搜索

[4094] 2017-07-27_揭秘伊朗网络间谍组织“复制猫（CopyKittens）”

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-07-27_揭秘伊朗网络间谍组织“复制猫（CopyKittens）” 揭 秘 伊 朗 网 络 间 谍 组 织 “ 复 制 猫 （ C o p y K i t t e n s ） ” 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 7 - 2 7 E 安 全 7 月 2 6 日 讯   伊 朗 网 络 间 谍 组 织 “ 复 制 猫 （ C o p y K i t t e n s ） ” 尽 管 仅 拥 有 中 等 水 平 的 相 关 黑 客 技 能 ， 但 自 2 0 1 3 披 来 已 经 成 功 渗 透 了 相 当 可 观 的 数 据 。 半 瓶 水 也 能 “ 响 叮 当 ” 事 实 上 ， 网 络 攻 击 组 织 并 不 一 定 需 要 拥 有 极 高 的 技 术 水 平 才 能 给 敌 对 一 方 施 以 巨 大 压 力 。 有 时 候 ， 不 成 熟 但 持 续 存 在 的 威 胁 行 为 同 样 能 够 收 到 奇 效 。 根 据 本 周 由 以 色 列 C l e a r S k y 网 络 安 全 公 司 与 T r e n d   M i c r o 公 司 联 合 发 布 的 报 告 表 示 ， 相 当 一 部 分 国 家 支 持 型 网 络 间 谍 行 为 并 没 有 显 示 出 显 著 的 高 复 杂 度 。 与 伊 朗 有 所 关 联 的 网 络 间 谍 组 织 复 制 猫 自 2 0 1 3 年 以 来 仍 然 设 法 从 以 色 列 、 土 耳 其 、 沙 特 阿 拉 伯 、 约 旦 乃 至 美 国 的 军 方 及 政 府 机 构 、 学 术 组 织 、 市 政 当 局 以 及 I T 企 业 当 中 成 功 窃 取 到 大 量 数 据 。 在 过 去 几 年 当 中 ， “ 复 制 猫 ” 曾 经 先 后 使 用 数 十 个 域 名 ， 其 中 大 部 分 假 冒 微 软 、 谷 歌 、 A m a z o n 、 F a c e b o o k 以 及 甲 骨 文 等 企 业 ， 旨 在 进 行 恶 意 软 件 交 付 、 托 管 恶 意 站 点 以 及 进 行 命 令 与 控 制 操 作 等 。 尽 管 显 然 存 在 资 源 受 限 问 题 ， 但 “ 复 制 猫 ” 还 是 设 法 入 侵 了 一 部 分 在 线 新 闻 媒 体 与 普 通 网 站 ， 而 后 利 用 其 实 施 水 坑 式 攻 击 。 C l e a r S k y 公 司 威 胁 情 报 负 责 人 伊 雅 · 瑟 拉 表 示 ， “ 他 们 在 网 络 间 谍 组 织 当 中 处 于 较 低 水 平 线 ， 且 未 使 用 零 日 漏 洞 ， 他 们 自 主 开 发 的 工 具 在 多 个 层 面 都 要 逊 于 其 它 同 类 恶 意 组 织 。 ”
总 体 而 言 ， 该 组 织 的 战 术 、 技 术 与 程 序 （ T T P ） ， 主 要 包 括 恶 意 邮 件 附 件 、 钓 鱼 攻 击 、 W e b 应 用 程 序 攻 击 ， 这 些 并 无 亮 眼 之 处 ， 而 且 直 到 2 0 1 6 年 开 始 才 着 手 利 用 水 坑 式 攻 击 。 然 而 ， 他 们 获 得 的 持 续 成 功 证 明 ， 技 术 水 平 相 对 较 低 但 坚 持 不 懈 的 威 胁 方 仍 然 能 够 成 功 完 成 目 标 。 复 制 猫 的 攻 击 方 式 分 析 瑟 拉 指 出 ， “ 被 伊 朗 设 为 潜 在 目 标 的 部 门 及 国 家 确 实 面 临 着 安 全 风 险 ” ， 且 应 充 分 了 解 该 恶 意 组 织 的 T T P 。 举 例 来 说 ， 复 制 猫 倾 向 于 通 过 I T 供 应 链 中 的 安 全 弱 点 对 组 织 机 构 网 络 进 行 破 坏 。 另 外 ， 其 亦 倾 向 于 实 施 大 量 基 于 D N S 的 数 据 渗 透 及 命 令 控 制 ， 这 意 味 着 该 恶 意 集 团 的 潜 在 目 标 有 必 要 对 自 身 D N S 基 础 设 施 进 行 监 控 。 瑟 拉 同 时 强 调 称 ， 复 制 猫 方 面 同 样 经 常 利 用 社 交 媒 体 渠 道 （ 例 如 伪 造 的 F a c e b o o k 个 人 资 料 ） 接 近 并 入 侵 目 标 机 构 。 