搜索

[4200] 2017-08-21_FireEyeCEO：中俄伊朝是美国在网络空间的四大劲敌

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-16
2017-08-21_FireEyeCEO：中俄伊朝是美国在网络空间的四大劲敌 F i r e E y e   C E O ： 中 俄 伊 朝 是 美 国 在 网 络 空 间 的 四 大 劲 敌 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 2 1 E 安 全 8 月 2 1 日 讯   提 及 网 络 威 胁 ， 美 国 各 方 总 将 俄 罗 斯 、 中 国 、 伊 朗 和 朝 鲜 挂 在 嘴 边 ， 他 们 认 为 这 四 国 具 备 并 借 助 先 进 的 网 络 能 力 以 取 得 竞 争 性 经 济 优 势 ， 以 及 达 到 搬 弄 是 非 、 大 肆 敛 财 等 目 的 。 美 国 网 络 安 全 公 司 F i r e E y e 首 席 执 行 官 凯 文 · 曼 迪 亚   8 月 1 5 日 在 D o D I I S   W o r l d w i d e   2 0 1 7 上 详 细 阐 述 了 上 述 国 家 给 美 国 造 成 的 威 胁 及 其 惯 用 手 段 。 中 国 中 国 曼 迪 亚 称 ， 他 2 0 世 纪 9 0 年 代 后 期 响 应 了 一 起 某 大 学 遭 遇 的 网 络 攻 击 ， 这 是 他 首 次 接 触 中 国 网 络 攻 击 。 尽 管 当 时 中 国 发 动 网 络 入 侵 并 不 新 鲜 ， 但 他 表 示 这 是 他 首 次 发 现 中 国 黑 客 分 工 协 作 。 黑 客 当 时 使 用 先 前 在 这 所 大 学 就 读 的 中 国 学 生 账 号 （ 仍 有 效 ） ， 随 后 登 录 并 验 证 了 这 个 用 户 I D 和 密 码 ， 攻 击 一 个 账 号 之 后 ， 这 帮 黑 客 会 继 续 验 证 其 它 用 户 I D 。 曼 迪 亚 解 释 称 ， 用 户 I D 和 密 码 各 不 相 同 ， 这 就 意 味 着 黑 客 会 分 工 协 作 ， 其 中 一 组 成 员 测 试 账 号 ， 而 另 一 组 访 问 账 号 并 窃 取 数 据 。
曼 迪 亚 称 ， 2 0 0 4 年 至 2 0 1 5 年 ， 每 月 有 超 过 8 0 家 美 国 公 司 被 中 国 军 事 单 位 或 承 包 商 攻 击 。 然 而 ， 自 从 奥 巴 马 政 府 与 中 国 政 府 达 成 协 议 互 不 窃 取 私 营 企 业 的 经 济 信 息 之 后 ， 美 国 私 营 企 业 遭 遇 的 中 国 网 络 攻 击 数 量 从 一 个 月 8 0 起 骤 减 至 5 起 以 下 。 俄 罗 斯 俄 罗 斯 曼 迪 亚 表 示 ， 俄 罗 斯 的 路 数 与 中 国 完 全 不 同 。 俄 罗 斯 的 做 法 是 ： 如 果 被 发 现 ， 他 们 可 能 知 道 自 己 被 发 现 了 ， 因 此 会 选 择 离 开 ， 防 止 行 为 被 检 测 。 俄 罗 斯 沿 用 这 种 模 式 长 达 二 十 几 年 。 然 而 2 0 1 5 年 至 2 0 1 6 年 ， 俄 罗 斯 黑 客 行 为 大 变 。 俄 罗 斯 黑 客 一 旦 被 发 现 ， 却 不 再 玩 消 失 。 2 0 1 5 年 8 月 ， 美 国 一 家 政 府 机 构 遭 遇 攻 击 ， 然 而 令 人 意 外 的 是 ， 这 次 俄 罗 斯 黑 客 并 未 立 即 抽 身 。 鉴 于 首 批 网 络 响 应 者 会 安 装 软 件 ， 俄 罗 斯 黑 客 肯 定 知 道 自 己 被 监 控 。 