搜索

[4494] 2017-11-01_GazaCybergang卷土重来，利用新工具打击新目标

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2017-11-01_GazaCybergang卷土重来，利用新工具打击新目标 G a z a   C y b e r g a n g 卷 土 重 来 ， 利 用 新 工 具 打 击 新 目 标 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 1 日 讯   黑 客 组 织 G a z a   C y b e r g a n g （ 也 称 “ 加 沙 黑 客 团 队 ” 与 “ M o l e r a t s ” ）   据 信 与 巴 勒 斯 坦 哈 马 斯 组 织 有 所 关 联 ， 且 此 番 卷 土 重 来 再 次 将 矛 头 指 向 中 东 与 北 非 （ 简 称 M E N A ） 地 区 内 的 组 织 机 构 。 G a z a   C y b e r g a n g 或 属 巴 勒 斯 坦 武 装 组 织 或 属 巴 勒 斯 坦 武 装 组 织 根 据 卡 巴 斯 基 公 司 专 家 们 的 观 点 ， 该 黑 客 组 织 目 前 开 始 利 用 某 些 新 型 工 具 与 技 术 手 段 。 G a z a   C y b e r g a n g 似 乎 抱 有 政 治 动 机 ， 自 至 少 自 2 0 1 2 年 以 来 一 直 保 持 活 跃 。 但 其 在 2 0 1 5 年 第 二 季 度 的 活 跃 度 则 远 超 正 常 水 平 。 安 全 专 家 们 推 测 ， 该 组 织 很 可 能 由 巴 勒 斯 坦 的 哈 马 斯 武 装 组 织 所 建 立 ， 旨 在 针 对 各 欧 洲 与 美 国 组 织 机 构 。 上 一 次 出 现 相 关 新 闻 是 在 今 年 年 初 ， 当 时 P a l o   A l t o   N e t w o r k s 公 司 的 安 全 专 家 们 发 现 了 一 起 新 的 网 络 间 谍 活 动 — — 被 命 名 为 D u s t y S k y 行 动 ， 主 要 利 用 两 种 恶 意 软 件 打 击 政 府 机 构 ： 分 别 为 名 为 D o w n e k s 的 下 载 工 具 与 名 为 Q u a s a r R A T 的 远 程 访 问 工 具 （ 简 称 R A T ） 。 目 标 ： 中 东 及 北 非 地 区 的 石 油 与 天 然 气 企 业 目 标 ： 中 东 及 北 非 地 区 的 石 油 与 天 然 气 企 业 卡 巴 斯 基 方 面 一 直 在 监 控 该 集 团 的 活 动 情 况 ， 并 报 告 称 该 黑 客 组 织 的 受 害 者 为 中 东 及 北 非 地 区 的 石 油 与 天 然 气 企 业 。 在 一 年 多 时 间 内 ， 这 些 黑 客 入 侵 了 企 业 系 统 并 不 断 提 取 大 量 企 业 内 部 信 息 。
G a z a   C y b e r g a n g 还 将 一 款 A n d r o i d 木 马 添 加 至 自 己 的 军 备 库 当 中 — — 此 木 马 由 卡 巴 斯 基 公 司 于 2 0 1 7 年 4 月 在 某 台 命 令 与 控 制 （ 简 称 C & C ） 服 务 器 上 首 次 发 现 ， 该 服 务 器 可 能 被 该 集 团 用 于 攻 击 以 色 列 军 事 目 标 。 卡 巴 斯 基 公 司 在 发 布 的 分 析 报 告 中 指 出 ， “ 2 0 1 7 年 年 中 ， 这 批 攻 击 者 被 发 现 对 中 东 及 北 非 地 区 的 一 家 石 油 与 天 然 气 企 业 实 施 攻 击 ， 且 在 一 年 多 时 间 里 持 续 入 侵 系 统 并 窃 取 数 据 。 