搜索

[4891] 2018-03-06_伊朗黑客组织Chafer攻击供应链，大面积监控随时发生

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2018-03-06_伊朗黑客组织Chafer攻击供应链，大面积监控随时发生 伊 朗 黑 客 组 织 C h a f e r 攻 击 供 应 链 ， 大 面 积 监 控 随 时 发 生 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 6 日 讯   赛 门 铁 克 2 0 1 8 年 2 月 2 8 日 发 布 报 告 披 露 ， 伊 朗 黑 客 组 织   C h a f e   使 用 包 括   N S A   黑 客 工 具 在 内 的 网 络 武 器 发 起 攻 击 。 该 组 织 日 益 活 跃 ， 2 0 1 7 年 表 现 出 了 雄 心 勃 勃 的 “ 斗 志 ” 。 据 披 露 ， 该 组 织 与 伊 朗 臭 名 昭 著 的   O i l R i g   组 织 存 在 关 联 ， 这 两 大 组 织 共 享 命 令 与 控 制 （ C & C ） 服 务 器 和 感 染 方 法 。 C h a f e r 发 起 供 应 链 攻 击 发 起 供 应 链 攻 击   意 图 实 施 大 规 模 监 控 意 图 实 施 大 规 模 监 控 据 推 测 ， C h a f e r   2 0 1 4 年 7 月 以 前 开 始 活 跃 ， 2 0 1 5 年 被 发 现 攻 击 中 东 的 电 信 及 航 空 公 司 。 2 0 1 7 年 该 组 织 表 现 得 尤 为 活 跃 ， 曾 对 中 东 9 个 新 的 目 标 组 织 机 构 发 起 攻 击 ， 覆 盖 以 色 列 、 约 旦 、 阿 联 酋 、 沙 特 阿 拉 伯 和 土 耳 其 的 航 空 公 司 、 飞 机 服 务 公 司 、 为 航 空 和 海 运 运 输 行 业 提 供 服 务 的 软 件 和   I T   服 务 公 司 、 电 信 服 务 公 司 、 薪 酬 服 务 、 工 程 咨 询 和 文 件 管 理 软 件 公 司 。 其 中 一 家 受 害 企 业 为 中 东 一 家 大 型 电 信 服 务 提 供 商 ， 其 主 要 向 中 东 多 家 电 信 运 营 商 出 售 解 决 方 案 。 研 究 人 员 表 示 ， C h a f e r 意 在 瞄 准 攻 击 链 ， 最 终 目 的 可 能 是 为 了 监 控 电 信 运 营 商 的 终 端 客 户 。 赛 门 铁 克 的 证 据 还 表 明 ， 该 组 织 曾 试 图 攻 击 一 家 大 型 国 际 旅 行 预 订 公 司 ， 尽 管 没 有 迹 象 表 明 这 起 攻 击 成 功 得 手 ， 但   C h a f e r 仍 成 功 渗 透 了 这 家 国 际 旅 行 预 定 公 司 的 客 户 ： 某 非 洲 航 空 公 司 。
瞄 准 中 东 以 外 的 目 标 进 一 步 证 实 了 该 组 织 雄 心 勃 勃 的 “ 斗 志 ” 。 C h a f e r   似 乎 主 要 侧 重 于 监 控 和 追 踪 目 标 ， 其 大 部 分 攻 击 的 意 图 可 能 是 收 集 目 标 信 息 或 实 施 监 控 。 赛 门 铁 克 技 术 总 监 维 克 拉 姆 · 萨 库 尔 表 示 ， C h a f e r   如 今 的 目 标 相 比 三 年 前 发 生 了 变 化 。 该 组 织 过 去 主 要 攻 击 伊 朗 境 内 的 目 标 ， 而 如 今 ， 已 将 目 标 转 向 伊 朗 境 外 的 其 它 目 标 。 感 染 方 法 和 工 具 感 染 方 法 和 工 具 在 2 0 1 5 年 的 攻 击 中 ， C h a f e r   一 直 在 攻 击 目 标 的   W e b   服 务 器 （ 可 能 借 助 了   S Q L   注 入 攻 击 ） ， 从 而 将 恶 意 软 件 释 放 到 目 标 服 务 器 上 。 2 0 1 7 年 该 组 织 新 增 感 染 方 法 ， 可 以 通 过 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 传 播   E x c e l   恶 意 文 件 感 染 目 标 组 织 机 构 的 工 作 人 员 。 打 开 恶 意 E x c e l 文 档 会 下 载 恶 意   V B S   文 件 ， 该 文 件 继 而 会 运 行   P o w e r S h e l l   脚 本 。 几 小 时 之 后 ， 被 感 染 电 脑 上 会 出 现 一 个 “ 释 放 器 ” （ D r o p p e r ） 以 负 责 安 装 三 个 文 件 ： 信 息 窃 取 工 具 、 屏 幕 捕 获 工 具 和 一 个 空 的 可 执 行 文 件 。 