搜索

[4350] 2017-09-22_APT33：专门窃取能源与航空航天企业商业机密

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-16
2017-09-22_APT33：专门窃取能源与航空航天企业商业机密 A P T 3 3 ： 专 门 窃 取 能 源 与 航 空 航 天 企 业 商 业 机 密 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 2 2 E 安 全 9 月 2 2 日 讯     根 据 美 国 网 络 安 全 厂 商 F i r e E y e 公 司 于 本 周 三 发 布 的 最 新 研 究 结 果 ， 某 伊 朗 黑 客 组 织 至 少 自 2 0 1 3 年 来 一 直 针 对 沙 特 阿 拉 伯 、 韩 国 以 及 美 国 的 各 航 空 航 天 与 能 源 企 业 开 展 入 侵 活 动 ， 并 将 此 作 为 其 大 规 模 网 络 间 谍 活 动 的 一 部 分 ， 旨 在 大 量 收 集 情 报 并 窃 取 商 业 机 密 。 A P T 3 3 黑 客 组 织 或 与 伊 朗 政 府 有 关 黑 客 组 织 或 与 伊 朗 政 府 有 关 该 高 级 持 续 威 胁 （ A P T ） 组 织 被 F i r e E y e 公 司 标 记 为 A P T 3 3 。 在 本 周 三 的 报 告 当 中 ， F i r e E y e 公 司 还 提 出 了 与 该 组 织 近 期 活 动 相 关 的 一 个 独 特 观 点 — — 这 支 伊 朗 黑 客 团 队 很 可 能 与 今 年 3 月 被 卡 巴 斯 基 实 验 室 命 名 为 “ S t o n e D r i l l ” 的 黑 客 活 动 有 关 。 而 根 据 以 往 攻 击 当 中 偶 然 遗 漏 的 资 料 ， 分 析 人 士 还 认 定 A P T 3 3 与 伊 朗 政 府 有 所 关 联 。 常 用 电 子 邮 件 钓 鱼 攻 击 常 用 电 子 邮 件 钓 鱼 攻 击 截 至 目 前 ， 该 组 织 的 主 要 活 动 集 中 在 向 目 标 网 络 发 送 包 含 恶 意 H T M L 链 接 的 钓 鱼 邮 件 ， 旨 在 利 用 被 称 为 “ T U R N E D U P ” 的 一 种 定 制 化 后 门 以 感 染 目 标 计 算 机 。 但 也 有 证 据 表 明 ， 该 黑 客 组 织 亦 有 能 力 针 对 有 价 值 基 础 设 施 企 业 进 行 数 据 清 除 类 攻 击 活 动 。 A P T 3 3 方 面 使 用 一 款 名 为 “ D R O P S H O T ” 的 “ 投 弹 ” 工 具 ， 此 工 具 与 此 前 其 它 伊 朗 黑 客 组 织 曾 经 使 用 的 破 坏 性 恶 意 软 件 有 所 关 联 。 而 共 享 工 具 方 案 的 作 法 可 能 代 表 着 ， A P T 3 3 与 其 它 已 知 伊 朗 黑 客 组 织 也 许 存 在 往 来 。
F i r e E y e 公 司 的 一 位 研 究 人 员 报 告 称 ， “ 尽 管 我 们 仅 直 接 观 察 到 A P T 3 3 利 用 D R O P S H O T 交 付 T U R N E D U P 后 门 ， 但 我 们 同 时 也 在 其 它 案 例 当 中 发 现 多 起 利 用 D R O P S H O T 注 入 恶 意 软 件 S H A P E S H I F T 的 作 法 。 S H A P E S H I F T 恶 意 软 件 能 够 清 除 磁 盘 内 容 、 擦 除 分 卷 并 删 除 文 件 ， 具 体 取 决 于 其 配 置 方 式 。 ” A P T 3 3 目 标 定 位 配 置 文 件 A P T 3 3 注 册 有 多 个 域 名 ， 并 借 此 将 自 身 伪 装 为 航 空 公 司 及 欧 美 承 包 商 。 这 些 网 站 在 设 计 上 尽 可 能 贴 近 沙 特 阿 拉 伯 的 合 法 企 业 ， 但 其 中 却 充 斥 着 大 量 伪 造 信 息 。 这 些 域 名 亦 很 可 能 被 应 用 到 网 络 钓 鱼 邮 件 中 ， 旨 在 强 化 对 受 害 者 的 诱 导 能 力 。 F i r e E y e 公 司 情 报 分 析 总 监 J o h n   H u l t q u i s t （ 约 翰 · 赫 尔 特 奎 斯 特 ） 指 出 ， “ 从 我 们 的 角 度 来 看 ， 这 很 像 是 一 次 经 典 的 间 谍 活 动 ， 而 且 未 来 也 许 将 引 发 更 为 严 重 的 破 坏 性 后 果 。 这 说 明 伊 朗 正 在 努 力 建 立 网 络 能 力 ， 以 供 其 不 同 团 队 加 进 行 使 用 。 ” 这 已 经 不 是 伊 朗 第 一 次 因 针 对 外 国 实 体 发 动 网 络 攻 击 而 受 到 谴 责 。 卡 巴 斯 基 实 验 室 、 F i r e E y e 、 R S A 乃 至 P a l o   A l t o   N e t w o r k s 等 各 大 知 名 网 络 安 全 企 业 都 曾 经 发 现 与 伊 朗 黑 客 组 织 相 关 的 数 据 窃 取 行 为 ； 而 其 也 被 N e w s C a s t e r 、 R o c k e t K i t t e n 以 及 G r e e n B u g 等 各 厂 商 命 名 为 不 同 的 名 号 。 伊 朗 正 在 大 力 发 展 远 程 情 报 收 集 能 力 伊 朗 正 在 大 力 发 展 远 程 情 报 收 集 能 力 F i r e E y e 公 司 的 调 查 结 果 则 再 次 强 调 ， 伊 朗 政 府 正 在 持 续 投 入 数 额 可 观 的 资 金 ， 旨 在 建 立 起 一 支 有 能 力 进 行 远 程 情 报 收 集 、 发 动 破 坏 性 攻 击 、 窃 取 知 识 产 权 的 专 业 黑 客 队 伍 。
在 最 近 的 一 次 公 开 讲 话 中 ， 美 国 网 络 安 全 厂 商 C r o w d S t r i k e 公 司 联 合 创 始 人 D m i t r i   A l p e r o v i t c h （ 迪 米 特 里 · 阿 尔 伯 欧 维 奇 ） 向 华 盛 顿 特 区 的 一 位 听 众 解 释 称 ， 伊 朗 目 前 正 越 来 越 多 地 利 用 商 业 间 谍 活 动 推 动 自 身 经 济 发 展 。 C r o w d S t r i k e 公 司 此 前 一 直 以 与 民 主 党 全 国 委 员 会 紧 密 合 作 而 闻 名 。 H u l t q u i s t 强 调 称 ， F i r e E y e 公 司 亲 自 发 现 了 六 起 由 A P T 3 3 所 发 起 的 网 络 攻 击 事 件 。 他 同 时 指 出 ， F i r e E y e 公 司 意 识 到 这 一 切 很 可 能 只 是 A P T 3 3 违 法 活 动 当 中 的 一 小 部 分 ， 不 过 他 拒 绝 透 露 受 到 潜 在 影 响 的 企 业 的 具 体 数 量 。 A P T 3 3 或 与 或 与 “ 纳 斯 尔 研 究 所 纳 斯 尔 研 究 所 ” 有 关 有 关 研 究 人 员 们 已 经 成 功 利 用 一 封 失 败 的 A P T 3 3 钓 鱼 鱼 邮 件 拼 凑 出 关 于 其 作 者 的 相 关 细 节 ， 包 括 原 始 用 户 名 “ x m a n _ 1 3 6 5 _ x ” 。 根 据 F i r e E y e 公 司 的 说 法 ， 这 种 “ x m a n ” 打 头 的 化 名 在 伊 朗 互 联 网 论 坛 上 相 当 常 见 — — 其 中 包 括 某 个 被 黑 客 们 广 泛 使 用 的 软 件 工 程 留 言 板 ， 此 论 坛 被 怀 疑 与 纳 斯 尔 研 究 所 有 关 。 纳 斯 尔 研 究 所 “ 相 当 于 伊 朗 的 ‘ 网 络 部 队 ’ ， 且 受 控 于 伊 朗 政 府 。 ” F i r e E y e 公 司 在 其 关 于 A P T 3 3 的 研 究 报 告 中 同 时 指 出 ， “ 另 有 证 据 表 明 ， ‘ 纳 斯 尔 研 究 所 ’ 与 2 0 1 1 年 到 2 0 1 3 年 之 间 针 对 金 融 行 业 的 攻 击 活 动 有 所 关 联 ， 而 这 一 系 列 拒 绝 服 务 攻 击 被 统 称 为 ‘ 阿 巴 比 行 动 ’ 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 9 6 4 8 9 8 1 6 4 . s h t m l 相 关 阅 读 ： 揭 秘 伊 朗 网 络 间 谍 组 织 “ 复 制 猫 （ C o p y K i t t e n s ） ” 伊 朗 黑 客 成 功 窃 取 美 国 导 弹 设 计 软 件 伊 朗 黑 客 组 织 “ O i l R i g 行 动 ” 瞄 向 美 国 政 府 与 能 源 网 伊 朗 多 个 重 要 石 化 工 厂 被 恶 意 软 件 攻 击
美 国 将 于 2 0 1 6 年 展 开 针 对 中 国 、 俄 罗 斯 、 伊 朗 与 朝 鲜 的 “ 网 络 军 事 演 习 ” 解 析 伊 朗 黑 客 攻 击 组 织   R o c k e t   K i t t e n 国 内 某 手 机 杀 毒 应 用 收 集 用 户 数 据 遭 谷 歌 P l a y   S t o r e 下 架 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理