搜索

[4915] 2018-03-13_中国某军工企业被美、俄两国黑客攻击

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-03-13_中国某军工企业被美、俄两国黑客攻击 中 国 某 军 工 企 业 被 美 、 俄 两 国 黑 客 攻 击 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 1 3 日 讯   据 卡 巴 斯 基 实 验 室 的 安 全 研 究 人 员 库 尔 特 · 鲍 姆 加 特 纳 发 现 的 证 据 显 示 ， 美 国 黑 客 和 俄 罗 斯 黑 客 在 刚 刚 过 去 的 这 个 冬 天 入 侵 了 中 国 一 家 航 空 航 天 军 事 企 业 的 服 务 器 ，   留 下 了 网 络 间 谍 工 具 ， 卡 巴 斯 基 目 前 未 透 露 这 家 中 国 企 业 的 名 称 。 鲍 姆 加 特 纳 表 示 ， 这 种 情 况 比 较 罕 见 ， 以 前 从 未 发 现 俄 罗 斯 黑 客 组 织   A P T 2 8   与 美 国   C I A   黑 客 组 织   L a m b e r t s   （ 又 被 称 为 “ 长 角 牛 ” L o n g h o r n ） 攻 击 同 一 个 系 统 。 工 具 暴 露 身 份 工 具 暴 露 身 份 研 究 人 员 发 现 黑 客 攻 击 这 台 服 务 器 使 用 的 工 具 与   L a m b e r t s   和   A P T 2 8   有 关 。 研 究 人 员 表 示 ， L a m b e r t s   使 用 数 据 嗅 探 器 被 动 收 集 信 息 ， 但 目 前 尚 不 清 楚 嗅 探 到 了 哪 些 数 据 。 这 些 嗅 探 工 具 与 维 基 解 密 泄 露 的   V a u l t   7   文 件 有 关 。 鲍 姆 加 特 纳 表 示 ， A P T 2 8   在 这 台 服 务 器 上 留 下 了 一 些 已 知 的 模 块 ， 包 括 键 盘 记 录 器 、 文 件 窃 取 器 和 远 程 访 问 软 件 。 研 究 人 员 之 所 以 判 定 这 些 工 具 属 于 该 黑 客 组 织 ， 是 因 为   A P T 2 8   使 用 了 一 种 只 有 他 们 曾 使 用 过 的 加 密 技 术 。 目 前 尚 不 清 楚   L a m b e r t   和   A P T 2 8   是 否 分 别 入 侵 了 这 台 中 国 服 务 器 ， 或 其 中 一 个 黑 客 组 织 借 用 了 另 一 方 的 代 码 。 A P T 2 8   转 向 亚 洲 转 向 亚 洲     目 标 存 在 重 叠 目 标 存 在 重 叠 A P T 2 8   主 要 将 目 标 瞄 向 美 国 和 欧 洲 的 目 标 ， 尤 其 与 北 约 有 关 的 西 方 目 标 ， 但 卡 巴 斯 基 表 示 ， 这 并 非   A P T 2 8   的 所 有 目 标 。 2 0 1 7 年 至 2 0 1 8 年 ， 多 个 不 同 的 黑 客 组 织 在 中 亚 和 东 亚 的 攻 击 目 标 似 乎 存 在 重 叠 现 象 。 A P T 2 8   一 直 对 该 地 区 的 军 事 和 外 交 事
务 组 织 机 构 备 感 兴 趣 ， 该 组 织 与 其 它 黑 客 组 织 的 目 标 存 在 重 叠 和 竞 争 的 现 象 ： M o s q u i t o   T u r l a   和   Z e b r o c y   –   A P T 2 8   利 用   Z e b r o c y   工 具 瞄 准 欧 洲 和 亚 洲 的 外 交 和 商 业 组 织 机 构 ， 这 些 攻 击 目 标 与   M o s q u i t o   T u r l a   一 致 。   S P L M   与 传 统 的   T u r l a   存 在 重 叠 ， T u r l a   常 先 于   S P L M   部 署 。 S P L M   与   Z e b r o c y   重 叠 ， Z e b r o c y   常 先 于   S P L M   部 署 。 