俄 罗 斯 黑 客 似 乎 还 善 于 利 用 数 学 ， 他 们 在 1 0 的 整 倍 数 设 备 （ 包 括 1 0 ） 上 通 过 不 同 的 方 式 部 署 恶 意 软 件 。 其 次 ， 俄 罗 斯 黑 客 停 止 使 用 反 取 证 手 段 ， 至 于 他 们 为 什 么 这 样 做 ， 曼 迪 亚 说 不 上 来 原 因 ， 但 他 表 示 ， 反 取 证 是 一 个 手 动 过 程 ， 需 手 动 删 除 被 感 染 系 统 上 的 目 录 。
第 三 ， 俄 罗 斯 黑 客 扩 大 了 目 标 范 围 。 两 支 俄 罗 斯 黑 客 组 织 开 始 攻 击 大 学 教 授 ， 窃 取 反 普 京 人 士 的 电 子 邮 件 。 曼 迪 亚 表 示 ， 中 国 黑 客 有 此 行 径 ， 但 他 认 为 俄 罗 斯 黑 客 通 常 会 通 过 间 谍 活 动 窃 取 武 器 系 统 的 知 识 产 权 。 然 而 ， 这 一 行 动 说 明 俄 罗 斯 黑 客 的 行 为 发 生 了 变 化 。 第 四 ， 俄 罗 斯 黑 客 开 始 泄 露 信 息 ， 或 窃 取 并 泄 露 数 据 。 虽 然 俄 罗 斯 黑 客 2 0 1 4 年 欧 洲 选 举 中 这 么 干 过 ， 但 2 0 1 6 年 在 美 国 大 选 中 采 用 了 新 战 术 。 曼 迪 亚 指 出 ， 言 论 自 由 不 利 于 美 国 对 俄 罗 斯 干 涉 美 国 大 选 一 事 以 牙 还 牙 ， 因 为 美 国 记 者 会 报 导 臭 名 昭 著 的 入 侵 行 为 和 数 据 泄 露 。 曼 迪 亚 称 ， 如 果 美 国 入 侵 普 京 的 电 子 邮 件 ， 并 公 之 于 众 ， 普 京 会 受 到 什 么 影 响 ？ 不 会 ！ 这 样 做 完 全 起 不 到 “ 以 牙 还 牙 ” 的 对 称 性 效 果 。
而 俄 罗 斯 政 府 与 犯 罪 分 子 共 享 基 础 设 施 攻 击 美 国 公 司 和 其 它 国 家 ， 要 进 行 归 因 简 直 难 于 上 青 天 。 朝 鲜 朝 鲜 曼 迪 亚 表 示 ， 朝 鲜 让 人 摸 不 透 ， 难 以 预 测 ， 且 惯 于 使 用 奇 怪 的 手 段 。 有 迹 象 表 明 ， S W I F T 全 球 金 融 系 统 攻 击 事 件 出 自 朝 鲜 黑 客 之 手 ， 然 而 此 次 ， 朝 鲜 黑 客 的 赚 钱 方 式 却 与 其 它 攻 击 事 件 （ 例 如 攻 击 索 尼 影 业 ） 不 同 。 曼 迪 亚 认 为 ， 朝 鲜 没 有 像 其 它 黑 客 那 样 蹚 浑 水 来 故 意 混 淆 归 因 。 他 预 测 ， 整 个 朝 鲜 仅 使 用 7 至 8 个 I P 地 址 。 伊 朗 伊 朗 伊 朗 不 断 提 升 网 络 能 力 。 曼 迪 亚 2 0 0 8 年 响 应 过 伊 朗 的 黑 客 攻 击 ， 当 时 他 并 不 知 道 是 伊 朗 所 为 ， 是 政 府 内 部 人 员 向 他 透 露 其 幕 后 黑 手 是 伊 朗 。 2 0 0 8 年 以 前 ， 伊 朗 的 黑 客 技 术 还 不 是 很 好 。 鉴 于 多 年 的 经 验 积 累 以 及 展 现 的 网 络 能 力 ， 伊 朗 如 今 实 力 大 增 。 越 南 越 南 曼 迪 亚 解 释 称 ， F i r e E y e 发 现 1 3 起 网 络 攻 击 系 越 南 政 府 所 为 ， 这 些 案 例 说 明 ， 越 南 网 络 能 力 与 国 家 实 力 不 对 称 。 