设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [4659] 2017-12-21_中国神秘黑客组织被曝专黑SQL类数据 ...
返回列表 发新帖
查看: 5|回复: 0

[4659] 2017-12-21_中国神秘黑客组织被曝专黑SQL类数据库

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2017-12-21_中国神秘黑客组织被曝专黑SQL类数据库 中 国 神 秘 黑 客 组 织 被 曝 专 黑 S Q L 类 数 据 库 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 2 1 日 讯   以 色 列 安 全 公 司 G u a r d i C o r e 近 日 发 布 报 告 称 ， 某 神 秘 中 国 黑 客 组 织 在 过 去 一 年 当 中 持 续 针 对 W i n d o w s 与 L i n u x 系 统 上 的 M S S Q L 与 M y S Q L 数 据 库 发 起 攻 击 ， 其 利 用 庞 大 的 基 础 设 施 扫 描 易 受 攻 击 的 目 标 主 机 ， 进 而 发 动 攻 击 并 托 管 恶 意 软 件 。 该 组 织 采 用 广 泛 的 基 础 设 施 与 相 关 性 较 低 的 恶 意 软 件 方 案 ， 使 得 安 全 人 员 至 今 未 能 将 该 组 织 与 其 分 散 的 攻 击 活 动 联 系 起 来 。 最 近 ， 该 组 织 部 署 的 三 种 不 同 设 计 特 性 的 恶 意 软 件 （ 针 对 不 同 目 标 ） 被 安 全 公 司 G u a r d i C o r e 联 系 起 来 。 报 告 关 于 报 告 关 于 “ 神 秘 黑 客 组 织 神 秘 黑 客 组 织 ” 的 分 析 的 分 析 报 告 显 示 ， G u a r d i C o r e 公 司 研 究 人 员 在 经 过 数 月 的 追 踪 之 后 发 现 ， 这 个 神 秘 的 黑 客 组 织 的 恶 意 行 为 主 要 分 为 三 个 活 动 ， 且 每 个 活 动 都 对 应 一 种 新 的 恶 意 软 件 。 恶 意 软 件 恶 意 软 件 H e x 、 、 T a y l o r 、 、 H a n a k o ： ： 第 一 波 攻 击 指 向 运 行 有 M S S Q L 数 据 库 的 W i n d o w s 服 务 器 ， 攻 击 者 在 这 里 部 署 一 款 名 为 H e x 的 恶 意 软 件 — — 其 在 本 质 上 属 于 远 程 访 问 木 马 （ 简 称 R A T ） 与 加 密 货 币 采 矿 木 马 。 第 二 波 攻 击 则 指 向 运 行 在 W i n d o w s 服 务 器 上 的 M S S Q L 数 据 库 ， 这 一 次 攻 击 者 们 转 而 采 用 名 为 T a y l o r 的 恶 意 软 件 ， 其 负 责 充 当 键 盘
记 录 器 外 加 后 门 。 第 三 波 攻 击 更 为 多 样 化 ， 旨 在 扫 描 W i n d o w s 与 L i n u x 服 务 器 上 运 行 的 M Y S Q L 与 M y S Q L 数 据 库 。 在 此 类 攻 击 中 ， 黑 客 们 安 装 了 一 款 名 为 H a n a k o 的 恶 意 软 件 ， 这 是 一 款 专 门 用 于 发 动 D D o S 攻 击 的 木 马 程 序 。 攻 击 者 非 常 谨 慎 地 掩 盖 网 络 活 动 攻 击 者 非 常 谨 慎 地 掩 盖 网 络 活 动 该 神 秘 黑 客 组 织 利 用 已 被 感 染 的 服 务 器 扫 描 少 量 I P 地 址 ， 并 借 此 查 找 其 它 使 用 低 强 度 登 录 凭 证 的 数 据 库 服 务 器 ， 从 而 完 成 对 易 受 攻 击 服 务 器 的 入 侵 。 黑 客 们 非 常 小 心 地 将 扫 描 行 为 限 制 在 少 量 I P 地 址 范 围 之 内 ， 这 样 受 感 染 主 机 就 会 扫 描 大 量 其 它 服 务 器 ;   此 外 ， 他 们 还 利 用 受 感 染 主 机 执 行 扫 描 操 作 ， 从 而 避 免 中 央 命 令 与 控 制 （ C & C ） 基 础 设 施 被 其 安 全 保 护 方 所 发 现 。 该 组 织 还 在 恶 意 软 件 之 间 任 意 切 换 ， 时 而 结 合 使 用 ， 这 意 味 着 每 次 攻 击 会 产 生 约 3 0 0 个 独 特 的 恶 意 软 件 二 进 制 文 件 。 此 外 ， 他 们 还 不 断 轮 换 C & C 服 务 器 与 域 名 ， G u a r d i C o r e 公 司 认 为 这 种 作 法 在 国 家 支 持 型 黑 客 活 动 中 较 为 常 见 。 