S P L M   与   D a n t i   存 在 重 叠 。   目 前 ， A P T 2 8   主 要 使 用   S P L M   工 具 攻 击 中 国 大 型 航 空 航 天 国 防 商 业 组 织 机 构 中 国 大 型 航 空 航 天 国 防 商 业 组 织 机 构 ， 并 将   Z e b r o c y   的 攻 击 重 点 转 移 至 亚 美 尼 亚 、 土 耳 其 、 哈 萨 克 斯 坦 、 塔 吉 克 斯 坦 、 阿 富 汗 、 蒙 古 、 中 国 和 日 本 。 此 前 ， 另 一 家 安 全 厂 商 曾 发 布 报 告 推 测 ， A P T 2 8   对 中 国 的 大 学 感 兴 趣 ， 但 这 份 报 告 已 被 删 除 。 A P T 2 8   此 次 针 对 中 国 一 家 航 空 航 天 军 事 企 业 ， 该 组 织 可 能 觊 觎 中 国 的 军 事 技 术 。 A P T 2 8   此 次 攻 击 的 目 标 曾 是 美 国   C I A   L a m b e r t s   的 目 标 。 A P T 2 8   在 该 系 统 上 的 模 块 似 乎 从 未 接 触 磁 盘 ， 与   L i n u x   F y s b i s   代 码 类 似 。 研 究 人 员 未 在 这 目 标 系 统 上 发 现 完 整 的   S P L M   后 门 ， 也 没 有 发 现 任 何   P o w e r s h e l l   加 载 脚 本 ， 这 一 点 非 同 寻 常 。 因 为 在 这 样 一 个 独 特 的 系 统 中 ， 注 入 源 头 仍 然 未 知 ， 研 究 人 员 为 此 提 出 几 种 假 设 ： A P T 2 8   记 录 了   G r e y   L a m b e r t   的 远 程 会 话 ， 并 在 发 现 这 个 主 机 后 重 播 了 通 信 ， 实 际 上 是 攻 击 了 系 统 上 的   G r e y   L a m b e r t   模 块 获 取 访 问 权 限 ， 之 后 再 注 入   S P L M   模 块 。
G r e y   L a m b e r t   黑 客 插 上 “ 假 旗 ” ， 减 少   S P L M   模 块 。 S P L M   的 新 变 种 设 法 将 模 块 代 码 注 入 内 存 ， 并 自 行 删 除 。 利 用 新 型   P o w e r s h e l l   脚 本 或 存 在 漏 洞 的 合 法   W e b   应 用 程 序 加 载 并 执 行 这 个 不 同 寻 常 的   S P L M   代 码 。 研 究 人 员 认 为 ， 最 后 一 种 假 设 的 可 能 性 最 大 。 鲍 姆 加 特 纳 表 示 ， C I A   和   A P T 2 8   均 攻 击 了 这 台 服 务 器 上 易 遭 受 攻 击 的   W e b 应 用 程 序 ， 但 拒 绝 透 露 具 体 的 应 用 名 称 。 C I A   拒 绝 就 卡 巴 斯 基 的 发 现 做 出 评 论 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 9 9 7 6 8 4 4 8 . s h t m l 推 荐 阅 读 ： A P T 2 8 盯 上 美 国 科 学 家 ， 无 人 机 等 机 密 技 术 或 泄 露 A P T 2 8 攻 击 国 际 奥 委 会 官 员 为 俄 罗 斯 发 声 俄 黑 客 组 织 A P T 2 8 利 用 “ 新 闻 事 件 ” 频 繁 发 起 D D E 攻 击 印 度 全 国 人 口 生 物 数 据 或 已 被 C I A 掌 握 C I A 、 F B I 、 N S A 等 六 大 情 报 机 构 主 管 ： 不 建 议 美 国 民 众 买 中 兴 华 为 C I A 计 划 8 月 开 始 销 毁 已 泄 露 的 相 关 机 密 文 件 中 国 黑 客 被 指 与 西 方 航 空 航 天 公 司 遭 R A T 入 侵 有 关 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理