对 越 南 黑 客 来 说 ， 实 施 这 些 网 络 入 侵 可 不 简 单 ， 越 南 黑 客 展 现 了 良 好 的 语 言 表 达 能 力 、 鱼 叉 式 网 络 钓 鱼 和 恶 意 软 件 技 能 。 延 伸 阅 读 ： 延 伸 阅 读 ： N S A 曾 入 侵 曾 入 侵 4 9 个 国 家 个 国 家 — — 中 国 高 校 与 企 业 成 主 要 攻 击 目 标 中 国 高 校 与 企 业 成 主 要 攻 击 目 标 E 安 全 2 0 1 6 年 1 1 月 1 日 讯   S h a d o w   B r o k e r s （ 影 子 经 纪 人 ） 团 队 已 经 在 网 络 上 发 布 了 一 份 遭 受 入 侵 的 服 务 器 清 单 ， 而 攻 击 方 则 为 来 自 美 国 国 安 局 （ N S A ） 的 黑 客 人 士 。 这 份 清 单 内 包 含 美 国 国 安 局 相 关 E q u a t i o n   G r o u p 曾 经 指 向 的 各 历 史 目 标 。 其 日 期 戳 显 示 各 系 统 遭 受 入 侵 的 时 间 在 2 0 0 0 年 到
2 0 1 0 年 之 间 ， 至 少   3 5 2   个   I P   地 址 和   3 0 6 个 域 名 曾 受 N S A 网 络 攻 击 与 控 制 ， 其 中 包 含   3 2   个   . e d u   和   9   个   . g o v   域 名 。 这 些   I P   和 域 名 分 布 在 4 9 个 国 家 ， 主 要 集 中 在 亚 太 地 区 ， 前 1 0 名 受 影 响 的 国 家 分 别 是 中 国 （ 最 多 中 国 （ 最 多 , 目 前 目 前 E 安 全 已 统 计 到 安 全 已 统 计 到 6 9 个 系 统 ） 、 个 系 统 ） 、 日 本 、 韩 国 、 西 班 牙 、 德 国 、 印 度 、 日 本 、 韩 国 、 西 班 牙 、 德 国 、 印 度 、 中 国 台 湾 、 墨 西 哥 、 意 大 利 和 俄 罗 斯 。 中 国 台 湾 、 墨 西 哥 、 意 大 利 和 俄 罗 斯 。 ， 且 其 似 乎 被 用 于 攻 击 根 据 地 ， 从 而 对 目 标 进 行 监 控 或 者 组 织 其 它 攻 击 。 国 内 受 影 响 的 主 要 国 内 受 影 响 的 主 要 高 校 包 括 北 京 邮 电 大 学 、 国 防 科 技 大 学 、 清 华 大 学 等 ； 中 国 移 动 ， 华 为 ， 中 国 原 子 能 工 业 有 限 公 高 校 包 括 北 京 邮 电 大 学 、 国 防 科 技 大 学 、 清 华 大 学 等 ； 中 国 移 动 ， 华 为 ， 中 国 原 子 能 工 业 有 限 公 司 等 中 国 科 技 公 司 也 赫 然 在 列 。 司 等 中 国 科 技 公 司 也 赫 然 在 列 。 N S A 主 要 利 用 了 主 要 利 用 了 S u n   S o l a r i s 系 统 的 漏 洞 进 行 攻 击 域 名 服 务 器 与 邮 件 系 统 。 系 统 的 漏 洞 进 行 攻 击 域 名 服 务 器 与 邮 件 系 统 。 附 ： 附 ： N S A 攻 击 的 中 国 攻 击 的 中 国 6 9 个 系 统 目 标 列 表 个 系 统 目 标 列 表


