搜索

[3922] 2017-06-15_FBI与DHS发布报告：需警惕朝鲜黑客组织“隐藏眼镜蛇”

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-06-15_FBI与DHS发布报告：需警惕朝鲜黑客组织“隐藏眼镜蛇” F B I 与 D H S 发 布 报 告 ： 需 警 惕 朝 鲜 黑 客 组 织 “ 隐 藏 眼 镜 蛇 ” 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 5 日 讯   美 国 当 局 本 周 二 发 布 报 告 ， 阐 述 朝 鲜 网 络 部 队 使 用 的 工 具 和 基 础 设 施 最 新 细 节 ， 并 且 警 告 称 朝 鲜 未 来 将 会 继 续 依 赖 网 络 行 动 以 推 进 其 军 事 与 战 略 目 标 。 这 份 新 报 告 将 朝 鲜 的 黑 客 组 织 称 为 隐 藏 眼 镜 蛇 ( H i d d e n   C o b r a ， 商 业 公 司 报 告 将 该 黑 客 组 织 称 为 L a z a r u s   G r o u p 和 G u a r d i a n s   o f   P e a c e 。 ） 美 国 国 土 安 全 部 计 算 机 应 急 与 响 应 小 组 和 F B I 发 布 的 这 份 报 告 确 认 了 “ 隐 藏 眼 镜 蛇 ” 管 理 僵 尸 网 络 基 础 设 施 使 用 的 I P 地 址 和 恶 意 软 件 D e l t a C h a r l i e 。 报 告 包 括 多 个 攻 击 指 示 器 （ I O C ） 、 恶 意 软 件 描 述 、 网 络 签 名 等 。 “ 隐 藏 眼 镜 蛇 ” 组 织 被 指 参 与 1 8 国 的 一 系 列 银 行 盗 窃 案 ， 涉 案 金 额 达 到 几 十 亿 美 元 之 多 。 并 且 自 2 0 0 9 年 以 来 针 对 美 国 乃 至 全 球 的 媒 体 、 航 空 航 天 、 金 融 和 关 键 基 础 设 施 行 业 发 起 攻 击 。 报 告 中 对 “ 隐 藏 眼 镜 蛇 ” 的 描 述 自 2 0 0 9 年 以 来 ， “ 隐 藏 眼 镜 蛇 ” 一 直 在 攻 击 大 量 受 害 者 ， 某 些 入 侵 行 为 导 致 数 据 泄 露 ， 而 另 一 些 攻 击 行 为 在 本 质 上 具 有 破 坏 性 。 D H S 和 F B I 鼓 励 网 络 分 析 师 查 看 此 技 术 警 告 中 提 供 的 信 息 ， 以 发 现 恶 意 网 络 活 动 的 迹 象 。 “ 隐 藏 眼 镜 蛇 ” 使 用 的 工 具 和 能 力 包 括 D D o S 僵 尸 网 络 、 键 盘 记 录 器 、 远 程 访 问 工 具 （ R A T ） 和 数 据 清 理 恶 意 软 件 。 “ 隐 藏 眼 镜 蛇 ” 使 用 的 恶 意 软 件 变 种 和 工 具 包 括 D e s t o v e r 、 W i l d   P o s i t r o n / D u u z e r 和 H a n g m a n 。 D H S 先 前 已 经 发 布 了 警 告 T A 1 4 - 3 5 3 A ， 其 中 包 含 这 些 攻 击 者 使 用 服 务 器 信 息 块 （ S M B ） 蠕 虫 工 具 的 细 节 。
D H S 还 需 进 一 步 研 究 ， 以 理 解 该 组 织 的 整 个 网 络 能 力 。 D H S 建 议 ， 网 络 安 全 和 威 胁 研 究 公 司 对 朝 鲜 的 网 络 活 动 继 续 展 开 调 查 。 “ 隐 藏 眼 镜 蛇 ” 通 常 攻 击 的 对 象 都 是 不 再 有 来 自 微 软 官 方 补 丁 的 操 作 系 统 或 是 利 用 A d o b e   S y s t e m s   I n c 的 F l a s h 软 件 漏 洞 展 开 攻 击 。 “ 隐 藏 眼 镜 蛇 ” 使 用 漏 洞 影 响 各 种 应 用 程 序 。 这 些 漏 洞 包 括 ： •         C V E - 2 0 1 5 - 6 5 8 5 ： 韩 语 文 字 处 理 器 漏 洞 •         C V E - 2 0 1 5 - 8 6 5 1 :   A d o b e   F l a s h   P l a y e r   1 8 . 0 . 0 . 3 2 4   和 1 9 . x   漏 洞   •         C V E - 2 0 1 6 - 0 0 3 4 :   M i c r o s o f t   S i l v e r l i g h t   5 . 1 . 4 1 2 1 2 . 0   漏 洞 •         C V E - 2 0 1 6 - 1 0 1 9 :   A d o b e   F l a s h   P l a y e r   2 1 . 0 . 0 . 1 9 7 漏 洞 •         C V E - 2 0 1 6 - 4 1 1 7 :   A d o b e   F l a s h   P l a y e r   2 1 . 0 . 0 . 2 2 6   漏 洞 报 告 建 议 组 织 机 构 将 这 些 应 用 程 序 升 级 到 最 新 版 本 ， 并 安 装 补 丁 。 