搜索

[3837] 2017-05-16_最新证据：APT32黑客组织或与越南有关

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2017-05-16_最新证据：APT32黑客组织或与越南有关 最 新 证 据 ： A P T 3 2 黑 客 组 织 或 与 越 南 有 关 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 6 日 讯   知 名 网 络 安 全 公 司 F i r e E y e 的 新 研 究 表 明 ， 疑 似 与 越 南 政 府 有 关 的 黑 客 组 织 “ A P T 3 2 ” 或 “ O c e a n L o t u s ” 自 2 0 1 4 年 以 来 一 直 在 活 跃 执 行 网 络 间 谍 任 务 ， 其 目 标 包 括 有 价 值 的 公 司 、 外 国 政 府 、 持 不 同 政 见 者 和 记 者 。 F i r e E y e 分 析 师 尼 克 · 卡 尔 称 ， 据 他 们 所 知 ， A P T 3 2 针 对 政 府 和 普 通 民 众 展 开 攻 击 ， 但 A P T 3 2 攻 击 全 球 企 业 的 速 度 在 他 们 的 意 料 之 外 。 他 表 示 ， A P T 3 2 的 能 力 也 让 他 们 感 到 惊 讶 。 A P T 3 2 主 要 针 对 东 南 亚 对 企 业 F i r e E y e 能 证 实 ， 至 少 有 1 2 家 私 有 部 门 的 组 织 机 构 曾 遭 遇 A P T 3 2 攻 击 ， 其 使 用 的 手 段 是 发 送 精 心 设 计 的 网 络 钓 鱼 电 子 邮 件 ， 其 中 包 含 恶 意 W o r d 附 件 。 最 初 ， 被 A P T 3 2 攻 击 的 大 多 数 企 业 位 于 东 南 亚 。 发 展 中 国 家 正 不 断 投 资 大 量 资 源 培 养 黑 客 能 力 ， 以 有 效 收 集 经 济 和 政 治 目 标 的 情 报 。 A P T 3 2 能 通 过 一 套 独 特 的 黑 客 工 具 ， 成 功 入 侵 德 国 、 美 国 和 菲 律 宾 的 组 织 机 构 。 F i r e E y e 认 为 ， A P T 3 2 黑 客 组 织 可 能 与 越 南 政 府 有 关 ， 因 为 黑 客 倾 向 于 针 对 特 定 企 业 、 组 织 机 构 和 个 人 ， 而 这 些 目 标 与 越 南 地 缘 政 治 利 益 相 关 。 过 去 几 年 ， A P T 3 2 攻 击 了 网 络 安 全 、 制 造 、 媒 体 、 银 行 、 酒 店 、 技 术 基 础 设 施 和 咨 询 相 关 的 公 司 ， 窃 取 的 资 料 包 括 商 业 机 密 、 机 密 谈 话 日 志 和 进 度 计 划 。
A P T 3 2 的 活 动 提 醒 人 们 ， 经 济 间 谍 仍 是 跨 国 公 司 面 临 的 重 要 威 胁 ， 千 万 别 抱 着 侥 幸 心 里 ， 世 界 上 根 本 不 存 在 数 据 安 全 港 。 A P T 3 2 黑 客 组 织 有 多 专 业 ？ 作 为 美 国 网 络 安 全 巨 头 ， F i r e E y e 能 收 集 专 有 互 联 网 传 感 器 网 络 上 留 下 的 取 证 证 据 ， 以 及 客 户 端 系 统 上 存 储 的 信 息 ， 从 而 获 取 A P T 3 2 以 往 行 动 相 关 的 数 据 。 卡 尔 表 示 ， 尽 管 通 过 海 关 将 网 络 监 控 技 术 输 入 到 美 国 艰 难 重 重 ， 但 F i r e E y e 能 使 用 大 量 其 它 灵 活 的 技 术 ， 例 如 虚 拟 网 络 流 量 、 日 志 聚 合 器 和 K i c k e r （ 主 机 调 查 平 台 （ H I P ） ） ， H I P 被 用 于 实 时 查 看 攻 击 者 的 活 动 。 