关 于 关 于 “ 复 制 猫 复 制 猫 “ 有 三 份 详 细 报 告 有 三 份 详 细 报 告 本 周 发 布 的 报 告 是 C l e a r S k y 公 司 针 对 复 制 猫 组 织 发 布 的 第 三 份 相 关 分 析 结 论 。 这 份 全 新 报 告 中 包 含 有 与 该 组 织 相 关 的 一 系 列 最 新 活 动 细 节 、 新 近 开 发 的 恶 意 软 件 相 关 说 明 、 以 及 目 前 正 在 运 行 且 被 复 制 猫 用 于 进 行 恶 意 软 件 交 付 及 攻 击 的 一 份 包 含 数 十 个 新 域 名 的 清 单 。 在 本 周 C l e a r S k y 与 T r e n d   M i c r o 联 合 发 布 的 报 告 中 ， 我 们 看 到 其 根 据 新 近 开 发 的 恶 意 软 件 样 本 发 现 一 项 . N E T 后 门 ， 负 责 为 攻 击 者 提 供 在 目 标 系 统 之 上 下 载 并 执 行 恶 意 软 件 的 方 式 ， 同 时 搭 配 一 款 可 在 已 入 侵 网 络 当 中 横 向 移 动 并 窃 取 凭 证 信 息 的 工 具 。 V i r u s T o t a l 内 的 反 病 毒 工 具 目 前 无 法 正 常 识 别 该 组 织 开 发 出 的 部 分 新 工 具 。 “ 复 制 猫 ” 组 织 此 前 曾 经 用 于 入 侵 网 络 的 多 款 工 具 都 有 着 合 法 的 技 术 背 景 。 举 例 来 说 ， 复 制 猫 通 常 会 利 用 C o b a l t   S t r i k e 这 款 商 业 软 件 工 具 的 试 用 版 本 在 目 标 网 络 当 中 搜 索 漏 洞 并 进 行 渗 透 。 该 组 织 曾 经 使 用 的 其 它 类 似 工 具 还 包 括 M e t a s p l o i t 、 M i m i k a t z 以 及 用 于 检 测 可 入 侵 W e b 服 务 器 的 H a v i j 等 软 件 。 其 攻 击 目 的 较 为 单 纯 的 支 持 伊 朗 政 府 其 攻 击 目 的 较 为 单 纯 的 支 持 伊 朗 政 府 瑟 拉 指 出 ， “ 看 起 来 他 们 的 目 标 应 该 是 尽 可 能 多 地 收 集 目 标 机 构 的 信 息 与 数 据 。 他 们 不 分 青 红 皂 白 地 渗 透 大 量 文 件 与 电 子 表 格 ， 具 体 包 括 个 人 资 料 文 档 、 配 置 文 件 以 及 数 据 库 。 ” 而 从 恶 意 活 动 的 范 围 与 持 续 时 间 来 看 ， 复 制 猫 无 疑 属 于 民 族 国 家 支 持 型 间 谍 组 织 。 该 恶 意 组 织 似 乎 并 没 有 受 到 经 济 利 益 的 驱 动 ， 但 其 行 动 与 伊 朗 以 及 该 国 利 益 存 在 多 重 关 联 再 一 次 证 明 了 国 家 为 其 提 供 的 强 大 支 持 。 关 于 三 分 “ 复 制 猫 ” 的 报 告 ， h t t p : / / w w w . c l e a r s k y s e c . c o m / t u l i p / 2 7 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 D D o S 工 具 泛 滥 ： 黑 客 利 用 年 轻 人 制 造 更 多 网 络 攻 击 0 2 以 色 列 工 业 物 联 网 安 全 公 司 C y b e r x 推 出 I C S 攻 击 途 径 预 测 技 术 0 3 英 情 报 机 构 ： 国 家 级 黑 客 或 将 攻 击 各 类 关 键 信 息 基 础 设 施 0 4 “ D a r k H o t e l 黑 暗 酒 店 ” A P T 利 用 新 方 法 攻 击 各 类 政 治 目 标
0 5 全 球 极 端 网 络 攻 击 经 济 损 失 高 达 8 2 0 7 亿 0 6 调 查 报 告 ： I C S 安 全 从 业 人 员 日 益 担 心 勒 索 软 件 攻 击 0 7 日 本 网 络 战 准 备 加 速 ： 网 络 防 卫 队 将 扩 充 至 千 人 ， 研 究 网 络 攻 击 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理