搜索

[4065] 2017-07-21_“DarkHotel黑暗酒店”APT利用新方法攻击各类政治目标

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-07-21_“DarkHotel黑暗酒店”APT利用新方法攻击各类政治目标 “ D a r k H o t e l 黑 暗 酒 店 ” A P T 利 用 新 方 法 攻 击 各 类 政 治 目 标 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 2 1 日 讯   罗 马 尼 亚 安 全 企 业 B i t d e f e n d e r 公 司 本 周 发 布 报 告 称 ， “ 黑 暗 酒 店 （ D a r k H o t e l ） ” 网 络 高 级 持 续 威 胁 组 织 一 直 在 针 对 朝 鲜 政 府 的 雇 员 发 动 新 型 攻 击 。 D a r k H o t e l 针 对 的 目 标 范 围 广 泛 2 0 1 4 年 1 1 月 ， 卡 巴 斯 基 公 司 曾 发 布 一 份 报 告 ， 其 中 详 细 介 绍 了 黑 暗 酒 店 高 级 持 续 威 胁 （ 简 称 A P T ） 组 织 如 何 针 对 亚 太 地 区 的 商 旅 人 士 施 以 相 当 复 杂 的 网 络 间 谍 攻 击 。 而 该 组 织 已 经 存 在 近 十 年 之 久 ， 且 部 分 研 究 人 员 认 为 其 成 员 主 要 来 自 韩 国 。 攻 击 者 们 利 用 多 种 方 法 窥 探 受 害 者 的 秘 密 ， 具 体 包 括 使 用 酒 店 W i - F i 、 零 日 漏 洞 以 及 点 对 点 （ 即 P 2 P ） 文 件 共 享 网 站 等 等 。 在 近 一 年 之 后 ， 安 全 行 业 又 观 察 到 该 组 织 利 用 新 型 技 术 与 一 项 泄 露 自 意 大 利 间 谍 软 件 开 发 集 团 H a c k i n g   T e a m 的 安 全 漏 洞 。 黑 暗 酒 店 （ D a r k H o t e l ） 的 受 害 者 遍 布 各 个 国 家 与 地 区 ， 具 体 包 括 朝 鲜 、 俄 罗 斯 、 韩 国 、 日 本 、 孟 加 拉 国 、 泰 国 、 中 国 （ 含 中 国 台 湾 省 ） 、 美 国 、 印 度 、 莫 桑 比 克 、 印 度 尼 西 亚 以 及 德 国 等 等 。 直 到 不 久 之 前 ， 该 组 织 还 一 直 在 对 国 防 工 业   、 军 事 、 能 源 、 政 府 、 非 政 府 组 织 、 电 子 制 造 、 制 药 以 及 医 疗 等 行 业 的 企 业 高 管 、 研 究 人 员 及 开 发 人 员 施 以 入 侵 。
指 向 政 治 人 物 的 钓 鱼 攻 击 过 程 根 据 B i t d e f e n d e r 公 司 方 面 表 示 ， 黑 暗 酒 店 （ D a r k H o t e l ） 近 期 的 攻 击 活 动 被 命 名 为 “ I n e x s m a r ” ， 且 开 始 利 用 一 些 新 型 方 法 指 向 政 治 人 物 。 B i t d e f e n d e r 公 司 的 分 析 基 于 采 集 自 2 0 1 6 年 9 月 的 样 本 。 黑 暗 酒 店 （ D a r k H o t e l ） 方 面 通 过 网 络 钓 鱼 邮 件 发 送 初 始 木 马 下 载 程 序 ， 用 以 收 集 受 感 染 设 备 上 的 信 息 并 将 结 果 发 送 回 命 令 与 控 制 （ 简 称 C & C ） 服 务 器 。 如 果 目 标 系 统 满 足 其 要 求 ， 即 持 有 者 属 于 值 得 关 注 的 对 象 ， 则 向 其 中 发 布 被 伪 装 为 O p e n S S L 组 件 的 黑 暗 酒 店 恶 意 下 载 程 序 。 关 注 朝 鲜 关 注 朝 鲜 与 此 同 时 ， 为 了 避 免 引 起 怀 疑 ， 该 恶 意 软 件 还 会 打 开 一 份 名 为 “ P y o n g y a n g   e - m a i l   l i s t s   -   S e p t e m b e r   2 0 1 6 （ 平 壤 邮 件 列 表 - 2 0 1 6 年 9 月 ） ” 的 文 件 ， 其 中 提 供 了 朝 鲜 首 都 各 组 织 机 构 的 联 系 人 邮 件 清 单 。 如 果 系 统 配 置 信 息 与 攻 击 者 的 关 注 方 向 并 不 一 致 ， 则 C & C 服 务 器 会 返 回 一 条 “ 失 败 ” 字 符 串 并 停 止 攻 击 。 如 果 攻 击 继 续 ， 则 检 索 第 二 项 有 效 载 荷 ( P a y l o a d ) 。 在 对 恶 意 软 件 样 本 进 行 分 析 时 ， B i t d e f e n d e r 公 司 发 现 该 C & C 服 务 器 处 于 离 线 状 态 ， 意 味 着 其 无 法 借 此 了 解 受 害 者 身 份 以 及 此 项 攻 击 造 成 的 危 害 。 然 而 ， B i t d e f e n d e r 公 司 的 伯 格 丹 · 伯 特 扎 图 在 接 受 采 访 时 解 释 称 ， 根 据 其 网 络 钓 鱼 信 息 的 结 构 ， 黑 暗 酒 店 （ D a r k H o t e l ） 指 向 的 目 标 很 可 能 属 于 政 府 或 者 国 家 机 构 工 作 人 员 ， 且 其 明 显 对 朝 鲜 政 治 局 势 很 感 兴 趣 。
专 家 们 认 为 ， 相 较 于 直 接 利 用 安 全 漏 洞 ， 使 用 社 交 工 程 与 多 段 式 下 载 程 序 效 果 显 然 更 好 — — 因 为 这 意 味 着 攻 击 者 将 能 够 在 恶 意 软 件 发 布 层 面 拥 有 更 好 的 灵 活 性 ， 同 时 确 保 木 马 始 终 处 于 最 新 状 态 。 2 1 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 全 球 极 端 网 络 攻 击 经 济 损 失 高 达 8 2 0 7 亿 0 2 补 丁 发 布 8 个 月 仍 有 超 过 7 万 台 M e m c a c h e d 服 务 器 受 安 全 威 胁 0 3 N A S 设 备 面 临 新 威 胁 ： S a m b a C r y 安 全 漏 洞 引 入 后 门 0 4 F B I ： 保 护 儿 童 隐 私 应 注 意 联 网 玩 具 安 全 0 5 云 泄 露 ： 《 华 尔 街 日 报 》 母 公 司 道 琼 斯 2 2 0 万 客 户 信 息 外 泄 0 6 黑 客 可 通 过 V S A T 系 统 黑 掉 大 型 船 只 和 飞 机 0 7 调 查 报 告 ： I C S 安 全 从 业 人 员 日 益 担 心 勒 索 软 件 攻 击 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理