搜索

[4942] 2018-03-20_俄罗斯10余个“蜻蜓”黑客组织曝光

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-03-20_俄罗斯10余个“蜻蜓”黑客组织曝光 俄 罗 斯 1 0 余 个 “ 蜻 蜓 ” 黑 客 组 织 曝 光 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 2 0 日 讯   美 国 国 土 安 全 部 （ D H S ） 与 联 邦 调 查 局 于 2 0 1 8 年 3 月 1 5 日 发 出 警 告 称 ， 目 前 针 对 西 方 能 源 企 业 及 其 它 重 要 基 础 设 施 的 网 络 攻 击 活 动 代 表 着 俄 罗 斯 政 府 的 行 为 与 立 场 。 美 媒 认 为 ， 这 项 安 全 警 告 再 次 印 证 了 2 0 1 7 年 初 由 美 国 国 家 情 报 总 署 主 任 公 布 的 结 论 — — 美 国 财 政 部 认 定 “ 俄 罗 斯 网 络 攻 击 者 ” 干 涉 2 0 1 6 年 美 国 总 统 大 选 的 行 为 。 U S - C E R T   发 布 发 布 “ 蜻 蜓 黑 客 蜻 蜓 黑 客 ” 警 告 警 告 此 份 警 报 由 美 国 国 土 安 全 部 （ D H S ） 下 辖   U S - C E R T   发 布 ， 其 中 提 到 ： “ 这 是 由 俄 罗 斯 政 府 网 络 攻 击 者 组 织 的 多 段 式 入 侵 活 动 ， 他 们 首 先 入 侵 小 型 商 业 设 施 网 络 ， 而 后 借 此 散 布 恶 意 软 件 、 执 行 鱼 叉 式 钓 鱼 攻 击 并 获 取 远 程 接 入 能 源 部 门 网 络 的 能 力 。 ” 这 轮 指 向 欧 洲 与 北 美 各 目 标 的 攻 击 活 动 至 少 自 2 0 1 6 年 3 月 以 来 一 直 在 持 续 ， 赛 门 铁 克 公 司 于 2 0 1 7 年 9 月 确 认 了 这 波 攻 击 的 存 在 。 而 其 背 后 的 操 纵 黑 手 被 确 定 为 代 号 “ 蜻 蜓 ” 的 黑 客 集 团 。 赛 门 铁 克 方 面 当 时 指 出 ， 恶 意 软 件 代 码 当 中 的 部 分 文 本 以 俄 语 编 写 ， 但 其 并 没 有 作 出 此 次 攻 击 源 自 俄 罗 斯 境 内 个 人 或 普 京
总 统 领 导 下 的 俄 罗 斯 政 府 的 结 论 ， 因 为 其 中 也 包 含 部 分 法 语 文 本 ， 这 代 表 着 其 中 一 种 语 言 很 可 能 被 作 为 “ 假 旗 ” 策 略 使 用 ， 误 导 安 全 研 究 人 员 对 其 归 因 。 有 多 少 个 有 多 少 个 “ 蜻 蜓 蜻 蜓 ” 神 秘 黑 客 组 织 ？ 神 秘 黑 客 组 织 ？ 这 一 次 ， 美 国 国 土 安 全 部 （ D H S ） 与 联 邦 调 查 局 并 没 有 回 避 他 们 对 于 攻 击 归 因 的 判 断 。 正 如 于 2 0 1 6 年 年 末 发 布 的 报 告 一 样 ， 他 们 在 研 究 结 果 中 提 到 “ 俄 罗 斯 政 府 针 对 美 国 政 府 实 体 及 其 能 源 、 核 能 、 商 业 设 施 、 水 务 、 航 空 以 及 各 关 键 性 制 造 部 门 发 动 网 络 攻 击 。 ” 这 份 2 0 1 6 年 的 安 全 报 告 直 接 指 向   G R I Z Z L Y   S T E P P E ， 一 波 针 对 美 国 政 府 基 础 设 施 的 攻 击 活 动 。 通 过 研 究 ， 安 全 人 员 发 现 了 两 个 参 与 集 团 ： A P T 2 8 （ 奇 幻 熊   F a n c y   B e a r ） ， 与 俄 罗 斯 军 事 情 报 部 门 格 鲁 乌 （ 简 称 G R U ） 有 关 ;   A P T 2 9 （ 安 逸 熊   C o z y   B e a r ） ， 与 俄 罗 斯 内 部 安 全 机 构 联 邦 安 全 局 （ 简 称 F S B ） 有 关 。 报 告 还 将 蜻 蜓 列 为 俄 罗 斯 各 军 事 与 民 间 情 报 机 构 的 十 余 个 备 选 组 织 之 一 ， 目 前 尚 不 清 楚 这 些 组 织 之 间 是 否 存 在 重 叠 。
俄 罗 斯 黑 客 组 织 列 表 蜻 蜓 的 攻 击 套 路 蜻 蜓 的 攻 击 套 路 美 国 国 土 安 全 部 （ D H S ） 与 联 邦 调 查 局 在 本 份 技 术 警 报 中 解 释 称 ， 蜻 蜓 集 团 首 先 进 行 侦 察 工 作 ， 而 后 通 过 针 对 性 鱼 叉 式 网 络 钓 鱼 攻 击 获 取 重 要 信 息 。 主 要 工 作 ： 侦 查 主 要 工 作 ： 侦 查 警 报 显 示 ， 蜻 蜓 有 时 会 从 人 力 资 源 页 面 中 下 载 照 片 ， 以 便 查 看 存 在 于 图 像 背 景 中 的 设 备 型 号 与 状 态 信 息 。 他 们 尝 试 渗 透 各 目 标 机 构 内 的 网 络 电 子 邮 件 与 虚 拟 专 用 网 络 （ 简 称   V P N ） 连 接 。 此 外 ， 他 们 还 利 用 合 同 、 简 历 、 邀 请 以 及 政 策 文 件 等 常 规 行 业 文 件 诱 导 网 络 钓 鱼 目 标 打 开 其 中 包 含 的 附 件 。
