搜索

[4166] 2017-08-13_2017Q2APT趋势报告及Q3趋势预测

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2017-08-13_2017Q2APT趋势报告及Q3趋势预测 2 0 1 7 Q 2   A P T 趋 势 报 告 及 Q 3 趋 势 预 测 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 1 3 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 卡 巴 斯 基 实 验 室 8 月 8 日 发 布 2 0 1 7   Q 2   A P T 趋 势 报 告 。 报 告 指 出 ， 2 0 1 7 年 第 二 季 度 ， A P T （ 高 级 持 续 威 胁 ） 攻 击 者 仍 在 继 续 部 署 常 用 的 黑 客 工 具 ， 同 时 也 在 利 用 零 日 漏 洞 和 使 用 新 漏 洞 利 用 发 起 攻 击 。 第 二 季 度 活 跃 A P T 组 织 卡 巴 斯 基 在 报 告 中 提 到 第 二 季 度 活 跃 的 主 要 A P T 组 织 ： 俄 罗 斯 A P T 组 织 ： S o f a c y 、 T u r l a 、 B l a c k E n e r g y ； 英 语 国 家 A P T 组 织 ： R e g i n 、 P r o j e c t   S a u r o n ； 朝 鲜 A P T 组 织 ： L a z a r u s ； 中 东 A P T 组 织 ： O i l R i g 、 B l a c k O a s i s ； 卡 巴 斯 基 指 出 ， 威 胁 攻 击 者 （ S o f a c y 、 T u r l a ） 使 用 针 对 M i c r o s o f t   O f f i c e 和 W i n d o w s 产 品 的 零 日 漏 洞 。 B l a c k O a s i s 组 织 使 用 的 一 款 零 日 漏 洞 很 快 被 O i l R i g 利 用 ， 而 L a z a r u s 旗 下 组 织 B l u e N o r o f f 则 利 用 了 漏 洞 “ 永 恒 之 蓝 ” （ E t e r n a l B l u e ） 。 3 月 至 4 月 ， 安 全 研 究 人 员 发 现 S o f a c y 和 T u r l a 一 直 在 使 用 零 日 漏 洞 发 起 攻 击 。 与 S o f a c y 有 关 联 的 两 个 漏 洞 为 ： 1 ． M i c r o s o f t   O f f i c e   E P S （ E n c a p s u l a t e d   P o s t S c r i p t ） 零 日 漏 洞 ， C V E - 2 0 1 7 - 0 2 6 2 ； 2 ． M i c r o s o f t   W i n d o w s 本 地 提 权 漏 洞 ， C V E - 2 0 1 7 - 0 2 6 3 。 T u r l a 则 利 用 另 一 个 E P S   零 日 漏 洞 ， C V E - 2 0 1 7 - 0 2 6 1 。
俄 罗 斯 俄 罗 斯 A P T 组 织 攻 击 范 围 广 组 织 攻 击 范 围 广 S o f a c y 和 T u r l a 这 两 大 威 胁 组 织 分 别 丢 下 常 用 的 P a y l o a d （ 攻 击 负 载 ） — — G A M E F I S H 和 I C E D C O F F E E （ 也 被 称 为 S h i r i m e ） 。 这 些 威 胁 攻 击 者 继 续 针 对 外 交 部 、 政 府 和 其 它 政 府 附 属 机 构 发 起 攻 击 。 S o f a c y 还 使 用 了 两 种 新 的 宏 技 术 ， 其 中 一 个 利 用 M i c r o s o f t   W i n d o w s 内 置 c e r t u t i l 工 具 提 取 宏 内 的 硬 编 P a y l o a d ， 而 另 一 个 则 利 用 恶 意 文 件 E X I F 元 数 据 内 B a s e 6 4 编 码 的 P a y l o a d 。 T u r l a 使 用 虚 假 的 A d o b e   F l a s h 安 装 包 传 送 恶 意 软 件 。 今 年 6 月 ， 俄 罗 斯 威 胁 攻 击 组 织 B l a c k E n e r g y 针 对 使 用 M E D o c 软 件 的 组 织 机 构 发 起 破 坏 性 N o t P e t y a 攻 击 。 这 起 攻 击 最 终 影 响 了 全 球 6 5 个 国 家 ， 包 括 比 利 时 、 巴 西 、 法 国 、 德 国 、 印 度 、 俄 罗 斯 和 美 国 。 第 二 季 度 ， 网 络 间 谍 组 织   “ 长 角 牛 ” （ L o n g h o r n ） 引 人 关 注 。 赛 门 铁 克 研 究 人 员 曾 表 示 ， 根 据   维 基 解 密 曝 光 的 V a u l t   7 机 密 文 件 ， 一 个 称 为   “ 长 角 牛 ” 的 网 络 间 谍 组 织 很 可 能 隶 属 于   C I A 。 自 2 0 1 4 年 卡 巴 斯 基 追 踪 “ 长 角 牛 ” 以 来 发 现 ， 该 间 谍 组 织 至 少 使 用 了 三 个 恶 意 软 件 家 族 ： G r a y   L a m b e r t 、 R e d   L a m b e r t 和 B r o w n   L a m b e r t 。 卡 巴 斯 基 指 出 ， 这 些 恶 意 软 件 能 通 过 广 播 、 组 播 和 单 播 命 令 在 网 络 上 通 过 嗅 探 器 监 控 受 害 者 。 嗅 探 器 还 可 以 充 当 被 感 染 网 络 的 下 一 步 P a y l o a d 传 输 机 制 。 L a m b e r t 的 显 著 特 征 在 于 精 准 选 取 目 标 ； G r a y   L a m b e r t 主 要 将 目 标 集 中 在 亚 洲 和 中 东 。 今 年 5 月 ， W a n n a C r y 可 谓 “ 名 声 大 振 ” 。 安 全 研 究 人 员 认 为 W a n n a C r y 的 幕 后 黑 手 是 朝 鲜 L a z a r u s 组 织 旗 下 的 组 织 B l u e N o r o f f ， 该 组 织 目 前 正 使 用 M a n u s c r y p t 后 门 攻 击 金 融 机 构 。
