搜索

[3835] 2017-05-15_嚣张！APT28重用已经暴露的服务器攻击罗马尼亚外交部

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2017-05-15_嚣张！APT28重用已经暴露的服务器攻击罗马尼亚外交部 嚣 张 ！ A P T 2 8 重 用 已 经 暴 露 的 服 务 器 攻 击 罗 马 尼 亚 外 交 部 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 5 日 讯   据 报 道 ，   俄 罗 斯 精 英 黑 客 组 织 伪 装 成 北 约 （ N A T O ） 代 表 向 欧 洲 的 外 交 组 织 发 送 一 系 列 网 络 钓 鱼 电 子 邮 件 ， 包 括 罗 马 尼 亚 外 交 部 。 外 媒 获 取 了 一 封 网 络 钓 鱼 电 子 邮 件 的 副 本 ， 研 究 人 员 认 为 幕 后 黑 手 就 是 A P T 2 8 （ 亦 被 称 为 F a n c y   B e a r ） 。 这 封 电 子 邮 件 包 含 陷 阱 附 件 ， 其 利 用 的 是 最 近 两 个 被 披 露 的 M i c r o s o f t   W o r d 漏 洞 。 这 封 电 子 邮 件 表 明 ， A P T 2 8 有 效 伪 装 成 北 约 的 电 子 邮 箱 地 址 ， 可 以 确 定 的 是 北 约 员 工 目 前 正 在 使 用 h q . n a t o . i n t l 域 名 。 目 前 这 份 病 毒 文 件 已 被 提 交 到 计 算 机 病 毒 库 V i r u s   T o t a l 。 知 名 网 络 安 全 公 司 F i r e E y e 的 一 位 分 析 师 证 实 ， 网 络 钓 鱼 电 子 邮 件 与 A P T 2 8 有 关 是 真 实 的 。 最 初 ， 部 分 攻 击 目 标 或 发 送 人 的 完 整 地 址 并 未 被 公 开 。 北 约 就 这 起 攻 击 不 予 置 评 ， 但 表 示 ， 黑 客 经 常 攻 击 北 约 的 系 统 ， 一 名 官 员 表 示 ， 他 们 认 识 到 此 类 攻 击 包 括 使 用 欺 骗 性 的 北 约 电 子 邮 件 。 当 发 现 欺 骗 性 电 子 邮 件 时 ， 北 约 通 常 会 提 醒 同 盟 国 的 负 责 当 局 ， 以 防 止 攻 击 扩 散 。 A P T 2 8 在 网 络 防 御 者 中 已 臭 名 远 扬 ， 北 约 表 示 会 密 切 追 踪 该 组 织 的 活 动 。 反 病 毒 产 品 竟 然 不 起 作 用 研 究 人 员 表 示 ， 发 送 给 罗 马 尼 亚 外 交 部 的 另 一 封 网 络 钓 鱼 电 子 邮 件 包 含 一 个 名 为 “ T r u m p ’ s _ A t t a c k _ o n _ S y r i a _ E n g l i s h . d o c x ” 的 附 件 ， 该 附 件 是 一 篇 新 闻 。 但 罗 马 尼 亚 外 交 部 尚 未 予 以 置 评 。 如 果 目 标 在 易 受 攻 击 的 系 统 上 打 开 该 附 件 ， 该 附 件 会 利 用 W o r d 中 的 两 个 代 码 漏 洞 下 载 远 程 访 问 木 马 。 目 前 ， 研 究 人 员 认 为 这 两 个 漏 洞 为 0 d a y 漏 洞 ， M i c r o s o f t 已 于 周 二 修 复 了 该 漏 洞 。 F i r e E y e 将 这 款 恶 意 软 件 称 为 “ G a m e F i s h ” 会 在 本 地 下 载 ， 这 意 味 着 下 载 无 需 联 网 。 这 起 案 例 中 使 用 的 G a m e F i s h 远 程 访 问 木 马 是 A P T 2 8 使 用 的 黑
客 工 具 ， 其 为 攻 击 者 提 供 了 大 量 间 谍 功 能 ， 包 括 数 据 渗 漏 和 横 向 网 络 活 动 。 F i r e E y e 分 析 师 本 · 瑞 德 表 示 ， 攻 击 者 能 使 用 这 款 工 具 将 其 它 电 脑 病 毒 上 传 到 已 被 感 染 的 设 备 上 。 研 究 人 员 对 罗 马 尼 亚 外 交 部 收 到 的 网 络 钓 鱼 邮 件 分 析 后 发 现 ， 受 害 者 正 使 用 I r o n P o r t 和 S o p h o s 开 发 的 反 病 毒 产 品 ， 但 遗 憾 的 是 ， 似 乎 这 两 个 产 品 均 未 将 该 附 件 标 记 为 恶 意 文 件 。 目 前 尚 不 清 楚 到 底 有 多 少 组 织 机 构 遭 遇 攻 击 或 成 功 被 A P T 2 8 以 特 朗 普 为 主 题 的 网 络 钓 鱼 计 划 感 染 。 