搜索

[5182] 2018-05-31_警告！黑客组织Iron瞄准中国门罗币钱包发起攻击

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2018-05-31_警告！黑客组织Iron瞄准中国门罗币钱包发起攻击 警 告 ！ 黑 客 组 织 I r o n 瞄 准 中 国 门 罗 币 钱 包 发 起 攻 击 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 3 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 3 1 日 讯   以 色 列 网 络 安 全 公 司   I n t e z e r   2 0 1 8 年 5 月 2 9 日 发 博 文 称 ， 其 在 2 0 1 8 年 4 月 监 测 公 共 数 据 流 时 发 现 一 个 先 前 未 知 的 后 门 。 该 后 门 由   I r o n   勒 索 软 件 背 后 的 网 络 犯 罪 组 织 开 发 ， I n t e r z e r   将 该 组 织 称 为 “ I r o n 网 络 犯 罪 组 织 ” （ I r o n   C y b e r c r i m e G r o u p ） ， 且 怀 疑 该 黑 客 组 织 来 源 于 中 国 。 据 推 测 ， I r o n   网 络 犯 罪 组 织 过 去 1 8 个 月 一 直 处 于 活 跃 状 态 。 该 组 织 在 此 次 的 后 门 中 使 用 了 意 大 利 间 谍 软 件 厂 商   H a c k i n g T e a m   被 泄 露 的   R C S   源 代 码 。 大 部 分 受 害 者 位 于 亚 洲 大 部 分 受 害 者 位 于 亚 洲 I n t e z e r   指 出 ， 在 过 去 一 年 半 中 ： I r o n   组 织 已 开 发 了 针 对   W i n d o w s 、 L i n u x   和   A n d r o i d   平 台 的 各 种 恶 意 软 件 ， 包 括 后 门 、 加 密 货 币 挖 矿 软 件 和 勒 索 软 件 ， 且 使 用 这 些 恶 意 软 件 成 功 感 染 了 几 千 个 受 害 者 ， 且 大 部 分 位 于 亚 洲 亚 洲 。 此 外 ， 该 黑 客 组 织 似 乎 专 注 于 入 侵 个 人 加 密 货 币 钱 包 ， 以 窃 取 门 罗 币 。
H a c k i n g   T e a m   声 称 仅 向 政 府 和 执 法 机 构 出 售 “ 合 法 拦 截 ” 产 品 。 2 0 1 5 年   H a c k i n g   T e a m   曾 遭 遇 数 据 泄 露 事 件 ， 其 中 包 括 强 大 的 黑 客 工 具 ， 这 为 网 络 犯 罪 分 子 改 进 其 网 络 攻 击 工 具 提 供 了 强 大 的 能 力 。 I n t e z e r   经 过 进 一 步 分 析 后 认 为 ， 实 际 的 漏 洞 利 用 方 式 已 被 公 开 ， 这 表 明   I r o n   并 非 直 接 从   H a c k i n g   T e a m   处 购 买 的 产 品 ， 而 是 从 网 上 获 取 得 来 。 为 何 怀 疑 为 何 怀 疑   I r o n   是 中 国 黑 客 组 织 ？ 是 中 国 黑 客 组 织 ？ I n t e z e r   怀 疑   I r o n   是 中 国 黑 客 组 织 ， 其 原 因 如 下 ： ​ 插 件 中 有 几 个 中 文 注 释 ； ​ C A   证 书 的 根 密 码 （ c a o n i m a 1 2 3 ） 。 I n t e z e r   研 究 主 管 阿 里 · 埃 坦 向 美 国 媒 体 表 示 ， 该 组 织 可 能 是 中 国 先 进 的 犯 罪 组 织 。 他 认 为 网 络 犯 罪 组 织 使 用   H a c k i n g   T e a m   老 旧 代 码 的 情 况 并 不 多 见 ， 而 I r o n 组 织 对 这 些 老 旧 代 码 的 使 用 并 不 是 复 制 粘 贴 那 么 简 单 的 操 作 。 研 究 人 员 发 现   I r o n     在 利 用 最 近 编 写 的 工 具 开 展 大 规 模 行 动 。 恶 意 软 件 躲 避 反 病 毒 产 品 检 测 恶 意 软 件 躲 避 反 病 毒 产 品 检 测 基 于 他 们 的 发 现 ， I n t e z e r   公 司 还 怀 疑 大 部 分 受 害 者 位 于 中 国 中 国 ： ​ 该 组 织 在 受 害 者 的 工 作 站 上 以 中 文 搜 索 钱 包 的 文 件 名 称 。 ​ 如 若 发 现 3 6 0 反 病 毒 产 品 ， 便 不 会 部 署 持 久 机 制 。 I n t e z e r   指 出 ， 上 述 后 门 、 加 密 货 币 挖 矿 软 件 和 勒 索 软 件 变 种 均 经 过 配 置 躲 避 3 6 0 反 病 毒 引 擎 的 检 测 。 当   I r o n   后 门 检 测 到 3 6 0 时 ， 便 不 会 将 最 终 的   P a y l o a d   安 装 在 目 标 电 脑 上 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 6 7 0 8 9 5 8 9 7 . s h t m l 推 荐 阅 读 ： " 最 强 " 工 控 恶 意 软 件 T r i s i s 的 幕 后 黑 手 已 扩 大 攻 击 目 标 2 0 1 8 年 一 季 度 僵 尸 网 络 调 查 ： 恶 意 软 件 感 染 平 均 持 续 6 . 6 天 B l a c k T D S ： 新 型 恶 意 软 件 流 量 分 配 系 统 美 《 国 防 授 权 法 案 》 网 络 修 正 案 ： 考 虑 取 消 与 中 、 俄 合 作 的 拨 款 首 届 中 国 工 业 信 息 安 全 大 会   |   做 了 哪 几 件 大 事 儿 ？ 中 国 成 欧 洲 制 造 业 网 络 攻 击 主 要 源 头 ？ 美 国 防 部 解 析 “ 中 国 技 术 转 让 战 略 ” ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理