攻 击 活 动 追 击 云 基 础 设 施 攻 击 活 动 追 击 云 基 础 设 施 根 据 G u a r d i C o r e 方 面 的 介 绍 ， 神 秘 黑 客 组 织 对 微 软 A z u r e 以 及 亚 马 逊 A W S 公 有 I P 范 围 进 行 扫 描 ， 希 望 借 此 发 现 采 用 低 强 度 凭 证 且 负 责 存 储 敏 感 信 息 的 企 业 云 服 务 器 。 黑 客 们 集 中 精 力 确 保 自 身 回 避 先 进 安 全 产 品 的 扫 描 的 同 时 ， 其 攻 击 活 动 仍 影 响 到 数 以 万 计 的 服 务 器 。 2 0 1 7 年 3 月 发 布 的 T a y l o r 恶 意 软 件 所 涉 及 的 服 务 器 就 超 过 8 万 台 。 T a y l o r 的 取 名 源 自 研 究 人 员 们 在 一 台 C & C 服 务 器 上 所 发 现 的 美 国 歌 手 T a y l o r S w i f t 的 照 片 。 在 此 之 前 ， 由 于 整 个 攻 击 流 程 非 常 隐 蔽 ， 卡 巴 斯 基 方 面 曾 于 2 0 1 7 年 2 月 将 T a y l o r 误 认 为 是 M i r a i 恶 意 软 件 的 W i n d o w s 变 种 版 本 。
G u a r d i C o r e 公 司 将 研 究 这 些 攻 击 活 动 的 过 程 描 述 为 “ 一 种 类 似 于 密 室 逃 脱 般 的 ， 一 环 扣 一 环 的 追 踪 体 验 ” 。 研 究 工 作 非 常 复 杂 ， 在 这 种 情 况 下 ， 逃 脱 挑 战 困 扰 了 研 究 人 员 们 近 一 年 时 间 ， 但 C u a r d i C o r e 公 司 最 终 能 够 对 攻 击 者 的 可 能 位 置 作 出 判 断 。 大 部 分 网 络 攻 击 受 害 者 位 于 中 国 大 部 分 网 络 攻 击 受 害 者 位 于 中 国 研 究 人 员 指 出 ， “ 代 码 当 中 经 常 出 现 中 文 注 释 ， 并 且 有 充 分 的 证 据 表 明 该 黑 客 组 织 来 自 中 国 ， 大 部 分 受 害 者 也 集 中 在 中 国 。 另 外 ， H e x 的 恶 意 软 件 （ R A T 木 马 ） 还 将 自 身 伪 装 为 流 行 的 中 文 程 序 ， 且 配 置 文 件 所 列 出 的 电 子 邮 件 地 址 （ 免 费 的 ） 也 源 自 各 大 中 国 服 务 商 。 ” 目 前 ， M S S Q L 与 M y S Q L 服 务 器 的 拥 有 者 们 应 确 保 其 数 据 库 帐 户 使 用 可 靠 密 码 ， 配 备 可 阻 止 暴 力 攻 击 的 防 火 墙 ， 同 时 还 应 检 查 其 系 统 是 否 存 在 以 下 数 据 库 管 理 员 帐 户 — — 攻 击 者 会 利 用 这 些 帐 户 在 受 感 染 的 系 统 上 创 建 后 门 。 h a n a k o k i s a d m i n n e w 1 4 0 1 h k $ g u e s t H u a z h o n g d i g u o 1 1 0 2 0 1 7 年 初 ， G u a r d i C o r e 方 面 还 发 现 了 B o n d N e t ， 这 是 一 套 由 超 过 1 5 0 0 0 台 W i n d o w s   S e r v e r 设 备 构 成 的 僵 尸 网 络 ， 专 门 用 于 加 密 货 币 采 矿 。 研 究 人 员 们 认 为 B o n d N e t 同 样 源 自 中 国 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 9 5 3 4 9 8 1 2 2 . s h t m l 推 荐 阅 读 ：
安 卓 手 机 小 心 ！ 恶 意 软 件 G n a t S p y 盯 上 了 你 的 数 据 黑 客 重 用 恶 意 软 件 成 趋 势 世 界 上 影 响 最 广 的 恶 意 软 件 N e c u r s 又 更 新 了 谷 歌 的 新 战 争 : 用 A I 消 灭 安 卓 恶 意 软 件 C h e c k   P o i n t ： I o T r o o p 僵 尸 网 络 与 中 国 有 关 警 告 ！ R e a p e r 僵 尸 网 络 每 天 感 染 1 万 台 I o T 设 备 ， 中 国 排 第 一 戴 尔 称 “ 中 国 黑 客 ” 盯 上 日 本 企 业 欲 窃 知 识 产 权 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:23 , Processed in 0.275477 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表