搜索

[3928] 2017-06-16_新型恶意软件Kasperagent干扰巴勒斯坦选举

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-16
2017-06-16_新型恶意软件Kasperagent干扰巴勒斯坦选举 新 型 恶 意 软 件 K a s p e r a g e n t 干 扰 巴 勒 斯 坦 选 举 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 6 日 讯   网 络 安 全 公 司 T h r e a t C o n n e c t 发 布 报 告 指 出 ， 最 近 巴 勒 斯 坦 民 族 权 力 机 构 （ P a l e s t i n i a n   A u t h o r i t y ） 选 举 活 动 被 新 型 恶 意 软 件 K a s p e r a g e n t 攻 击 。 目 前 尚 不 清 楚 这 起 攻 击 活 动 的 始 作 俑 者 和 确 切 目 标 。 K a s p e r a g e n t 的 攻 击 战 术 K a s p e r a g e n t 攻 击 者 使 用 的 战 术 包 括 ： 带 有 恶 意 软 件 的 假 新 闻 网 站 、 带 有 政 治 紧 张 局 势 和 加 沙 地 区 以 色 列 暗 杀 等 内 容 的 鱼 叉 式 网 络 钓 鱼 带 有 恶 意 软 件 的 假 新 闻 网 站 、 带 有 政 治 紧 张 局 势 和 加 沙 地 区 以 色 列 暗 杀 等 内 容 的 鱼 叉 式 网 络 钓 鱼 信 息 以 及 加 沙 人 注 册 的 攻 击 基 础 设 施 。 信 息 以 及 加 沙 人 注 册 的 攻 击 基 础 设 施 。 研 究 人 员 写 到 ， 不 清 楚 谁 是 这 起 活 动 的 始 作 俑 者 ， 但 研 究 人 员 挖 掘 被 动 D N S 结 果 后 发 现 了 其 命 令 与 控 制 基 础 设 施 的 面 包 屑 。
E 安 全 注 ： 反 向 D N S 和 被 动 D N S 结 果 K a s p e r a g e n t 的 攻 击 目 标 去 年 ， K a s p e r a g e n t 最 初 被 安 全 公 司 P a l o   A l t o   N e t w o r k s 发 现 。 这 款 恶 意 软 件 瞄 准 M i c r o s o f t   W i n d o w s 系 统 ， 被 攻 击 者 用 来 攻 击 美 国 、 以 色 列 、 巴 勒 斯 坦 和 埃 及 。 最 新 的 攻 击 活 动 表 明 ， 这 款 恶 意 软 件 的 新 变 种 已 被 用 来 攻 击 中 东 地 区 的 目 标 。 攻 击 活 动 的 发 起 时 间 恰 逢 加 沙 地 区 的 日 益 紧 张 政 治 紧 张 局 势 。 以 及 上 个 月 约 旦 河 西 岸 的 预 备 选 举 预 备 。 诱 饵 文 件 看 似 是 官 方 政 府 的 机 密 ， 这 表 明 目 标 可 能 是 政 府 雇 员 或 承 包 商 。 K a s p e r a g e n t 的 攻 击 过 程 攻 击 者 在 鱼 叉 式 网 络 钓 鱼 信 息 和 假 新 闻 网 站 中 使 用 缩 短 U R L ， 引 导 受 害 者 下 载 P a y l o a d 。 K a s p e r a g e n t 允 许 攻 击 者 不 同 程 度 地 监 视 目 标 ， 包 括 窃 取 密 码 、 截 图 、 记 录 击 键 以 及 窃 取 文 件 。 当 P a l o   A l t o   N e t w o r k s 最 初 发 现 K a s p e r a g e n t 时 ， 他 们 还 发 现 了 另 一 个 针 对 中 东 地 区 的 恶 意 软 件 家 族 M i c r o p s i a 。 今 年 4 月 ， T h r e a t C o n n e c t 偶 然 发 现 一 个 恶 意 软 件 文 件 “ ﻓ ﻘ ﮭ ﺎ ء   ﻷ ﻏ ﺘ ﯿ ﺎ ل   ا ﻟ ﻜ ﺎ ﻣ ﻠ ﺔ   ﻟ ﺘ ﻔ ﺎ ﺻ ﯿ ﻞ . r 2 4 ” ， 翻 译 过 来 的 意 思 是 “ F u q a h a 暗 杀 的 完 整 细 节 ” 。
2 0 1 7 年 3 月 2 4 日 伊 斯 兰 哈 马 斯 运 动 的 军 事 指 挥 官 M a z e n   F u q a h a 遭 遇 暗 杀 。 之 后 ， 文 件 连 接 到 一 个 域 名 ， 经 P a l o   A l t o   N e t w o r k s 确 定 ， 该 域 名 为 K a s p e r a g e n t 所 用 。 E 安 全 注 ： 伪 造 的 官 方 文 件 这 起 网 络 攻 击 活 动 中 使 用 的 几 个 诱 饵 文 件 声 称 是 巴 勒 斯 坦 民 族 权 力 机 构 解 决 政 治 问 题 （ 例 如 F u q a h a 之 死 ） 的 “ 绝 密 ” 文 件 。 T h r e a t C o n n e c t 调 查 这 起 网 络 攻 击 活 动 的 基 础 设 施 后 发 现 ， 两 个 域 名 注 册 在 巴 勒 斯 坦 加 沙 一 个 自 由 网 络 开 发 者 名 下 。
研 究 人 员 表 示 仅 凭 这 一 点 并 无 法 确 定 归 因 ， 他 们 无 法 确 定 这 起 活 动 的 幕 后 黑 手 ， 也 无 法 确 定 目 标 意 图 。 根 据 他 们 的 了 解 ， 几 个 恶 意 软 件 文 件 被 提 交 到 了 巴 勒 斯 坦 地 区 的 公 共 恶 意 软 件 分 析 网 站 ， 这 就 表 明 ， 威 胁 攻 击 者 或 其 中 一 个 目 标 有 可 能 位 于 该 地 区 。 1 6 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 俄 “ 兵 风 暴 ” 黑 客 组 织 操 纵 政 治 舆 论   法 国 会 出 现 下 一 个 “ 希 拉 里 ” 吗 ？ 0 2 俄 罗 斯 黑 客 组 织 A P T 2 8 的 新 目 标 ： 黑 山 政 府 0 3 俄 罗 斯 干 涉 法 国 大 选 ？ A P T 2 8 盯 上 总 统 最 热 候 选 人 马 克 龙 0 4 揭 秘 通 讯 A P P 如 何 让 土 耳 其 恐 怖 组 织 沦 陷 0 5 I n d u s t r o y e r ： 自 震 网 病 毒 以 来 对 工 控 系 统 的 最 大 威 胁 0 6 M a c R a n s o m ： 首 款 以 R a a S 服 务 形 式 出 现 的 M a c 勒 索 软 件 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理