搜索

[5188] 2018-06-03_恶意软件警报：Joanap、Brambul席卷多国

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-06-03_恶意软件警报：Joanap、Brambul席卷多国 恶 意 软 件 警 报 ： J o a n a p 、 B r a m b u l 席 卷 多 国 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 0 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 3 日 讯     美 国 国 土 安 全 部 （ D H S ） 和 联 邦 调 查 局 （ F B I ） 在 2 0 1 8 年 5 月 2 9 号 发 布 《 隐 藏 眼 镜 蛇 ： J o a n a p   后 门 木 马 和 B r a m b u l   服 务 器 消 息 块 蠕 虫 》 的 联 合 技 术 警 报   T A 1 8 - 1 4 9 A ， 提 醒 公 众 注 意 与 国 家 支 持 性 黑 客 有 关 的 两 个 恶 意 软 件 家 族 ： J o a n a p 、 B r a m b u l ， 并 称 这 两 个 恶 意 软 件 一 旦 成 功 部 署 ， 黑 客 可 远 程 访 问 设 备 并 窃 取 敏 感 信 息 。 D H S   和   F B I   已 经 在 包 括 中 国 、 西 班 牙 、 瑞 典 、 印 度 、 巴 基 斯 坦 、 沙 特 阿 拉 伯 和 伊 朗 等 1 7 个 国 家 和 地 区 的 个 国 家 和 地 区 的 8 7 个 受 损 网 络 节 点 上 发 现 了 远 程 访 问 工 具   J o a n a p   的 痕 迹 。 两 个 恶 意 软 件 分 析 两 个 恶 意 软 件 分 析 警 报 对 隐 藏 眼 镜 蛇 黑 客 组 织 （ H i d d e n   C o b r a ） 所 使 用 的 远 程 访 问 工 具   J o a n a p   后 门 木 马 和 恶 意 的   W i n d o w s   3 2 位 服 务 器 消 息 块 （ S M B ） 蠕 虫 进 行 了 分 析 。 远 程 访 问 工 具 远 程 访 问 工 具 — — J o a n a p J o a n a p   是 一 款 两 阶 段 的 恶 意 软 件 ， 可 用 于 建 立 点 对 点 通 信 和 管 理 旨 在 启 用 其 他 操 作 的 僵 尸 网 络 。 该 恶 意 软 件 为 隐 藏 眼 镜 蛇 提 供 了 在 被 感 染 的   W i n d o w s   设 备 上 泄 露 数 据 、 删 除 和 运 行 辅 助 有 效 负 载 、 初 始 化 代 理 通 信 的 能 力 。 该 软 件 的 其 他 功 能 还 包 括 ： 文 件 管 理 、 进 程 管 理 、 创 建 和 删 除 目 录 和 节 点 管 理 。
分 析 表 明 ， J o a n a p   恶 意 软 件 使 用   R i v e s t   C i p h e r   4   加 密 来 保 护 及 隐 藏 与 隐 藏 眼 镜 蛇 黑 客 组 织 之 间 的 通 信 。 一 旦 安 装 完 毕 ， 这 个 恶 意 软 件 会 在 名 为   m s s s c a r d p r v . a x .   文 件 的   W i n d o w s   系 统 目 录 中 创 建 一 个 日 志 条 目 。 隐 藏 眼 镜 蛇 黑 客 组 织 使 用 此 文 件 来 捕 获 和 存 储 受 害 者 的 信 息 ， 如 主 机 的   I P   地 址 、 主 机 名 称 和 当 前 系 统 时 间 等 。 S M B 蠕 虫 蠕 虫 — — B r a m b u l B r a m b u l   恶 意 软 件 是 一 种 恶 意 的   W i n d o w s   3 2 位 服 务 器 消 息 块 （ S M B ） 蠕 虫 ， 其 功 能 是 作 为 一 个 服 务 动 态 链 接 库 文 件 或 一 个 可 移 植 的 可 执 行 文 件 ， 经 常 由   d r o p p e r   恶 意 软 件 下 载 并 安 装 到 受 害 者 的 网 络 中 。 执 行 时 ， 恶 意 软 件 会 尝 试 与 受 害 者 系 统 和 受 害 者 本 地 子 网 上 的   I P   地 址 建 立 联 系 。 一 旦 成 功 ， 黑 客 将 通 过 使 用 嵌 入 的 密 码 列 表 来 启 动 暴 力 密 码 攻 击 ， 应 用 程 序 会 试 图 通 过   S M B   协 议 ( 端 口 1 3 9 和 4 4 5 ) 获 得 未 经 授 权 的 访 问 。 此 外 ， 恶 意 软 件 会 为 随 后 的 攻 击 生 成 随 机 的   I P   地 址 。 分 析 者 怀 疑 恶 意 软 件 针 对 不 安 全 或 无 安 全 保 障 用 户 账 户 进 行 攻 击 ， 并 通 过 安 全 性 较 差 的 网 络 共 享 进 行 传 播 。 一 旦 恶 意 软 件 在 受 害 者 的 系 统 上 建 立 了 未 经 授 权 的 访 问 ， 它 会 通 过 恶 意 的 电 子 邮 件 地 址 将 受 害 者 系 统 的 信 息 传 递 给 隐 藏 眼 镜 蛇 黑 客 组 织 。 这 些 信 息 包 括 每 个 受 害 者 系 统 的   I P   地 址 、 主 机 名 、 用 户 名 和 密 码 。 隐 藏 眼 镜 蛇 黑 客 组 织 利 用 这 些 信 息 ， 通 过   S M B   协 议 ， 远 程 访 问 被 感 染 的 系 统 。 