美 国 土 安 全 部 重 构 蜻 蜓 攻 击 者 所 使 用 的 界 面 除 此 之 外 ， 攻 击 者 还 曾 经 利 用 微 软   O f f i c e   当 中 的 2 0 1 5 安 全 漏 洞 通 过 服 务 器 消 息 块 （ 简 称 S M B ） 协 议 从 远 程 服 务 器 处 获 取 文 档 。 这 项 漏 洞 使 得 攻 击 者 能 够 通 过 点 击 钓 鱼 链 接 的 方 式 获 取 受 害 者 的 个 人 凭 证 ， 并 从 中 提 取 明 文 密 码 以 访 问 受 害 者 帐 户 。 蜻 蜓 集 团 还 公 开 了 与 “ 流 程 控 制 、 工 业 控 制 系 统 或 关 键 基 础 设 施 ” 相 关 的 多 个 贸 易 出 版 物 与 信 息 网 站 ， 并 在 其 中 安 置 恶 意 J a v a S c r i p t   或   P H P   文 件 以 实 施 恶 意 入 侵 。 例 如 攻 击 者 可 对 合 法   P H P   文 件   h e a d e r . p h p   进 行 修 改 ， 利 用   S M B   从 其 控 制 的   I P   地 址 处 提 取 像 素 文 件 。 此 外 ， 他 们 还 对 高 人 气   J a v a S c r i p t   库   m o d e r n i z r . j s   进 行 修 改 ， 旨 在 加 载 不 可 见 的 图 像 信 息 。 攻 击 者 们 也 利 用 恶 意   . d o c x   文 件 捕 捉 用 户 凭 证 ， 而 后 安 装 各 种 工 具 以 隐 藏 自 身 入 侵 活 动 ， 包 括   V P N   工 具 与 密 码 破 解 工 具 等 等 。 他 们 还 依 靠   W i n d o w s   文 件 快 捷 方 式 或   L N K   文 件 来 存 储 自 己 收 集 到 的 用 户 凭 证 。 一 旦 获 得 访 问 权 限 ， 攻 击 者 就 会 进 行 网 络 侦 察 ， 进 而 入 侵 接 入 系 统 。 例 如 ， 他 们 会 使 用   W i n d o w s   的 计 划 任 务 与 批 处 理 脚 本 来 运 行 屏 幕 截 图 工 具   s c r . e x e ， 借 此 获 取 所 接 入 系 统 的 屏 幕 截 图 。 一 旦 他 们 得 到 了 所 追 踪 的 信 息 ， 攻 击 者 就 会 尝 试 清 除 恶 意 文 件 、 日 志 文 件 以 及 其 它 入 侵 证 据 的 方 式 ， 清 理 自 己 的 入 侵 痕 迹 。 美 国 国 土 安 全 部 / 联 邦 调 查 局 发 布 的 这 份 警 报 当 中 包 含 多 种 签 名 ， 可 协 同   Y A R A   模 式 匹 配 工 具 共 同 识 别 与 蜻 蜓 集 团 入 侵 活 动 相 关 的 恶 意 软 件 。 警 告 中 警 告 中 提 供 提 供 的 的 应 对 措 施 应 对 措 施 ： ：
本 次 警 报 还 提 供 了 一 系 列 关 于 可 以 考 量 的 应 对 性 安 全 建 议 以 及 应 当 采 取 的 安 全 最 佳 实 践 ， 例 如 建 议 用 户 首 先 禁 用   T C P   端 口 1 3 9   、 4 4 5   ； 禁 用   U D P   端 口   1 3 7   ； 阻 断   S M B   及 其 相 关 协 议 。 目 前 美 国 国 土 安 全 部 （ D H S ） 方 面 尚 未 提 供 与 此 轮 攻 击 活 动 所 造 成 损 害 的 细 节 信 息 ， 以 及 是 否 正 在 考 虑 或 已 经 制 定 了 相 关 应 对 举 措 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 6 2 4 0 2 5 3 2 . s h t m l 推 荐 阅 读 ： F B I 收 买 百 思 买 “ 线 人 ” 超 过 1 0 年 美 D H S 投 资 5 6 0 万 美 元 ， 通 过 I M P A C T 项 目 推 进 网 络 安 全 研 究 F B I 利 用 N I T 技 术 在 暗 网 抓 人 反 被 上 诉   法 院 这 样 判 C I A 、 F B I 、 N S A 等 六 大 情 报 机 构 主 管 ： 不 建 议 美 国 民 众 买 中 兴 华 为 渗 透 美 国 和 欧 洲 电 网 后   俄 罗 斯 黑 客 组 织 “ 蜻 蜓 ” 埋 伏 以 待 A P T 2 8 盯 上 美 国 科 学 家 ， 无 人 机 等 机 密 技 术 或 泄 露 A P T 2 8 又 要 搞 事 情 ！ 租 用 英 国 服 务 器 ， 8 台 用 途 不 明 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理