被 N S A 入 侵 的 目 标 前 1 0 个 国 家 根 据 S h a d o w   B r o k e r s 方 面 公 布 的 结 果 ， 可 以 了 解 到 在 网 络 层 面 保 障 安 全 为 何 如 此 困 难 — — 这 是 因 为 攻 击 源 头 来 自 特 定 国 家 并 不 代 表 着 该 国 确 实 有 参 与 攻 击 活 动 。 事 实 上 ， 此 类 系 统 完 全 可 以 在 身 处 世 界 另 一 端 的 黑 客 的 指 挥 之 下 加 以 运 作 。 邮 件 服 务 供 应 商 、 高 校 以 及 中 国 境 内 的 其 它 目 标 成 为 E q u a t i o n   G r o u p 攻 击 清 单 中 的 主 要 成 员 。 其 主 要 攻 击 手 段 为 代 号 I N T O N A T I O N 与 P I T C H I M P A I R 的 两 类 网 络 间 谍 程 序 。
S h a d o w   B r o k e r s 新 近 发 布 的 美 国 国 安 局 入 侵 服 务 器 清 单 可 被 用 作 临 时 性 可 利 用 恶 意 服 务 器 。 新 近 发 布 的 美 国 国 安 局 入 侵 服 务 器 清 单 可 被 用 作 临 时 性 可 利 用 恶 意 服 务 器 。 —   M u s t a f a   A l - B a s s a m   ( @ m u s a l b a s ) 2 0 1 6 年 年 1 0 月 月 3 1 日 日 由 举 报 人 爱 德 华 · 斯 诺 登 泄 露 的 文 件 亦 为 此 提 供 了 有 力 证 据 ， 暗 示 S h a d o w   B r o k e r s 当 初 曾 经 转 储 并 使 用 过 的 恶 意 软 件 确 实 源 自 美 国 国 安 局 。 S h a d o w   B r o k e r s 方 面 使 用 的 恶 意 工 具 确 实 与 美 国 国 安 局 的 初 始 转 储 版 本 拥 有 相 同 的 签 名 密 钥 ， 而 S h a d o w B r o e k r s 并 没 能 成 功 将 其 关 闭 。
而 且 在 消 息 发 布 后 ， 亦 有 声 音 指 出 ， 此 举 是 为 了 破 坏 即 将 到 来 的 美 国 总 统 选 举 。 不 过 这 种 拙 劣 的 争 论 也 引 发 了 讽 刺 之 声 。 安 全 专 家 们 质 疑 此 次 所 泄 露 目 标 清 单 的 实 际 价 值 — — 除 了 所 谓 网 络 间 谍 史 学 研 究 范 畴 之 外 ， 其 似 乎 缺 少 实 际 意 义 。 安 全 研 究 员 K e v i n   B e a u m o n t 在 T w i t t e r 上 发 表 的 文 章 中 指 出 ， “ 这 份 服 务 器 列 表 是 九 年 前 的 。 [ 其 中 很 多 ] 可 能 不 再 存 在 或 者 已 经 被 重 新 安 装 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 4 0 3 6 0 8 7 7 . s h t m l 相 关 阅 读 ： 俄 罗 斯 已 具 备 劫 持 卫 星 发 起 网 络 攻 击 的 能 力 美 国 防 情 报 局 评 估 俄 罗 斯 网 络 作 战 实 力 ： C y b e r B e r k u t 发 动 新 一 轮 “ 舆 论 攻 击 ” G C H Q 前 负 责 人 ： 俄 罗 斯 已 造 成 “ 网 络 空 间 混 乱 ”   应 打 击 美 国 陆 军 “ 网 络 探 索 ” 演 习 模 拟 俄 罗 斯 网 络 攻 击 社 工 精 准 攻 击 ！ 朝 鲜 L a z a r u s 剑 指 美 国 防 承 包 商 利 用 K O N N I 木 马 攻 击 朝 鲜 的 黑 客 或 属 于 D a r k H o t e l 组 织 希 拉 里 竞 选 总 统 注 定 败 北 ？ 朝 鲜 黑 客 也 曾 差 点 成 功 入 侵 其 竞 选 团 队
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理