搜索

[4021] 2017-07-10_关注朝鲜“导弹计划”？您可能容易遭到黑客攻击！

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-16
2017-07-10_关注朝鲜“导弹计划”？您可能容易遭到黑客攻击！ 关 注 朝 鲜 “ 导 弹 计 划 ” ？   您 可 能 容 易 遭 到 黑 客 攻 击 ！ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 1 0 日 讯   如 果 你 对 朝 鲜 的 “ 导 弹 计 划 ” 感 兴 趣 ， 并 且 对 最 近 朝 鲜 试 射 的 洲 际 导 弹 充 满 好 奇 ， 你 可 能 成 为 新 一 轮 恶 意 软 件 攻 击 的 目 标 。 7 月 4 日 ， 朝 鲜 称 洲 际 弹 道 导 弹 “ 火 星 - 1 4 ” 试 射 成 功 。 美 国 官 员 认 为 朝 鲜 可 能 发 射 了 一 枚 先 前 未 出 现 的 新 型 导 弹 。 然 而 ， 就 在 导 弹 试 射 后 一 天 ， 黑 客 开 始 利 用 相 关 新 闻 瞄 准 对 朝 鲜 导 弹 计 划 感 兴 趣 的 人 们 。 T a l o s   I n t e l l i g e n c e 的 安 全 研 究 人 员 发 现 一 起 新 恶 意 软 件 攻 击 活 动 。 攻 击 者 于 美 国 时 间 7 月 4 日 使 用 K O N N I 攻 击 受 害 者 。 K O N N I 是 一 款 远 程 访 问 木 马 （ 存 在 三 年 多 ） ， 旨 在 窃 取 文 件 、 记 录 击 键 、 截 图 、 获 取 系 统 信 息 （ 包 括 主 机 名 、 I P 地 址 、 用 户 名 、 操 作 系 统 版 本 以 及 安 装 的 软 件 ） 并 在 被 感 染 的 电 脑 上 执 行 恶 意 代 码 。 K O N N I 的 运 作 方 式 黑 客 将 电 子 邮 件 附 件 作 为 初 始 感 染 媒 介 通 过 可 执 行 文 件 推 送 木 马 ， 可 执 行 文 件 会 打 开 伪 装 成 导 弹 试 射 文 章 的 M i c r o s o f t   O f f i c e 文 档 ， 见 下 图 ：
文 档 内 容 来 自 韩 国 联 合 新 闻 通 讯 社 7 月 3 日 发 布 的 一 篇 文 章 。 事 实 上 ， 除 了 显 示 文 档 内 容 ， 这 个 恶 意 可 执 行 文 件 还 会 释 放 两 个 不 同 版 本 的 K O N N I ： C : U s e r s U s e r s A p p D a t a L o c a l M F A D a t a e v e n t e v e n t l o g . d l l   ( 6 4   b i t ) C : U s e r s U s e r s A p p D a t a L o c a l M F A D a t a e v e n t e r r o r e v e n t . d l l   ( 3 2   b i t ) 两 个 版 本 的 K O N N I 会 被 同 时 释 放 到 6 4 位 W i n d o w s 上 ， 而 在 3 2 位 W i n d o w s 上 只 有 e r r o r e v e n t . d l l 。 与 先 前 K O N N I 攻 击 活 动 不 同 的 是 ， 这 两 个 二 进 制 文 件 通 过 A S P a c k 打 包 。 在 这 个 两 个 二 进 制 文 件 中 ， 释 放 的 恶 意 软 件 会 立 即 通 过 r u n d l l 3 2 . e x e 执 行 ， 创 建 以 下 任 意 一 个 注 册 密 钥 ， 以 确 保 这 款 恶 意 软 件 的 持 久 性 ， 并 在 被 感 染 系 统 重 启 过 程 中 执 行 。 H K C U S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n R T H D V C P E H K C U S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n R T H D V C P 伪 装 成 合 法 的 登 山 俱 乐 部 网 站 伪 装 成 合 法 的 登 山 俱 乐 部 网 站 K O N N I 在 伪 装 成 合 法 登 山 俱 乐 部 的 网 站 （ m e m b e r - d a u m c h k [ . ] n e t a i [ . ] n e t ） 上 使 用 了 新 的 命 令 与 控 制 服 务 器 ， 但 这 个 网 站 实 际 上 不 包 含 任 何 真 实 的 内 容 ， 但 包 含 内 容 管 理 系 统 的 默 认 内 容 。
当 H T T P 向 / w e g e t / d o w n l o a d . p h p 、 / w e g e t / u p l o a d t m . p h p 或 / w e g e t / u p l o a d . p h p 发 送 请 求 时 ， 这 款 恶 意 软 件 的 命 令 与 控 制 服 务 器 会 产 生 流 量 。 此 外 ， 该 网 站 还 包 含 以 美 国 联 系 地 址 ， 但 地 址 下 方 的 地 图 却 将 地 址 指 向 韩 国 首 尔 。 研 究 人 员 总 结 称 ， 与 K O N N I 有 关 联 的 威 胁 攻 击 者 通 常 会 使 用 与 朝 鲜 相 关 的 诱 饵 文 档 ， 而 这 起 攻 击 是 个 例 外 。 但 是 ， 对 比 来 自 第 三 方 的 可 信 服 诱 饵 文 档 ， 这 个 诱 饵 网 站 的 内 容 看 起 来 不 合 法 。 尽 管 如 此 ， 威 胁 攻 击 者 仍 在 继 续 活 跃 ， 并 不 断 开 发 这 款 恶 意 软 件 的 升 级 版 本 。 对 这 份 诱 饵 文 档 内 容 感 兴 趣 的 组 织 机 构 应 当 确 保 防 御 这 类 攻 击 活 动 。 建 议 用 户 不 要 随 意 打 开 来 路 不 明 的 电 子 邮 件 以 及 其 中 包 含 的 附 件 ， 切 勿 点 击 附 件 中 包 含 的 链 接 。 此 外 ， 确 保 更 新 系 统 以 及 反 病 毒 软 件 ， 更 新 病 毒 库 等 。
1 0 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 朝 鲜 导 弹 发 射 失 败   或 是 由 美 国 网 络 攻 击 所 造 成 0 2 朝 鲜 黑 进 韩 军 内 网   美 韩 5 0 2 7 联 合 作 战 计 划 或 泡 汤 0 3 朝 鲜 最 安 全 的 " 红 星 " 操 作 系 统 （ R e d   S t a r   O S ） 存 在 远 程 任 意 命 令 注 入 漏 洞 0 4 无 人 机 投 送 核 武 器 ， 靠 谱 吗 ？ 朝 鲜 真 的 要 这 样 做 ？ 0 5 韩 国 截 获 朝 鲜 神 秘 暗 号   探 秘 传 说 中 “ 朝 鲜 黑 客 ” 据 点 0 6 日 本 爆 料 朝 鲜 机 密 文 件 : 疑 似 中 国 Y l m F 版 X P 大 亮   |   附 中 文 字 幕 纪 录 片 0 7 朝 鲜 黑 客 人 数 超 6 0 0 0 人   赌 博 网 站 年 入 超 8 亿 美 元 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理