 安 全 报 告 指 责 “ A P T 1 0 ” 在 全 球 范 围 内 发 动 了 一 系 列 攻 击 ， 包 括 针 对 一 家 著 名 的 美 国 贸 易 游 说 组 织 的 攻 击 。 其 中 由 普 华 永 道 会 计 师 事 务 所 和 武 器 制 造 商 英 国 航 空 航 天 系 统 公 司 联 合 出 具 的 一 份 报 告 称 ， 中 国 黑 客 整 体 上 正 变 得 更 加 富 有 经 验 ， 利 用 特 别 定 制 的 恶 意 软 件 ， 并 且 通 过 首 先 “ 黑 入 ” 受 信 任 的 第 三 方 服 务 提 供 商 的 方 式 进 入 其 攻 击 目 标 的 系 统 。
由 于 A P T 1 0 已 经 被 曝 光 ， 因 此 F i r e E y e 在 其 博 文 中 指 出 ， A P T 1 0 最 近 很 可 能 会 转 入 蜇 伏 状 态 。 但 其 同 时 补 充 道 ， 从 长 久 角 度 来 看 ， “ 相 信 他 们 未 来 很 可 能 利 用 新 型 战 术 、 技 术 与 程 序 再 度 发 起 大 规 模 网 络 入 侵 ” 。 E 安 全 小 编 认 为 在 中 美 朝 韩 极 度 敏 感 的 时 期 ， 具 有 美 国 政 府 立 场 的 F i r e e y e 爆 出 这 样 一 则 语 焉 不 详 的 新 闻 ， 似 乎 是 想 继 续 热 炒 中 国 黑 客 威 胁 论 的 观 点 ， 同 时 为 萨 德 部 署 营 造 更 多 合 理 借 口 。 2 4 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 4 月 月   0 1 再 炒 中 国 黑 客 威 胁 论 ！ F i r e e y e 声 称 A P T 1 0 和 通 托 小 组 因 “ 萨 德 ” 攻 击 韩 国 0 2 为 何 I B M 、 惠 普 等 六 大 厂 商 能 主 宰 联 邦 政 府 网 络 业 务 ？ 0 3 俄 罗 斯 欲 打 破 与 美 国 在 制 裁 网 络 犯 罪 上 的 合 作 局 面   愿 与 美 讨 论 网 络 安 全 问 题 0 4 中 国 首 个 大 数 据 安 全 实 验 室 在 贵 州 成 立 0 5 有 漏 洞 ？ 在 线 教 程 里 的 P H P 代 码 被 直 接 复 制 到 程 序 中 0 6 俄 罗 斯 黑 客 被 判 2 7 年 监 禁   堪 称 黑 客 史 上 最 长 的 一 次 入 狱 监 禁 惩 罚 0 7 韩 国 投 入 2 . 1 8 亿 美 元 建 立 “ 三 轴 系 统 ” 防 御 计 划   强 调 网 络 安 全 和 军 事 间 谍 卫 星 0 8 前 N S A 绝 密 黑 客 小 组 T A O 负 责 人 教 你 如 何 防 御 网 络 攻 击 0 9 2 0 1 7 政 府 工 作 报 告 知 多 少 ？ 知 道 就 来 中 国 政 府 官 网 领 3 0 0 M 流 量 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理