搜索

[4178] 2017-08-16_社工精准攻击！朝鲜Lazarus剑指美国防承包商

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-16
2017-08-16_社工精准攻击！朝鲜Lazarus剑指美国防承包商 社 工 精 准 攻 击 ！ 朝 鲜 L a z a r u s 剑 指 美 国 防 承 包 商 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 1 6 E 安 全 8 月 1 6 日 讯   P a l o   A l t o   N e t w o r k s 发 布 分 析 报 告 指 出 ， 朝 鲜 L a z a r u s   A P T （ 美 国 政 府 称 之 为 H i d d e n   C o b r a ） 组 织 最 近 对 美 国 国 防 承 包 商 实 施 攻 击 。 L a z a r u s 组 织 2 0 1 4 年 至 2 0 1 5 年 最 为 活 跃 ， 其 成 员 大 多 数 使 用 定 制 恶 意 软 件 。 专 家 认 为 ， 该 组 织 极 其 复 杂 。 L a z a r u s 组 织 至 少 自 2 0 0 9 年 开 始 （ 可 能 最 早 始 于 2 0 0 7 年 ） 一 度 活 跃 ， 参 与 网 络 间 谍 活 动 和 破 坏 活 动 ， 旨 在 破 坏 数 据 和 系 统 。 安 全 研 究 人 员 发 现 ， 朝 鲜 L a z a r u s   组 织 与 孟 加 拉 国 中 央 银 行 曾 遭 的 网 络 攻 击 等 近 期 的 一 系 列 银 行 失 窃 案 有 关 。 安 全 专 家 表 示 ， L a z a r u s 组 织 还 针 对 全 球 其 它 目 标 实 施 大 规 模 网 络 间 谍 活 动 ， 包 括 “ 特 洛 伊 行 动 ” （ T r o y   O p e r a t i o n ） 、 “ 黑 暗 首 尔 行 动 ” （ D a r k S e o u l   O p e r a t i o n ） 以 及 索 尼 影 业 被 黑 事 件 。 其 在 最 近 一 起 攻 击 活 动 中 使 用 包 含 恶 意 O f f i c e 文 档 的 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 。 这 些 文 档 使 用 的 语 言 为 英 文 ， 其 中 被 嵌 入 恶 意 宏 传 送 恶 意 软 件 。
L a z a r u s 组 织 最 近 似 乎 还 攻 击 了 美 国 国 防 承 包 商 。 P a l o A l t o   n e t w o r k s 发 布 的 分 析 显 示 ， 研 究 人 员 发 现 针 对 美 国 国 防 承 包 商 遭 遇 新 攻 击 。 对 恶 意 代 码 、 文 件 和 基 础 设 施 进 行 分 析 后 ， 研 究 人 员 发 现 这 起 攻 击 活 动 是 L a z a r u s 组 织 所 为 ， 这 一 次 其 或 与 实 施 B l o c k b u s t e r 行 动 （ O p e r a t i o n   B l o c k b u s t e r ） 的 黑 客 组 织 联 手 发 起 攻 击 。 加 入 社 会 工 程 学 的 精 准 攻 击 活 动 加 入 社 会 工 程 学 的 精 准 攻 击 活 动 L a z a r u s 组 织 使 用 诱 饵 文 档 描 述 美 国 国 防 承 包 商 的 职 位 空 缺 ， 并 且 这 些 职 位 描 述 在 合 法 公 司 网 站 可 查 阅 。 在 这 起 活 动 中 ， L a z a r u s 组 织 使 用 的 宏 与 先 前 其 它 网 络 间 谍 攻 击 存 在 许 多 相 似 之 处 。 专 家 发 现 ， 诱 饵 文 档 、 P a y l o a d 和 命 令 与 控 制 服 务 器 （ C & C   S e r v e r ） 存 在 许 多 联 系 。 攻 击 者 在 这 起 活 动 中 使 用 的 武 器 化 O f f i c e 文 档 与 L a z a r u s 组 织 在 先 前 （ 年 初 ） 攻 击 活 动 中 使 用 的 恶 意 宏 相 同 。 只 是 这 一 次 L a z a r u s 组 织 将 目 标 转 向 英 语 母 语 国 家 。 而 诱 饵 文 件 的 主 题 目 前 包 含 美 国 国 防 承 包 商 的 工 作 职 业 描 述 和 内 部 政 策 。
专 家 强 调 ， 与 先 前 实 施 的 网 络 间 谍 活 动 相 比 ， 该 组 织 使 用 的 工 具 和 战 术 只 发 生 了 细 微 变 化 ， 类 似 攻 击 活 动 可 能 还 将 继 续 爆 发 。 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 明 原 文 地 址 ： h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 3 0 3 9 3 0 6 5 . s h t m l 相 关 阅 读 ： 利 用 K O N N I 木 马 攻 击 朝 鲜 的 黑 客 或 属 于 D a r k H o t e l 组 织 希 拉 里 竞 选 总 统 注 定 败 北 ？ 朝 鲜 黑 客 也 曾 差 点 成 功 入 侵 其 竞 选 团 队 R e c o r d e d   F u t r e ： 朝 鲜 指 向 中 国 与 印 度 的 互 联 网 连 接 剖 析 关 注 朝 鲜 “ 导 弹 计 划 ” ？   您 可 能 容 易 遭 到 黑 客 攻 击 ！ F B I 与 D H S 发 布 报 告 ： 需 警 惕 朝 鲜 黑 客 组 织 “ 隐 藏 眼 镜 蛇 ” 朝 鲜 导 弹 发 射 失 败   或 是 由 美 国 网 络 攻 击 所 造 成 朝 鲜 黑 进 韩 军 内 网   美 韩 5 0 2 7 联 合 作 战 计 划 或 泡 汤
▽ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理