搜索

[4663] 2017-12-22_朝鲜黑客军团的“赚钱”攻略

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-12-22_朝鲜黑客军团的“赚钱”攻略 朝 鲜 黑 客 军 团 的 “ 赚 钱 ” 攻 略 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 2 2 日 讯   网 络 安 全 公 司 P r o o f p o i n t   发 布 了 长 达 3 8 页 的 报 告 披 露 “ 与 朝 鲜 有 关 的 黑 客 组 织 L a z a r u s   G r o u p 的 近 期 网 络 活 动 ” 。 L a z a r u s   G r o u p 正 使 用 加 密 货 币 相 关 的 鱼 叉 式 网 络 诱 饵 ， 通 过 复 杂 的 后 门 和 探 测 性 恶 意 软 件 感 染 目 标 ， 之 后 通 过 G h 0 s t R A T 等 恶 意 软 件 窃 取 加 密 货 币 钱 包 和 交 易 平 台 的 凭 证 ， 以 盗 取 加 密 货 币 。 研 究 人 员 认 为 ， 这 可 能 是 首 个 被 标 记 为 首 个 被 标 记 为 “ 国 家 型 黑 客 为 了 盗 取 信 用 卡 数 据 发 起 的 一 系 列 攻 击 销 售 点 相 关 框 架 的 实 国 家 型 黑 客 为 了 盗 取 信 用 卡 数 据 发 起 的 一 系 列 攻 击 销 售 点 相 关 框 架 的 实 例 。 例 。 此 外 ， 攻 击 者 选 择 在 假 日 购 物 季 攻 击 P o S 终 端 ， 这 可 能 会 造 成 重 大 的 经 济 损 失 。 对 多 起 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 进 行 分 析 后 ， 研 究 人 员 发 现 一 个 基 于 P o w e r S h e l l 的 探 测 植 入 程 序 （ I m p l a n t ） — — P o w e r R a t a n k b a 。 P o w e r R a t a n k b a 分 多 阶 段 实 施 攻 击 分 多 阶 段 实 施 攻 击 P o w e r R a t a n k b a 使 用 的 加 密 、 模 糊 技 术 、 功 能 、 诱 饵 和 C & C 服 务 器 与 L a z a r u s   G r o u p 开 发 的 R a t a n k b a 非 常 相 似 。 P o w e r R a t a n k b a 通 过 以 下 攻 击 途 径 ， 借 助 网 络 钓 鱼 电 子 邮 件 活 动 进 行 传 播 ： W i n d o w s 可 执 行 下 载 程 序 “ P o w e r S p r i t z ” 。
恶 意 W i n d o w s 快 捷 方 式 （ L N K ） 文 件 。 几 个 恶 意 微 软 编 译 的   H T M L 帮 助 （ C H M ） 文 件 。 多 个 J a v a S c r i p t （ J S ） 下 载 程 序 。 基 于 宏 的 O f f i c e 文 档 。 在 钓 鱼 网 站 托 管 热 门 加 密 货 币 应 用 程 序 ， 并 植 入 后 门 。 瞄 准 加 密 货 币 瞄 准 加 密 货 币 “ 爱 好 者 爱 好 者 ” P o w e r R a t a n k b a 至 少 有 两 个 变 种 ， 充 当 的 是 第 一 阶 段 的 恶 意 软 件 ， 将 功 能 齐 全 的 后 门 （ G h 0 s t   R A T ） 传 送 给 对 加 密 货 币 感 兴 趣 的 目 标 企 业 、 组 织 机 构 和 个 人 。 研 究 人 员 经 过 分 析 发 现 P o w e r R a t a n k b a 的 操 作 人 员 只 关 注 对 加 密 货 币 感 兴 趣 的 设 备 所 有 者 。 G h 0 s t   R A T 一 旦 安 装 就 绪 ， 网 络 犯 罪 分 子 便 能 窃 取 加 密 货 币 钱 包 和 交 易 平 台 的 凭 证 。 值 得 注 意 的 是 ， P o w e r R a t a n k b a 和 G h 0 s t   R A T 并 未 利 用 任 何 0 D a y 漏 洞 ， 相 反 ， L a z a r u s   G r o u p 依 赖 的 是 混 合 编 程 ， 例 如 通 过 H T T P 与 C & C 服 务 器 通 信 ， 使 用 S p r i t z 加 密 算 法 和 自 定 义 B a s e 6 4 编 码 加 密 器 。 