搜索

[4475] 2017-10-27_“坏兔子”攻击很可能出自TeleBots组织之手！

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-10-27_“坏兔子”攻击很可能出自TeleBots组织之手！ “ 坏 兔 子 ” 攻 击 很 可 能 出 自 T e l e B o t s 组 织 之 手 ！ 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 2 7 日 讯 ， 目 前 已 经 有 多 家 安 全 企 业 提 出 证 据 ， 显 示 此 前 发 生 的 “ 坏 兔 子 （ B a d   R a b b i t ） ” 勒 索 软 件 攻 击 事 件 与 今 年 6 月 底 出 现 的 N o t P e t y a 勒 索 软 件 存 在 关 联 。 包 括 B i t d e f e n d e r 、 思 科 T a l o s 、 E S E T 、 G r o u p   I B 、 I n t e z e r   L a b s 、 卡 巴 斯 基 实 验 室 以 及 M a l w a r e b y t e s 等 厂 商 在 内 的 各 安 全 企 业 ， 外 加 安 全 研 究 人 员 巴 特 · 佩 里 斯 （ B a r t   P a r y s ） 皆 发 布 报 告 强 调 称 ， “ 坏 兔 子 ” 与 N o t P e t y a 在 源 代 码 层 面 存 在 显 著 的 相 似 之 处 。 思 科 的 安 全 专 家 们 在 报 告 中 称 ， “ [ 坏 兔 子 ] 似 乎 与 [ N o t P e t y a ] 存 在 一 些 相 似 之 处 ， 而 后 者 同 样 基 于 P e t y a 勒 索 软 件 所 衍 生 。 其 中 代 码 的 主 要 部 分 似 乎 已 被 重 写 。 ” 同 样 的 观 点 亦 在 其 它 报 告 当 中 得 到 反 复 重 申 。 “ 坏 兔 子 坏 兔 子 ” 很 可 能 属 于 很 可 能 属 于 T e l e B o t s   A P T 的 的 “ 杰 作 杰 作 ” 就 在 今 年 6 月 ， E S E T 方 面 将 N o t P e t y a 勒 索 活 动 与 曾 在 2 0 1 5 年 1 2 月 同 2 0 1 6 年 1 2 月 攻 击 乌 克 兰 电 网 的 T e l e B o t s 网 络 间 谍 组 织 联 系 起 来 。 该 组 织 自 2 0 0 7 年 即 开 始 活 动 ， 且 曾 经 使 用 S a n d w o r m 、 B l a c k E n e r g y 以 及 如 今 的 T e l e B o t s 等 多 个 名 称 。 此 外 ， 其 它 一 些 鲜 为 人 知 的 名 称 还 包 括 E l e c t r u m 、 T E M P . N o b l e 以 及 Q u e d a g h 。
T e l e B o t s 以 针 对 乌 克 兰 开 展 攻 击 而 广 为 信 息 安 全 专 家 们 所 熟 知 ， 很 多 人 怀 疑 该 组 织 在 俄 罗 斯 境 外 活 动 ， 但 接 受 俄 罗 斯 政 府 当 局 的 控 制 — — 这 是 因 为 该 批 黑 客 在 俄 罗 斯 入 侵 前 乌 克 兰 领 土 克 里 米 亚 半 岛 之 后 ， 转 而 将 行 动 重 点 放 在 打 击 乌 克 兰 目 标 上 。 在 2 0 1 7 年 1 月 至 3 月 期 间 ， T e l e B o t s 攻 击 者 破 坏 了 乌 克 兰 的 一 家 软 件 公 司 （ 与 M E   D o c 无 关 ） ， 并 利 用 其 中 的 V P N 隧 道 访 问 了 几 家 金 融 机 构 的 内 部 网 络 。 到 了 6 月 ， N o t P e t y a 勒 索 病 毒 重 创 欧 美 国 家 ， 当 时 N o t P e t y a 勒 索 软 件 对 乌 克 兰 用 户 的 感 染 规 模 最 大 ， 占 全 部 感 染 案 例 中 的 6 0 % 到 7 0 % 。 