搜索

[4528] 2017-11-12_俄黑客组织APT28利用“新闻事件”频繁发起DDE攻击

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-11-12_俄黑客组织APT28利用“新闻事件”频繁发起DDE攻击 俄 黑 客 组 织 A P T 2 8 利 用 “ 新 闻 事 件 ” 频 繁 发 起 D D E 攻 击 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 1 2 日 讯   美 国 网 络 安 全 公 司 M c A f e e 的 安 全 研 究 人 员 最 近 发 现 一 起 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 活 动 ， 利 用 1 0 . 3 1 纽 约 曼 哈 顿 恐 袭 事 件 ， 通 过 D D E 技 术 攻 击 目 标 。 M c A f e e 表 示 ， 这 起 行 动 似 乎 是 臭 名 昭 著 的 俄 罗 斯 黑 客 组 织 A P T 2 8 所 为 。 A P T 2 8 （ 又 名   S o f a c y 、 F a n c y   B e a r   、 T s a r   T e a m 、 P a w n   S t o r m 、 S t r o n t i u m 、 S e d n i t ） ， 其 主 要 针 对 境 外 国 家 的 航 空 航 天 ， 以 及 私 营 部 门 展 开 攻 击 活 动 。 瞄 准 德 国 和 法 国 军 事 人 员 有 何 目 的 ？ 瞄 准 德 国 和 法 国 军 事 人 员 有 何 目 的 ？ 自 1 0 月 下 旬 以 来 ， A P T 2 8 使 用 D D E 漏 洞 已 在 发 起 攻 击 ， 目 前 发 现 的 目 标 包 括 德 国 和 法 国 ， A P T 2 8 诱 骗 目 标 点 击 美 国 新 闻 事 件 有 关 的 文 件 名 ： 《 美 国 陆 军 在 东 欧 举 行 的 军 演 S a b r e G u a r d i a n ， 以 及 1 0 . 3 1 纽 约 曼 哈 顿 恐 袭 事 件 》 。 M c A f e e 高 级 威 胁 研 究 小 组 资 深 分 析 师 R y a n   S h e r s t o b i t o f f   （ 赖 安 谢 尔 · 斯 特 比 特 沃 夫 ） 表 示 A P T 2 8 最 近 可 能 设 计 了 恶 意 电 子 邮 件 ， 并 发 送 给 了 德 国 和 法 国 的 军 事 人 员 。 他 们 通 过 获 取 的 遥 测 数 据 发 现 ， A P T 2 8 瞄 准 欧 洲 的 目 标 ， 尤 其 是 法 国 和 德 国 。 这 并 非 A P T 2 8 首 次 精 心 策 划 电 子 邮 件 中 利 用 公 开 新 闻 事 件 诱 骗 目 标 点 击 、 下 载 或 执 行 其 它 操 作 。 上 个 月 ， 思 科 T a l o s 研 究 团 队 的 分 析 师 揭 露 称 ， A P T 2 8 利 用 华 盛 顿 即 将 举 行 的 安 全 会 议 相 关 新 闻 针 对 性 地 攻 击 特 定 目 标 。 S h e r s t o b i t o f f 表 示 ， 利 用 地 缘 政 治 事 件 提 升 恶 意 文 件 的 打 开 率 ， 正 是 A P T 2 8 组 织 的 策 略 ， 希 望 以 此 增 加 成 功 几 率 。
利 用 利 用 “ D D E 攻 击 攻 击 ” 规 避 检 测 规 避 检 测 M c A f e e 近 期 发 现 A P T 2 8 发 送 的 电 子 邮 件 很 特 别 ， 采 用 了 难 以 检 测 的 技 术 — — “ D D E 攻 击 ” ， 该 技 术 利 用 M i c r o s o f t   O f f i c e 的 动 态 数 据 交 换 机 制 （ D D E ） 在 受 害 者 系 统 上 执 行 任 意 代 码 ， 而 无 需 借 助 宏 。 网 络 安 全 公 司 S e n s e P o s t   1 0 月 初 公 开 披 露 了 这 种 攻 击 方 法 ， 自 此 之 后 ， 多 个 犯 罪 组 织 和 情 报 收 集 型 黑 客 将 这 种 技 术 与 自 己 的 P a y l o a d 相 结 合 。 S h e r s t o b i t o f f 表 示 ， 这 是 A P T 2 8 逃 避 检 测 的 又 一 条 途 径 。 在 这 起 案 例 中 ， A P T 2 8 发 送 包 含 陷 阱 W o r d 文 档 的 电 子 邮 件 。 电 子 邮 件 和 W o r d 文 档 均 提 及 纽 约 1 0 月 3 1 日 发 生 的 恐 怖 袭 击 。 如 果 这 份 文 档 被 下 载 ， 之 后 它 会 立 即 秘 密 创 建 一 个 连 接 ， 返 回 到 攻 击 者 的 命 令 与 控 制 服 务 器 ， 这 个 服 务 器 之 后 会 向 目 标 设 备 提 供 第 一 阶 段 的 探 测 I m p l a n t 。 M c A f e e 指 出 ， 虽 然 纽 约 恐 怖 袭 击 发 生 在 1 0 月 3 1 日 ， 但 此 起 间 谍 活 动 的 策 划 活 动 至 少 在 一 周 以 前 就 已 经 开 始 ， 因 为 托 管 恶 意 软 件 的 域 名 注 册 时 间 为 1 0 月 2 5 日 ， 文 档 本 身 的 时 间 戳 为 1 0 月 2 7 日 。 1 1 月 1 日 ， 恶 意 文 档 被 重 命 名 。 目 前 尚 不 清 楚 恐 怖 袭 击 发 生 前 的 邮 件 主 题 ， 但 值 得 注 意 的 是 ， A P T 2 8 正 在 频 繁 利 用 新 闻 大 事 件 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 9 6 0 3 9 8 7 7 . s h t m l 推 荐 阅 读 ： 俄 黑 客 组 织 A P T 2 8 攻 击 乌 克 兰 火 炮 控 制 程 序 更 多 细 节 乌 克 兰 ： “ 坏 兔 子 ” 勒 索 攻 击 幕 后 黑 手 是 俄 罗 斯 A P T 2 8 俄 罗 斯 干 涉 法 国 大 选 ？ A P T 2 8 盯 上 总 统 最 热 候 选 人 马 克 龙 美 参 议 院 讨 论 俄 干 扰 美 国 大 选 的 5 大 教 训 F B I 局 长 警 告 ： 俄 罗 斯 必 再 次 干 预 美 国 大 选
全 球 工 业 网 络 安 全 市 场 规 模 未 来 五 年 将 大 幅 扩 大 “ 天 堂 文 件 ” 千 万 富 豪 记 录 惊 现 特 朗 普 与 俄 罗 斯 秘 密 关 系 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理