早 前 ， L a z a r u s   G r o u p 曾 被 指 成 功 黑 进 几 家 知 名 的 加 密 货 币 公 司 和 交 易 平 台 ， 韩 国 执 法 机 构 近 期 怀 疑 该 组 织 窃 取 了 价 值 1 亿 美 元 （ 约 合 人 民 币 6 . 5 7 亿 元 ） 的 加 密 货 币 。 感 染 感 染 P o S 终 端 窃 取 信 用 卡 数 据 终 端 窃 取 信 用 卡 数 据 除 了 盗 窃 加 密 货 币 ， 该 组 织 还 使 用   R a t a n k b a P O S   恶 意 软 件 感 染 韩 国 部 署 了 S o f t C a m p （ 安 全 键 盘 软 件 ） 的 零 售 点 P o S 机 ， 以 此
窃 取 信 用 卡 数 据 。 由 于 R a t a n k b a P O S 与 P o w e r R a t a n k b a 共 享 相 同 的 C & C 服 务 器 ， 因 此 这 两 个 植 入 程 序 被 认 为 与 L a z a r u s   G r o u p 有 关 联 。 细 数 细 数 L a z a r u s   G r o u p 的 的 “ 罪 状 罪 状 ” L a z a r u s   G r o u p 拥 有 大 量 工 具 、 植 入 程 序 和 漏 洞 利 用 ， 并 且 一 直 在 持 续 开 发 。 全 球 众 多 信 息 安 全 企 业 、 执 法 机 构 和 情 报 机 构 普 遍 认 为 L a z a r u s   G r o u p 是 朝 鲜 国 家 支 持 型 黑 客 。 L a z a r u s   G r o u p 自 2 0 0 9 年 开 始 活 跃 ， 曾 被 指 操 纵 多 起 大 规 模 攻 击 ， 包 括 入 侵 索 尼 影 业 ， 盗 取 孟 加 拉 国 央 行 8 1 0 0 万 美 元 ， 以 及 肆 虐 全 球 的 W a n n a C r y 勒 索 病 毒 。 美 国 近 期 公 开 指 责 W a n n a C r y 的 “ 真 凶 ” 就 是 朝 鲜 。 2 0 1 7 年 1 2 月 ， 韩 国 虚 拟 货 币 交 易 所 Y o u b i t 价 值 数 百 万 美 元 的 比 特 币 被 窃 ， 损 失 1 7 % 的 资 产 被 迫 宣 告 破 产 。 安 全 专 家 指 责 L a z a r u s   g r o u p 就 是 罪 魁 祸 首 。 L a z a r u s   G r o u p “ 向 钱 看 向 钱 看 ” 加 密 货 币 价 格 一 路 走 高 ， 各 路 黑 客 也 动 起 了 歪 脑 筋 希 望 大 捞 一 笔 。 研 究 人 员 表 示 ， L a z a r u s   G r o u p 也 越 来 越 倾 向 于 发 起 以 经 济 为 动 机 的 攻 击 ， 似 乎 格 外 关 注 加 密 货 币 。 目 前 ， 该 组 织 瞄 准 的 目 标 不 仅 限 于 组 织 机 构 ， 似 乎 也 瞄 准 个 人 。 相 比 之 下 ， 个 人 用 户 往 往 缺 乏 防 御 相 关 的 知 识 和 资 源 更 易 中 圈 套 ， 这 正 好 让 国 家 支 持 型 黑 客 有 了 “ 发 财 ” 的 机 会 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 9 6 4 7 4 3 9 4 5 . s h t m l 推 荐 阅 读 ： F B I 、 D H S 联 合 发 布 警 告 ： 警 惕 朝 鲜 黑 客 组 织 L a z a r u s   G r o u p 军 事 分 析 师 ： 朝 鲜 或 会 攻 击 关 键 基 础 设 施 朝 鲜 黑 客 有 多 牛 ？ 美 韩 军 网 国 防 机 密 也 被 窃 了
比 特 币 价 格 飙 升   网 络 钓 鱼 活 动 跟 着 猛 增 比 特 币 投 资 者 数 字 资 产 频 频 被 盗   最 大 一 起 损 失 5 0 0 万 比 特 币 “ 玩 家 ” 小 心 被 银 行 木 马 T r i c k B o t 盯 上 安 卓 手 机 小 心 ！ 恶 意 软 件 G n a t S p y 盯 上 了 你 的 数 据 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理