由 于 由 于   C h a f e r   只 在 感 染 开 始 时 使 用 该 工 具 ， 因 此 可 以 判 断 屏 幕 捕 获 工 具 只 用 于 最 初 的 信 息 收 集 。 信 息 窃 取 工 具 能 窃 取 只 在 感 染 开 始 时 使 用 该 工 具 ， 因 此 可 以 判 断 屏 幕 捕 获 工 具 只 用 于 最 初 的 信 息 收 集 。 信 息 窃 取 工 具 能 窃 取 剪 贴 板 的 信 息 ， 截 屏 ， 记 录 击 键 并 窃 取 文 件 和 用 户 凭 证 。 完 成 初 步 的 部 署 之 后 ， 该 组 织 通 常 会 使 用 剪 贴 板 的 信 息 ， 截 屏 ， 记 录 击 键 并 窃 取 文 件 和 用 户 凭 证 。 完 成 初 步 的 部 署 之 后 ， 该 组 织 通 常 会 使 用   P o w e r S h e l l   下 载 下 载 更 多 工 具 ， 并 开 始 在 受 害 者 的 网 络 中 移 动 。 更 多 工 具 ， 并 开 始 在 受 害 者 的 网 络 中 移 动 。 C h a f e r   2 0 1 7 年 使 用 了 7 种 新 的 黑 客 工 具 ， 推 出 了 新 的 基 础 设 施 。 C h a f e r   使 用 的 工 具 包 括   N S A   S M B   黑 客 工 具 “ 永 恒 之 蓝 ” 。 2 0 1 7 年 席 卷 全 球 的 勒 索 软 件   W a n n a C r y   和   N o t P e t y a   均 利 用 了 该 漏 洞 。 赛 门 铁 克 观 察 到 ， 在 最 近 几 起 攻 击 活 动 中 ， C h a f e r   使 用 的 几 款 新 工 具 中 大 多 数 为 可 免 费 获 取 的 现 成 工 具 ， 如 下 ： R e m c o m :   一 款 开 源   P s E x e c   替 代 工 具 。 P s E x e c   是 一 款 在 其 它 系 统 上 执 行 进 程 的 微 软   S y s i n t e r n a l s   工 具 。
非 吸 附 式 服 务 管 理 器   （ N o n - s u c k i n g   S e r v i c e   M a n a g e r ， N S S M ） ： 可 将 应 用 安 装 为 一 个   w i n d o w s   s e r v i c e ， 并 开 机 自 动 运 行 ； 并 在 需 要 重 启 应 用 的 情 况 下 重 启 对 应 的   w i n d o w s   服 务 。 自 定 义 截 屏 和 剪 贴 板 捕 获 工 具 ： 自 定 义 截 屏 和 剪 贴 板 捕 获 工 具 ： S M B   h a c k i n g   t o o l s   S M B   黑 客 工 具 ： 可 与 其 它 工 具 结 合 入 侵 目 标 网 络 ， 包 括 永 恒 之 蓝 漏 洞 。 G N U   H T T P T u n n e l ： 一 款 开 源 工 具 ， 可 在   L i n u x   电 脑 上 创 建 双 向   H T T P   隧 道 ， 允 许 在 限 制 防 火 墙 之 外 进 行 通 信 。 U l t r a V N C ： 针 对 微 软   W i n d o w s   的 开 源 远 程 管 理 工 具 。 N B T S c a n ： 一 款 在 I P 网 络 上 扫 描   N e t B I O S   名 称 信 息 的 免 费 工 具 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 1 2 0 7 4 8 9 5 7 . s h t m l 推 荐 阅 读 ： 伊 朗 网 络 战 上 线 ， 输 了 不 丢 脸 ， 赢 了 吃 鸡 ！ 伊 朗 与 美 国 的 网 络 交 锋   | 《 E 视 界 》 伊 朗 与 美 国 过 去 几 年 在 网 络 中 火 热 交 锋 为 何 在 2 0 1 4 年 戛 然 而 止 ？ 伊 朗 黑 客 成 功 窃 取 美 国 导 弹 设 计 软 件 揭 秘 伊 朗 网 络 间 谍 组 织 “ 复 制 猫 （ C o p y K i t t e n s ） ” 解 析 伊 朗 黑 客 攻 击 组 织   R o c k e t   K i t t e n 核 武 刚 平 病 毒 又 起 ： 伊 朗 针 对 M A C 发 布 恶 意 软 件 M a c D o w n l o a d e r ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理