越 南 政 府 官 员 回 应 称 F i r e E y e 的 报 告 结 果 “ 毫 无 根 据 ” 。 但 F i r e E y e 的 情 报 分 析 师 惊 讶 地 发 现 ， A P T 3 2 在 所 有 入 侵 阶 段 均 采 用 了 一 些 先 进 的 技 术 ， 其 攻 击 高 价 值 组 织 机 构 时 还 能 隐 藏 自 己 。 A P T 3 2 这 支 精 英 黑 客 组 织 利 用 公 开 披 露 的 软 件 漏 洞 专 门 针 对 使 用 热 门 操 作 系 统 的 旧 版 本 设 备 利 用 公 开 披 露 的 软 件 漏 洞 专 门 针 对 使 用 热 门 操 作 系 统 的 旧 版 本 设 备 。 他 们 通 常 使 用 网 络 钓 鱼 电 子 邮 件 实 施 隐 秘 网 络 间 谍 活 动 ， 以 动 态 将 恶 意 软 件 注 入 主 机 ， 大 多 数 情 况 下 ， 病 毒 仅 隐 藏 在 主 机 内 存 ， 之 后 定 期 更 新 。 此 外 ， A P T 3 2 至 少 在 一 起 案 例 中 使 用 开 源 工 具 摧 毁 受 害 者 设 备 上 留 下 的 取 证 证 据 。 F i r e E y e 上 周 日 发 布 博 文 指 出 ， 在 受 害 者 环 境 中 建 立 立 足 点 之 后 ， A P T 3 2 并 未 停 止 行 动 。 经 M a n d i a n t 公 司 几 名 调 查 人 员 揭 露 ， A P T 3 2 在 获 取 访 问 权 后 ， 定 期 清 除 选 中 的 事 件 日 志 条 目 ， 并 借 助 D a n i e l   B o h a n n o n 的 I n v o k e - O b f u s c a t i o n 框 架 混 淆 基 于 P o w e r S h e l l   的 工 具 与 壳 代 码 （ S h e l l c o d e ） 加 载 器 。
1 6 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 实 时 图 ！ 勒 索 病 毒 W a n n a C r y 感 染 分 布 及 黑 客 比 特 币 交 易 追 踪 0 2 安 全 公 司 全 球 狙 击 “ W a n n a C r y ” 勒 索 病 毒 0 3 勒 索 病 毒 全 球 蔓 延 证 明 苹 果 拒 绝 帮 助 F B I 的 正 确 性 0 4 教 育 网 ： 有 企 业 出 于 商 业 目 的 渲 染 病 毒 感 染 事 件 0 5 打 脸 ！ 英 国 官 方 称 5 % 的 N H S 电 脑 运 行 W i n X P ， 统 计 资 料 显 示 9 0 % 0 6 全 球 第 三 大 最 畅 销 手 机 型 号 的 O P P O   R 9 s 曝 致 命 漏 洞 , 指 纹 和 密 码 失 效 0 7 “ 永 恒 之 蓝 ” 漏 洞 所 有 W i n d o w s 版 本 独 立 安 全 更 新 包 下 载 0 8 谷 歌 卡 巴 斯 基 等 发 现 勒 索 病 毒 幕 后 黑 手 或 来 自 朝 鲜 0 9 黑 客 威 胁 要 提 前 泄 露 迪 斯 尼 新 片 ! 包 括 《 加 勒 比 海 盗 5 》 1 0 可 信 计 算 3 . 0 可 抵 御 W a n n a C r y 勒 索 病 毒 攻 击 1 1 连 勒 索 病 毒 都 嫌 弃 X P 了 ！ 因 配 置 被 强 制 停 止 1 2 二 轮 攻 击 来 了 : 勒 索 病 毒 2 . 0 每 小 时 感 染 3 6 0 0 台 电 脑 1 3 中 国 信 息 安 全 测 评 中 心   测 评 公 告   （ 2 0 1 7 年 第 5 号 ） 1 4 W a n n a C r y 2 . 0 已 能 通 过 W i n e 感 染 L i n u x 系 统 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理