这 里 发 现 了 此 前 曾 报 告 过 的 恶 意 软 件 文 件 ： h t t p s : / / s e c u r e l i s t . c o m / g a z a - c y b e r g a n g - w h e r e s - y o u r - i r - t e a m / 7 2 2 8 3 / ” “ 尽 管 发 现 了 A n d r o i d 移 动 恶 意 软 件 的 踪 迹 ， 但 攻 击 者 们 一 直 使 用 D o w n e k s 下 载 工 具 与 Q u a s a r 或 C o b a l t s t r i k e   R A T 以 打 击 W i n d o w s 设 备 ， 从 而 保 证 其 有 能 力 以 远 程 方 式 接 入 目 标 系 统 并 从 其 中 窃 取 数 据 。 ” 该 黑 客 组 织 在 攻 击 中 使 用 包 含 恶 意 附 件 或 链 接 的 鱼 叉 式 欺 诈 邮 件 。 研 究 人 员 们 报 告 称 ， 在 2 0 1 7 年 3 月 之 后 的 攻 击 当 中 ， 这 批 黑 客 开 始 使 用 特 制 的 O f f i c e 文 件 ， 以 期 利 用 宏 传 递 恶 意 软 件 。 除 了 利 用 漏 洞 还 具 备 高 水 平 社 会 工 程 攻 击 能 力 除 了 利 用 漏 洞 还 具 备 高 水 平 社 会 工 程 攻 击 能 力 自 2 0 1 7 年 6 月 起 ， G a z a   C y b e r g a n g 还 开 始 尝 试 触 发 C V E - 2 0 1 7 - 0 1 9 9 漏 洞 — — 此 漏 洞 已 经 于 今 年 4 月 被 微 软 公 司 修 复 。 卡 巴 斯 基 补 充 称 ， “ C V E   2 0 1 7 - 0 1 9 9 漏 洞 的 运 用 使 得 攻 击 者 一 方 能 够 更 为 有 效 地 在 未 安 装 修 复 补 丁 的 受 害 者 W i n d o w s 系 统 上 立 足 微 软 O f f i c e 文 档 直 接 执 行 恶 意 代 码 。 另 外 ， 对 微 软 A c c e s s 数 据 库 文 件 的 利 用 也 使 得 攻 击 者 始 终 保 持 着 较 低 的 被 发 现 水 平 ， 因 为 这 是 一 种 相 当 常 见 的 恶 意 软 件 传 递 方 式 。 “ 这 些 发 展 将 有 助 于 攻 击 者 持 续 发 动 攻 击 ， 针 对 各 类 受 害 者 与 组 织 机 构 ， 有 时 甚 至 能 够 绕 过 防 御 体 系 并 长 时 间 潜 伏 在 目 标 系 统 之 内 。 ” 卡 巴 斯 基 最 后 总 结 称 ， “   G a z a   C y b e r g a n g 除 了 积 极 发 展 其 攻 击 、 基 础 设 施 与 新 型 方 法 及 技 术 利 用 手 段 之 外 ， 还 展 示 出 大 量 高 水 平 社 会 工 程 攻 击 能 力 。 攻 击 者 正 在 积 极 改 进 其 工 具 包 ， 从 而 尽 可 能 降 低 自 身 恶 意 活 动 被 安 全 产 品 及 服 务 所 发 现 的 可 能 性 。 ”
根 据 卡 巴 斯 基 实 验 室 的 估 计 ， 此 类 攻 击 将 在 不 久 的 未 来 实 现 质 量 与 数 量 方 面 的 双 重 增 强 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 5 7 5 6 6 0 5 0 . s h t m l 推 荐 阅 读 ： 斯 诺 登 公 布 N S A 无 人 机 袭 击 行 动 相 关 文 件 ： “ 松 峡 ” 秘 密 基 地 曝 光 美 国 陆 军 新 项 目 ： “ 战 场 物 联 网 ” 与 自 主 无 人 机 无 人 机 配 上 W i F i 可 透 视 建 筑 物 进 行 3 D 构 图 【 视 频 】 F B I 局 长 ： 恐 怖 分 子 很 快 会 对 美 国 发 起 无 人 机 袭 击 新 版 O W A S P   T O P   1 0 ： 这 三 类 新 型 安 全 漏 洞 上 榜 无 人 机 配 上 W i F i 可 透 视 建 筑 物 进 行 3 D 构 图 【 视 频 】 [ 视 频 ] 黑 客 利 用 无 人 机 与 平 板 扫 描 仪 隔 空 发 起 网 络 攻 击 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理