第 二 季 度 ， 安 全 研 究 人 员 还 发 现 中 东 威 胁 攻 击 组 织 B l a c k O a s i s 使 用 零 日 漏 洞 （ C V E - 2 0 1 7 - 0 1 9 9 ） 发 起 攻 击 ， 且 可 能 与 间 谍 软 件 F i n S p y 存 在 关 联 。 C V E - 2 0 1 7 - 0 1 9 9 被 曝 光 之 后 ， 另 一 中 东 威 胁 攻 击 组 织 O i l R i g 一 直 利 用 该 漏 洞 在 攻 击 以 色 列 的 组 织 机 构 。 其 它 威 胁 攻 击 者 此 间 也 一 度 活 跃 。 卡 巴 斯 基 在 报 告 中 提 到 讲 中 文 的 威 胁 组 织 ， 但 这 些 组 织 继 续 通 过 先 前 的 方 式 使 用 已 知 工 具 发 起 攻 击 。 卡 巴 斯 基 指 出 ， 第 二 季 度 还 出 现 了 一 款 新 M a c O S 恶 意 软 件 “ D e m s t y ” ， 针 对 中 国 香 港 等 大 学 研 究 人 员 发 起 攻 击 ， 但 卡 巴 斯 基 不 确 定 其 背 后 的 威 胁 攻 击 者 。 卡 巴 斯 基 还 在 这 份 趋 势 报 告 中 提 到 “ 影 子 经 纪 人 ” （ S h a d o w B r o k e r s ） 。 第 三 季 度 A P T 趋 势 预 测 卡 巴 斯 基 根 据 过 去 三 个 月 的 趋 势 以 及 可 预 知 的 地 缘 政 治 事 件 ， 卡 巴 斯 基 对 第 三 季 度 的 A P T 趋 势 做 了 以 下 预 测 。 组 织 机 构 可 分 析 当 前 以 及 未 来 趋 势 ， 并 结 合 已 知 威 胁 攻 击 者 的 动 机 预 防 这 类 攻 击 。 1 .   将 举 行 选 举 的 国 家 可 能 会 遭 遇 攻 击 ， 尤 其 德 国 和 挪 威 ， 这 两 个 国 家 先 前 一 直 是 东 欧 攻 击 者 的 目 标 。
2 .   不 具 备 网 络 行 动 能 力 的 政 府 将 会 继 续 使 用 “ 合 法 监 控 ” 工 具 ， 主 要 是 中 东 国 家 。 G a m m a   G r o u p 、 H a c k i n g   T e a m 和 N S O 这 类 黑 客 公 司 将 会 继 续 向 客 户 提 供 新 的 零 日 漏 洞 利 用 。 随 着 间 谍 工 具 价 格 上 涨 、 交 易 量 增 加 ， 第 三 季 度 可 能 会 出 现 新 的 组 织 机 构 和 市 场 。 3 .   伪 装 成 勒 索 软 件 的 破 坏 性 恶 意 软 件 将 会 继 续 制 造 问 题 。 应 警 惕 “ 影 子 经 纪 人 ” 继 续 泄 露 工 具 / 漏 洞 利 用 。 4 .   卡 巴 斯 基 称 ， 中 国 将 在 下 半 年 召 开 的 1 9 大 ， 这 些 事 件 可 能 会 带 来 广 泛 的 区 域 影 响 力 ， 影 响 威 胁 攻 击 者 的 目 标 和 战 术 、 技 术 和 操 作 程 序 （ T T P ） 。 5 .   针 对 能 源 企 业 和 组 织 机 构 的 攻 击 将 会 增 加 。 具 有 丰 富 石 油 和 天 然 气 的 国 家 ， 例 如 挪 威 可 能 会 成 为 主 要 目 标 ， 沙 特 阿 拉 伯 可 能 也 在 主 要 目 标 之 列 。 6 .   级 别 相 对 较 低 的 威 胁 攻 击 者 将 继 续 从 复 杂 性 和 规 模 着 手 增 强 网 络 间 谍 活 动 能 力 。 预 计 ， 不 太 知 名 或 先 前 未 被 发 现 的 威 胁 攻 击 者 将 通 过 不 同 的 技 术 发 起 更 多 攻 击 活 动 。 1 3 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 美 国 ： 卡 巴 斯 基 与 俄 情 报 机 构 的 关 系 比 想 象 中 密 切 0 2 卡 巴 斯 基 发 布 开 源 数 字 取 证 工 具 ： B i t s o u t 0 3 卡 巴 斯 基 ： 针 对 中 国 越 南 等 国 的 工 业 网 络 攻 击 数 量 增 多 0 4 卡 巴 斯 基 发 现 新 型 恶 意 软 件 S t o n e D r i l l ， 或 与   S h a m o o n 有 关 0 5 卡 巴 斯 基 :   S t r o n g P i t y   A P T 团 伙 针 对 加 密 软 件 用 户 发 动 水 坑 式 攻 击 0 6 卡 巴 斯 基 ： 电 信 业 已 成 黑 客 攻 击 主 要 目 标 0 7 卡 巴 斯 基 发 布 操 作 系 统 K a s p e r s k y O S   将 部 署 在 路 由 器 中 保 障 工 控 安 全 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理