研 究 人 员 对   B r a m b u l   恶 意 软 件 的 一 个 新 变 种 进 行 了 分 析 ， 确 定 了 该 恶 意 软 件 具 有 的 功 能 包 括 ： 收 集 系 统 信 息 、 接 收 命 令 行 参 数 、 生 成 并 执 行 自 毁 脚 本 、 通 过   S M B   在 网 络 上 传 播 、 强 制   S M B   登 录 凭 证 以 及 生 成 包 含 了 目 标 主 机 系 统 信 息 的 简 单 的 邮 件 传 输 协 议 电 子 邮 件 信 息 。 “ 两 个 软 件 两 个 软 件 ” 已 被 使 用 近 十 年 已 被 使 用 近 十 年 官 员 们 认 为 ， 隐 藏 眼 镜 蛇 至 少 从 2 0 0 9 年 开 始 使 用 这 两 种 形 式 的 恶 意 软 件 ， 针 对 包 括 美 国 在 内 的 全 球 媒 体 、 航 空 航 天 、 金 融 和 关 键 基 础 设 施 组 织 进 行 攻 击 ， 且 都 认 为   J o a n a p   和   B r a m b u l   这 两 种 形 式 的 恶 意 软 件 都 能 允 许 黑 客 远 程 访 问 设 备 并 窃 取 敏 感 数 据 ， 或 进 行 其 他 网 络 攻 击 活 动 。 美 国 官 员 定 期 发 布 与 隐 藏 眼 镜 蛇 黑 客 攻 击 的 信 息 ， 隐 藏 眼 镜 蛇 被 认 定 为 政 府 支 持 的 黑 客 组 织 。 此 次   D H S   和   F B I   联 合 警 报 表 示 ， F B I   认 为 隐 藏 眼 镜 蛇 正 在 使 用 被 列 在 本 报 告 中 的 攻 击 指 示 器 （ I O C ） 文 件 中 的 I P 地 址 ， 以
维 持 其 在 受 害 者 网 络 中 的 存 在 并 对 网 络 进 行 开 发 。 D H S   和   F B I   正 在 分 发 这 些   I P   地 址 和 其 他 攻 击 指 示 器 （ I O C ） ， 以 加 强 网 络 防 御 。 官 员 们 鼓 励 私 营 部 门 立 即 向   D H S   和   F B I   报 告 任 何 与 这 两 种 形 式 的 恶 意 软 件 相 关 的 活 动 ， 并 为 加 强 缓 解 提 供 最 高 优 先 级 。 缓 解 策 略 缓 解 策 略 针 对 这 两 种 形 式 的 恶 意 软 件 攻 击 ， 警 报 给 出 了 缓 解 策 略 。 D H S   建 议 用 户 和 管 理 员 使 用 以 下 最 佳 实 践 作 为 预 防 措 施 来 保 护 其 计 算 机 网 络 ： 保 持 所 运 行 的 系 统 和 软 件 更 新 是 最 新 版 本 。 大 多 数 的 攻 击 针 对 有 缺 陷 的 应 用 或 操 作 系 统 。 使 用 最 新 更 新 进 行 修 补 可 大 大 减 少 攻 击 者 可 利 用 的 突 破 口 数 量 。 保 持 防 病 毒 软 件 维 持 在 最 新 版 本 ， 在 执 行 前 ， 对 从 网 上 下 载 的 软 件 进 行 扫 描 。 限 制 用 户 安 装 和 运 行 不 需 要 软 件 应 用 程 序 的 权 限 ， 并 将 最 小 特 权 原 则 应 用 到 所 有 系 统 和 服 务 中 。 这 些 权 限 限 制 有 助 于 阻 止 恶 意 软 件 的 运 行 或 限 制 其 通 过 网 络 传 播 的 能 力 。 扫 描 并 删 除 可 疑 电 子 邮 件 附 件 。 如 果 用 户 打 开 恶 意 附 件 并 启 用 宏 ， 嵌 入 的 代 码 将 在 机 器 上 执 行 恶 意 软 件 。 企 业 和 组 织 应 考 虑 阻 止 可 疑 的 含 有 附 件 的 电 子 邮 件 。 如 果 不 需 要 ， 请 禁 用   M i c r o s o f t   的 文 件 和 打 印 机 共 享 服 务 。 如 果 需 要 此 项 服 务 ， 请 使 用 强 密 码 或 活 动 目 录 进 行 身 份 验 证 。 在 组 织 工 作 站 上 启 用 个 人 防 火 墙 ， 并 将 其 配 置 为 拒 绝 未 经 请 求 的 连 接 请 求 。 其 他 与 隐 藏 眼 镜 蛇 有 关 的 恶 意 软 件 还 包 括 ： D e s t o v e r 和 W i l d   P o s i t r o n （ 也 称 D u u z e r ） ， 以 及 具 有 复 杂 功 能 的 H a n g m a n ， 如 D D o S 僵 尸 网 络 、 键 盘 记 录 器 、 R A T 和 硬 盘 擦 除 器 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 8 3 3 0 4 6 6 0 . s h t m l 推 荐 阅 读 ： " 最 强 " 工 控 恶 意 软 件 T r i s i s 的 幕 后 黑 手 已 扩 大 攻 击 目 标 2 0 1 8 年 一 季 度 僵 尸 网 络 调 查 ： 恶 意 软 件 感 染 平 均 持 续 6 . 6 天 “ 一 个 ” 恶 意 软 件 干 翻 全 球 医 疗 组 织 的 故 事 恶 意 软 件 + 在 线 沙 箱 服 务 + 云 = 数 据 渗 漏 B l a c k T D S ： 新 型 恶 意 软 件 流 量 分 配 系 统 A n y . R u n ： 免 费 的 交 互 式 恶 意 软 件 分 析 工 具 英 特 尔 芯 片 漏 洞 P o C 发 布 后 出 现 上 百 种 恶 意 软 件
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理