搜索

[3883] 2017-06-03_越南黑客组织APT32正对NSA网络武器开展研究利用

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2017-06-03_越南黑客组织APT32正对NSA网络武器开展研究利用 越 南 黑 客 组 织 A P T 3 2 正 对 N S A 网 络 武 器 开 展 研 究 利 用 原 创   E 安 全 官 网   E 安 全   2 0 1 7 - 0 6 - 0 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 4 日 讯   某 个 被 怀 疑 与 越 南 政 府 有 所 关 联 的 黑 客 团 体 目 前 似 乎 正 在 对 一 款 自 美 国 国 家 安 全 局 泄 露 出 的 ， 代 号 O D D J O B 的 后 门 工 具 进 行 研 究 。 根 据 V i r u s T o t a l 存 储 库 中 的 相 关 上 传 文 件 ， 其 源 头 被 证 明 与 黑 客 组 织 O c e a n L o t u s （ 国 外 安 全 公 司 称 之 为 A P T 3 2 ， 国 内 称 为 海 莲 花 ） 有 所 关 联 。 国 家 支 持 型 黑 客 正 在 研 究 利 用 N S A 泄 露 的 网 络 武 器 O D D J O B 的 一 份 保 密 用 户 手 册 最 初 于 今 年 4 月 1 4 日 由 影 子 经 纪 人 所 发 布 。 此 份 用 户 手 册 的 副 本 于 4 月 1 7 日 被 O c e a n L o t u s 上 传 至 V i r u s T o t a l ， 并 通 过 其 它 恶 意 邮 件 附 件 进 行 传 播 。 多 家 美 国 网 络 安 全 企 业 指 出 ， O c e a n L o t u s 的 行 动 极 可 能 与 越 南 政 府 有 所 关 联 。 O c e a n L o t u s 上 传 的 这 份 用 户 手 册 副 本 并 不 具 备 攻 击 能 力 ， 意 味 着 其 并 未 携 带 恶 意 软 件 ， 但 能 够 将 正 常 P D F 转 换 为 网 络 钓 鱼 诱 饵 。
此 份 文 档 的 截 屏 内 容 O D D J O B 是 一 款 高 质 量 且 经 过 精 心 设 计 的 网 络 武 器 ， 据 信 曾 被 美 国 间 谍 人 员 用 于 从 运 行 有 较 旧 版 本 微 软 W i n d o w s 系 统 （ 如 X P 和 S e r v e r   2 0 0 3 ） 的 计 算 机 内 收 集 情 报 。 目 前 关 于 这 款 后 门 工 具 的 细 节 信 息 还 比 较 有 限 。 影 子 经 纪 人 方 面 也 没 有 公 布 O D D J O B 背 后 的 计 算 机 操 作 代 码 。 O c e a n L o t u s 对 于 O D D J O B 用 户 手 册 的 关 注 ， 明 显 表 示 这 支 由 国 家 支 持 的 黑 客 组 织 正 在 努 力 掌 握 并 有 可 能 利 用 N S A 外 泄 网 络 武 器 的 攻 击 能 力 — — 这 种 作 法 在 此 前 引 发 轩 然 大 波 的 W a n n a C r y 勒 索 软 件 当 中 已 经 得 到 体 现 。 在 被 部 署 至 目 标 计 算 机 上 之 后 ， O D D J O B 会 尝 试 将 自 身 伪 造 为 微 软 后 台 智 能 传 输 服 务 （ 简 称 B I T S ， 其 通 常 由 W i n d o w s   U p d a t e 用 于 在 计 算 机 上 应 用 补 丁 ） 以 隐 藏 其 网 络 流 量 。 截 至 本 周 四 下 午 ， 上 传 至 V i r u s T o t a l 的 文 件 仍 然 原 封 不 动 继 续 存 在 。 这 份 手 册 由 影 子 经 纪 人 于 今 年 4 月 首 次 公 开 ， 但 此 前 并 无 民 族 国 家 及 相 关 黑 客 组 织 关 注 该 文 件 的 报 道 。 O c e a n L o t u s 攻 击 成 果 惊 人 外 媒 报 告 称 ， O c e a n L o t u s 可 能 正 是 菲 律 宾 政 府 所 遭 遇 的 网 络 间 谍 活 动 的 幕 后 黑 手 ;   此 次 行 动 同 样 将 敏 感 文 件 上 传 到 了 V i r u s T o t a l 当 中 。 目 前 仍 不 清 楚 其 为 何 要 把 这 些 文 件 上 传 至 这 样 一 个 公 开 网 站 。 除 了 O D D J O B 手 册 之 外 ， 此 番 文 件 转 储 信 息 还 包 括 美 国 总 统 特 朗 普 与 菲 律 宾 总 统 罗 德 里 戈 · 杜 特 特 间 的 电 话 交 谈 记 录 、 菲 律 宾 政 府 官 员 与 美 国 参 议 员 间 通 话 记 录 以 及 与 菲 律 宾 国 家 安 全 委 员 会 相 关 的 内 部 资 料 。
根 据 美 国 网 络 安 全 公 司 F i r e E y e 的 调 查 ， O c e a n L o t u s 组 织 至 少 在 2 0 1 4 年 之 前 就 已 经 开 始 对 大 型 企 业 、 外 国 政 府 、 政 治 异 见 者 以 及 越 南 国 内 记 者 进 行 入 侵 。 相 关 阅 读 ： 最 新 证 据 ： A P T 3 2 黑 客 组 织 或 与 越 南 有 关 0 3 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 越 南 黑 客 组 织 A P T 3 2 正 对 N S A 网 络 武 器 开 展 研 究 利 用 0 2 美 国 防 承 包 商 博 思 艾 伦 泄 露 五 角 大 楼 相 关 敏 感 文 件 0 3 J E E P 车 有 漏 洞 ？ 美 国 团 伙 利 用 黑 客 工 具 偷 了 1 5 0 辆 牧 马 人 0 4 G i t h u b 用 户 总 结 各 大 网 站 弱 智 密 码 规 则 0 5 阿 里 云 涉 侵 权 被 判 赔 2 6 万 : “ 宁 输 官 司 也 要 保 护 隐 私 ” 0 6 思 科 和 I B M 宣 布 达 成 历 史 性 的 网 络 安 全 领 域 合 作 伙 伴 关 系 0 7 黑 客 利 用 腾 讯 成 长 守 护 平 台 勒 索 玩 家 事 件 大 规 模 爆 发 0 8 招 商 银 行 一 月 两 曝 信 息 泄 露 漏 洞 , 每 年 I T 投 入 5 0 亿 花 哪 了 ?
0 9 法 国 网 络 安 全 机 构 警 告 ： “ 永 久 性 网 络 战 争 ” 迫 在 眉 睫 1 0 中 国 F i r e b a l l （ 火 球 ） 病 毒 感 染 2 . 5 亿 台 电 脑 , 怎 么 预 防 和 查 杀 ? 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理