搜索

[3977] 2017-06-28_网络间谍BlackTech以我国台湾和香港为目标窃取商业机密

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-16
2017-06-28_网络间谍BlackTech以我国台湾和香港为目标窃取商业机密 网 络 间 谍 B l a c k T e c h 以 我 国 台 湾 和 香 港 为 目 标 窃 取 商 业 机 密 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 2 8 日 讯 ， 网 络 安 全 公 司 T r e n d   M i c r o 威 胁 解 决 方 案 小 组 近 日 发 布 报 告 称 ， 资 金 雄 厚 的 网 络 间 谍 组 织 B l a c k T e c h 一 直 在 寻 求 亚 洲 目 标 ， 旨 在 窃 取 企 业 技 术 和 商 业 机 密 。 T r e n d   M i c r o 的 安 全 专 家 认 为 ， B l a c k T e c h 与 三 个 不 同 的 网 络 间 谍 活 动 （ P L E A D 、 S h r o w d e d   C r o s s b o w 和 W a t e r b e a r ） 有 关 。 据 报 道 ， 这 个 网 络 间 谍 组 织 善 于 利 用 老 旧 软 件 中 的 安 全 漏 洞 （ 尤 其 老 旧 的 W i n d o w s 操 作 系 统 ） ， 并 利 用 意 大 利 黑 客 公 司 被 泄 的 H a c k i n g   T e a m 工 具 开 展 攻 击 活 动 。   B l a c k T e c h 使 用 新 的 黑 客 技 术 针 对 各 种 组 织 机 构 展 开 攻 击 ， 例 如 独 特 的 后 门 植 入 程 序 和 渗 透 技 术 。 T r e n d   M i c r o 的 研 究 人 员 表 示 ， 在 这 3 起 网 络 间 谍 活 动 中 ， 黑 客 使 用 的 C & C 服 务 器 （ 命 令 与 控 制 服 务 器 ） 相 同 ， 使 用 工 具 和 技 术 类 似 ， 这 就 表 明 这 几 起 活 动 出 自 同 一 组 织 之 手 。
T r e n d   M i c r o 副 总 裁 马 克 · 朗 尼 科 文 表 示 ， 考 虑 到 攻 击 者 针 对 的 目 标 相 同 ， 且 使 用 的 后 端 基 础 设 施 ， 他 们 认 为 这 3 起 活 动 与 B l a c k T e c h 有 关 。 这 个 后 端 基 础 设 施 （ 发 送 被 窃 数 据 ） 是 这 些 活 动 特 有 的 ， 不 相 关 网 络 犯 罪 组 织 在 有 针 对 性 的 攻 击 中 共 享 基 础 设 施 相 当 罕 见 。 主 要 攻 击 目 标 该 组 织 涉 嫌 攻 击 的 组 织 机 构 主 要 分 布 在 中 国 香 港 和 中 国 台 湾 省 ， 日 本 。 研 究 人 员 发 现 的 数 字 取 证 证 据 表 明 ， B l a c k T e c h 针 对 各 种 公 司 和 组 织 机 构 ， 包 括 私 有 机 构 和 政 府 承 包 商 ， 以 及 消 费 电 子 、 计 算 机 、 保 健 和 金 融 行 业 的 企 业 ， 特 别 是 中 国 香 港 和 中 国 台 湾 省 ， 以 及 日 本 的 企 业 。 T r e n d   M i c r o 的 研 究 人 员 表 示 ， 一 个 黑 客 组 织 ， 尤 其 资 金 雄 厚 的 黑 客 组 织 ， 分 成 几 个 小 组 执 行 不 同 的 活 动 并 不 少 见 。 虽 然 大 多 数 攻 击 活 动 单 独
进 行 ， 但 研 究 人 员 发 现 不 同 的 小 组 针 对 相 同 的 目 标 执 行 联 合 行 动 。 研 究 人 员 指 出 ， B l a c k T e c h 别 有 用 心 的 动 机 是 窃 取 受 害 者 的 重 要 文 件 。 该 黑 客 组 织 还 针 对 另 外 一 些 看 似 相 关 的 目 标 ， 窃 取 “ 诱 饵 文 件 ” ， 之 后 用 来 攻 击 其 它 目 标 。 这 就 表 明 ， 窃 取 文 件 可 能 是 预 期 攻 击 链 的 第 一 个 阶 段 。 B l a c k T e c h 使 用 被 泄 的 H a c k i n g   T e a m 工 具 B l a c k T e c h 使 用 的 漏 洞 包 括 A d o b e   F l a s h 漏 洞 （ C V E - 2 0 1 5 - 5 1 1 9 ） 。 该 漏 洞 利 用 工 具 是 H a c k i n g   T e a m 遭 遇 入 侵 之 后 被 泄 的 工 具 。 研 究 人 员 认 为 ， B l a c k T e c h 与 A P T 1 2 似 乎 存 在 相 似 之 处 。 但 是 ， T r e n d   M i c r o 称 ， 并 没 有 确 凿 的 证 据 证 明 A P T 1 2 和 B l a c k T e c h 之 间 有 关 联 。 朗 尼 科 文 表 示 ， 他 们 观 察 到 该 组 织 仍 在 继 续 投 资 保 持 恶 意 软 件 的 相 关 性 ， 这 就 表 明 ， 该 组 织 取 得 一 定 的 成 功 。 2 8 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 黑 客 组 织 C a l l i s t o 利 用 H a c k i n g   T e a m 工 具 攻 击 政 府     或 有 更 大 计 划 0 2 维 基 解 密 再 爆 C I A   M i t M 攻 击 【 工 具 】 0 3 [ 工 具 ] U b e r t o o t h ： 开 源 蓝 牙 嗅 探 器 0 4 全 球 危 机 ！ 平 均 每 天 2 . 5 万 台 设 备 被 N S A 黑 客 工 具 感 染 0 5 俄 罗 斯 黑 客 专 宠 的 J a b b e r 社 交 工 具 有 何 厉 害 ？ 0 6 2 0 1 7 全 球 安 全 报 告 ： W e b 应 用 中 平 均 包 含 1 1 个 漏 洞 0 7 S t a c k   C l a s h 漏 洞 ： 可 提 权 U n i x / L i n u x 系 统 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理