如 果 不 需 要 A d o b e   F l a s h 或 M i c r o s o f t   S i l v e r l i g h t ， 报 告 建 议 将 其 从 系 统 中 删 除 。 这 份 技 术 报 告 中 提 供 的 I n d i c a t o r 包 括 D e l t a C h a r l i e 的 I P 地 址 （ 构 成 “ 隐 藏 眼 镜 蛇 ” 僵 尸 网 络 基 础 设 施 的 一 部 分 ） 。 D e l t a C h a r l i e   D D o S 僵 尸 程 序 最 初 出 现 在 安 全 分 析 公 司 N o v e t t a 2 0 1 6 年 发 布 的 重 磅 炸 弹 行 动 （ O p e r a t i o n   B l o c k b u s t e r ） 报 告 中 。 这 款 恶 意 软 件 使 用 的 I P 地 址 在 随 附 . c s v 和 . s t i x 文 件 中 被 确 认 为 源 I P 和 目 标 I P 。 在 某 些 情 况 下 ， 这 款 恶 意 软 件 可 能 已 经 在 受 害 者 的 网 络 中 存 在 已 久 。 然 而 这 份 警 告 声 明 并 未 指 明 “ 隐 藏 眼 镜 蛇 ” 受 害 者 的 具 体 身 份 ， 但 是 遭 到 攻 击 的 受 害 者 要 么 数 据 遭 窃 要 么 遭 到 损 害 。 “ 隐 藏 眼 镜 蛇 ” 最 臭 名 昭 著 的 攻 击 要 数 2 0 1 4 年 索 尼 影 业 的 黑 客 攻 击 事 件 ， 专 家 认 为 虽 然 使 用 的 技 术 不 够 成 熟 ， 但 造 成 的 影 响 力 非 同 一 般 。 据 报 道 ， 当 时 自 称   “ 和 平 卫 士 ” （ G u a r d i a n s   o f   P e a c e ） 的 组 织 机 构 公 布 了 索 尼 影 业 的 大 量 内 部 文 件 ， 其 包 含 敏 感 的 商 业 信 息 ， 以 及 数 千 名 员 工 的 个 人 数 据 ， 例 如 员 工 的 电 子 邮 件 往 来 ， 老 板 和 下 属 之 间 的 暧 昧 关 系 等 。 此 外 ， 索 尼 影 业 的 5 部 电 影 ， 包 括 4 部 未 发 行 电 影 ， 也 被 公 布 至 文 件 分 享 网 站 。 而 经 确 定 的 I P 地 址 来 自 全 球 多 国 ， 包 括 新 加 坡 、 印 度 、 俄 罗 斯 和 科 威 特 。
对 此 ， 朝 鲜 持 否 认 态 度 。 F i r e E y e 公 司 的 网 络 情 报 分 析 师 J o h n   H u l t q u i s t 指 出 ， 他 们 公 司 对 来 自 朝 鲜 的 网 络 攻 击 破 坏 力 的 不 断 增 强 表 示 担 忧 。 H u l t q u i s t 表 示 ， 攻 击 者 看 起 来 曾 在 正 式 发 起 网 络 攻 击 之 前 对 韩 国 金 融 、 能 源 、 运 输 公 司 进 行 过 侦 查 工 作 ， 而 这 带 来 的 后 果 将 会 非 常 具 有 破 坏 力 。 相 关 阅 读 ： 相 关 阅 读 ： 朝 鲜 黑 进 韩 军 内 网   美 韩 5 0 2 7 联 合 作 战 计 划 或 泡 汤 ； 朝 鲜 通 过 军 方 项 目 培 训 青 少 年 黑 客   使 用 的 网 络 战 术 及 工 具 十 分 独 特 ； 印 度 银 行 1 . 7 亿 美 元 差 点 被 窃   疑 为 朝 鲜 “ 失 手 ” 1 5 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 2 0 1 7 高 考 防 “ 骗 ” 指 南 ， 考 上 了 还 没 完 ？ ！ 0 2 美 国 防 部 评 估 中 国 网 络 作 战 实 力 0 3 N S A 如 何 定 位 泄 密 女 临 时 工 ？ E 安 全 为 您 还 原 追 踪 全 貌 ！ 0 4 看 美 军 如 何 利 用 态 势 感 知 和 态 势 理 解 0 5 影 子 经 纪 人 最 终 身 份 的 可 能 性 分 析 0 6     《 网 络 安 全 法 》 的 实 施 ， 让 谁 更 焦 虑 ？ 0 7 无 视 任 何 网 络 防 御 ！ 顶 级 黑 客 利 用 C P U 接 口 窃 取 敏 感 数 据 0 8 W i n 1 0 也 沦 陷 ， 如 何 应 对 永 恒 之 蓝 ？ 0 9   美 国 情 报 部 门 申 改 7 0 2 外 国 情 报 监 视 法 为 “ 永 久 有 效 ” 1 0 注 意 了 ！ 不 起 眼 的 路 由 器 L E D 灯 可 导 致 隔 离 网 络 数 据 泄 漏 【 含 视 频 演 示 】 1 1 1 0 0 0 万 辆 汽 车 V I N 识 别 码 数 据 被 泄 ， 小 心 买 到 克 隆 车 ！ 1 2 暗 网 攻 击 格 局 分 析 ： 黑 客 盗 亦 有 道 纯 属 胡 说 八 道 1 3   I n d u s t r o y e r ： 自 震 网 病 毒 以 来 对 工 控 系 统 的 最 大 威 胁 1 2 7 0 亿 ！ 以 色 列 间 谍 产 品 公 司 N S O 要 被 卖 掉 了
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理