不 过 这 一 次 爆 发 的 “ 坏 兔 子 ” 攻 击 则 与 此 前 完 全 不 同 ， 此 次 大 多 数 受 害 者 身 处 俄 罗 斯 （ 约 为 7 0 % ） 。 但 尽 管 俄 罗 斯 本 土 感 染 数 量 更 高 ， 但 大 多 数 高 价 值 目 标 仍 然 集 中 在 乌 克 兰 — — 包 括 该 国 的 机 场 、 地 铁 系 统 与 政 府 机 构 等 等 。 该 组 织 投 入 数 个 月 建 立 基 础 设 施 该 组 织 投 入 数 个 月 建 立 基 础 设 施 除 了 对 “ 坏 兔 子 ” 的 源 代 码 进 行 研 究 之 外 ， 还 有 报 告 对 攻 击 活 动 背 后 所 使 用 的 基 础 设 施 作 出 了 探 寻 。 根 据 R i s k I Q 与 卡 巴 斯 基 实 验 室 专 家 们 的 观 点 ， 这 批 黑 客 投 入 数 个 月 入 侵 多 个 网 站 ， 旨 在 托 管 其 用 于 推 送 伪 造 F l a s h 播 放 器 更 新 以 进 行 勒 索 软 件 传 播 的 恶 意 脚 本 。 在 这 项 工 作 完 成 之 后 ， “ 坏 兔 子 ” 网 络 移 动 模 块 才 会 介 入 并 执 行 后 续 攻 击 。 只 有 T e l e B o t s 这 类 国 家 支 持 下 的 黑 客 组 织 才 有 可 能 投 入 三 到 四 个 月 的 时 间 ， 为 自 己 的 勒 索 软 件 构 建 基 础 设 施 体 系 。 此 外 ， 根 据 R i s k I Q 公 司 的 报 告 ， 一 部 分 受 到 入 侵 的 网 站 可 以 追 溯 到 2 0 1 6 年 — — 这 再 次 证 明 其 此 前 就 很 可 能 曾 被 用 于 其 它 攻 击 行 为 。 研 究 人 员 将 研 究 人 员 将 “ 坏 兔 子 坏 兔 子 ” 视 为 障 眼 法 视 为 障 眼 法 正 因 为 如 此 ， 不 少 专 家 才 更 倾 向 于 把 目 前 的 勒 索 软 件 攻 击 视 为 掩 盖 其 它 更 为 险 恶 的 攻 击 行 为 的 一 种 障 眼 法 。
专 家 们 认 为 ， 就 在 调 查 人 员 将 精 力 集 中 在 控 制 该 勒 索 软 件 感 染 的 同 时 ， T e l e B o t s 方 面 很 可 能 会 悄 悄 窃 取 来 自 敏 感 目 标 的 数 据 。 再 有 ， T e l e B o t s 还 可 以 利 用 勒 索 软 件 摧 毁 可 能 导 致 以 往 攻 击 活 动 曝 光 的 行 动 痕 迹 与 证 据 。 以 部 署 勒 索 软 件 的 方 式 进 行 自 我 隐 匿 无 疑 是 种 新 颖 的 攻 击 概 念 ， 但 事 实 证 明 其 当 下 已 经 真 正 发 生 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 9 1 8 3 8 9 5 8 7 . s h t m l 相 关 阅 读 ： “ 坏 兔 子 ” 勒 索 软 件 是 如 何 攻 击 那 么 多 国 家 的 ？ 美 国 成 立 首 个 “ 政 府 选 举 基 础 设 施 协 调 委 员 会 ” 美 国 N I S T 发 了 那 么 多 安 全 指 南 ， 为 什 么 自 己 做 的 那 么 差 ？ 新 《 美 国 自 由 法 案 》 草 案 ： N S A 和 F B I 监 控 “ 合 法 化 ” 美 国 选 民 数 据 再 泄 露 ： 1 8 6 万 芝 加 哥 民 众 个 人 信 息 可 公 开 下 载 攻 击 电 网 会 影 响 美 军 方 怎 么 办 ？   美 国 提 出 新 议 案 美 国 D H S 推 出 新 的 “ 供 应 链 风 险 管 理 计 划 ”
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理