瑞 德 认 为 这 起 活 动 的 目 标 范 围 “ 较 窄 ” 。 黑 客 有 多 嚣 张 ？ 连 接 到 多 个 网 络 钓 鱼 样 本 链 接 的 I P 地 址 （ 8 9 . 2 4 9 . 6 7 . 2 2 ） 返 回 到 A P T 2 8 的 命 令 与 控 制 基 础 设 施 。 5 个 多 月 以 前 ， 安 全 研 究 人 员 最 初 发 现 了 该 基 础 设 施 。 让 研 究 人 员 惊 讶 的 是 ， 攻 击 者 竟 然 重 用 已 经 被 暴 露 的 攻 击 服 务 器 ， 攻 击 者 竟 然 重 用 已 经 被 暴 露 的 攻 击 服 务 器 ， 这 说 明 俄 罗 斯 在 进 攻 方 面 表 现 出 嚣 张 本 性 。 A r e a   1   S e c u r i t y 安 全 研 究 总 监 贾 维 尔 · 卡 斯 特 罗 表 示 ， 尽 管 攻 击 中 包 含 了 0 d a y 漏 洞 利 用 ， 但 A P T 2 8 在 重 用 攻 击 基 础 设 施 时 未 进 行 适 当 的 安 全 操 作 。 F i r e E y e 和 另 一 家 网 络 安 全 公 司 E S E T 周 二 都 发 布 了 技 术 报 告 。 但 报 告 并 未 披 露 发 送 者 数 据 或 潜 在 受 害 者 的 相 关 信 息 。 虽 然 F i r e E y e 最 初 在 四 月 份 发 现 证 明 A P T 2 8 曾 利 用 两 个 M i c r o s o f t   W o r d 漏 洞 的 证 据 ， 但 研 究 人 员 等 到 M i c r o s o f t 周 二 发 布 补 丁 才 公 开 发 布 分 析 结 果 。 据 报 道 ， A P T 2 8   过 去 十 年 一 直 对 欧 洲 实 施 政 治 间 谍 活 动 。 2 0 1 6 年 ， 该 组 织 攻 击 美 国 民 主 党 全 国 委 员 会 和 希 拉 里 竞 选 主 席 约 翰 · 波 德 斯 塔 后 公 开 进 行 主 流 宣 传 。 美 国 情 报 总 监 办 公 室 一 月 发 布 报 告 称 ， A P T 2 8 为 俄 罗 斯 情 报 机 构 的 杰 作 。 相 关 阅 读 ： 俄 黑 客 组 织 A P T 2 8 被 指 入 侵 法 国 大 选 首 轮 胜 出 者 马 克 龙 网 络 黑 客 组 织 A P T 2 8 攻 击 国 际 田 联 芬 兰 情 报 局 报 告 ：   A P T 2 8 明 目 张 胆 实 施 间 谍 活 动 德 国 官 员 称 俄 罗 斯 黑 客 组 织 A P T 2 8 去 年 对 其 发 动 网 络 攻 击 1 5 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 百 度 回 应 ： D U   C a l l e r 不 会 泄 露 用 户 隐 私 0 2 最 详 尽 “ 永 恒 之 蓝 ” 勒 索 病 毒 防 范 视 频 教 程 0 3 一 张 图 看 懂 “ 永 恒 之 蓝 ” 勒 索 病 毒 处 置 流 程 0 4 印 媒 渲 染 “ 中 巴 黑 客 大 军 ” 威 胁 印 度 ， 专 家 称 无 证 据 猜 疑 0 5 2 0 1 7 中 国 网 络 安 全 年 会 即 将 举 办   约 你 与 业 界 大 咖 面 对 面
0 6 勒 索 病 毒 愈 演 愈 烈   珠 海 紧 急 停 办 公 积 金 0 7 “ 永 恒 之 蓝 ” 勒 索 病 毒 安 全 处 置 F A Q 0 8 从 熊 猫 烧 香 到 勒 索 比 特 币 ！ 解 读 再 次 全 球 爆 发 的 黑 客 病 毒 0 9 “ 永 恒 之 蓝 ” 勒 索 软 件 席 卷 全 球 ： 幕 后 黑 手 已 获 利 至 少 2 . 6 万 美 金 1 0 嚣 张 ！ A P T 2 8 重 用 已 经 暴 露 的 服 务 器 攻 击 罗 马 尼 亚 外 交 部 1 1 " 永 恒 之 蓝 " 勒 索 病 毒 凶 猛   周 一 上 班 请 用 正 确 姿 势 打 开 电 脑 1 2   美 国 防 部 整 合 部 署 W i n d o w s   1 0 平 台 工 作 将 于 年 底 前 完 成 1 3 “ 永 恒 之 蓝 ” 勒 索 病 毒 安 全 事 件 应 急 指 导 手 册 （ 附 工 具 包 ） 1 4 W i n d o w s   1 0 默 认 浏 览 器 曝 新 漏 洞 ： 可 被 攻 击 者 窃 取 c o o k i e 与 密 码 数 据 1 5 “ 永 恒 之 蓝 ” 勒 索 病 毒 已 波 及 1 5 0 国 2 0 万 台 计 算 机 设 备 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理