搜索

[5206] 2018-06-11_“散弹式”攻击！俄APT28黑客组织破天荒改变策略？

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2018-06-11_“散弹式”攻击！俄APT28黑客组织破天荒改变策略？ “ 散 弹 式 ” 攻 击 ！ 俄 A P T 2 8 黑 客 组 织 破 天 荒 改 变 策 略 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 1 日 讯   网 络 安 全 公 司   P a l o   A l t o   的 研 究 人 员 发 现 ， 俄 罗 斯 黑 客 组 织     A P T 2 8   已 经 巧 妙 了 改 变 了 战 术 ， 已 从 较 为 隐 蔽 的 策 略 转 向 “ 散 弹 式 策 略 散 弹 式 策 略 ” （ S h o t g u n   A p p r o a c h ） , 安 全 研 究 人 员 称 这 种 攻 击 方 式 为 “ 平 行 平 行 ” 攻 击 攻 击 。 散 弹 式 策 略 ： 散 弹 式 策 略 ： 通 过 不 同 的 感 染 渠 道 部 署 不 同 的 恶 意 软 件 ， 这 种 策 略 通 常 是 低 水 平 网 络 犯 罪 分 子 为 了 不 惜 一 切 代 价 感 染 目 标 而 常 采 用 的 策 略 。 同 时 ， 散 弹 式 策 略 会 让 攻 击 者 更 易 被 发 现 ， 因 为 安 全 软 件 可 在 其 攻 击 期 间 获 得 更 多   A r t i f a c t （ 软 件 开 发 过 程 中 的 有 形 产 物 ） 。 高 级 持 续 性 威 胁 （ A P T ） 组 织 通 常 不 会 采 用 散 弹 式 策 略 。 A P T 2 8 ： ： 又 被 称 为   S o f a c y 、   S e d n i t 、 F a n c y   B e a r 、 P a w n   S t o r m 和   T s a r   T e a m 。 A P T 2 8 瞄 准 大 量 用 户 ， 提 高 感 染 率 瞄 准 大 量 用 户 ， 提 高 感 染 率 P a l o   A l t o   2 0 1 8 年 6 月 6 日 发 布 报 告 指 出 ， 新 型 的 “ 平 行 攻 击 ” 与   A P T 2 8   之 前 的 “ 套 路 ” 形 成 了 鲜 明 的 对 比 。 过 去 过 去 ： 在 过 去 几 年 里 ， A P T 2 8   通 常 采 用 相 同 的 利 用 链 和 相 同 的 恶 意 软 件 对 组 织 机 构 内 的 少 量 用 户 发 起 攻 击 ， 该 组 织 如 今 将 目 标 瞄 向 大 量 用 户 ， 而 非 少 量 关 键 人 物 。 现 在 现 在 ： P a l o   A l t o   的 研 究 人 员 表 示 ， A P T 2 8   向 大 量 目 标 发 送 网 络 钓 鱼 电 子 邮 件 ， 并 未 精 心 选 取 目 标 ， 这 些 目 标 的 电 子 邮 箱 可 通 过 W e b   搜 索 引 擎 轻 易 找 到 。 而 在 过 去 的 活 动 中 ， A P T 2 8   通 常 会 集 中 攻 击 某 个 组 织 机 构 内 的 少 量 受 害 者 。 安 全 研 究 人 员 还 注 意 到 ， A P T 2 8   如 今 正 在 部 署 多 种 不 同 的 攻 击 方 法 ， 通 过 不 同 的 恶 意 软 件 感 染 受 害 者 （ 有 时 会 同 时 采 用 这
两 种 策 略 ） ， 因 此 研 究 人 员 将 其 称 之 为 “ 平 行 “ 攻 击 。 特 点 ： 特 点 ： Z e b r o c y 恶 意 软 件 三 个 变 种 攻 击 同 一 目 标 恶 意 软 件 三 个 变 种 攻 击 同 一 目 标 P a l o   A l t o   称 ， 已 发 现 该 组 织 使 用 鱼 叉 式 网 络 钓 鱼 邮 件 传 播 带 有 宏 的   O f f i c e   文 档 、 利 用   D D E   漏 洞 的   O f f i c e   文 档 和 将 可 执 行 文 件 作 为 附 件 的 电 子 邮 件 ， A P T 2 8   在 2 0 1 7 年 曾 频 繁 利 用 “ 新 闻 事 件 ” 发 起 D D E 攻 击 。 下 载 并 运 行 这 些 诱 饵 文 件 的 受 害 者 会 遭 遇 K o a d i c   远 程 访 问 木 马 或   Z e b r o c y   后 门 （ 三 个 版 本 中 的 其 中 一 个 版 本 ） 感 染 。 Z e b r o c y 变 种 采 用 不 同 的 编 程 语 言 变 种 采 用 不 同 的 编 程 语 言 Z e b r o c y   三 个 版 本 使 用 不 同 的 编 程 语 言 （ 三 个 版 本 使 用 不 同 的 编 程 语 言 （ 分 别 为 分 别 为 A u t o I t 、 、 C + + 和 和 D e l p h i ） ） 。 A P T 2 8   组 织 在 最 近 的 攻 击 中 部 署 了   Z e b r o c y   这 三 个 版 本 ， 有 时 还 会 利 用 这 三 个 版 本 针 对 同 一 目 标 。 这 对   A P T   组 织 而 言 是 一 种 独 特 的 战 术 ， 对   A P T 2 8   而 言 更 是 如 此 。 研 究 人 员 称 ， 他 们 在 研 究 中 尚 未 发 现   A P T 2 8   在 同 一 起 攻 击 活 动 中 使 用 多 种 语 言 开 发 的 、 针 对 同 一 操 作 系 统 的 同 一 款 软 件 变 种 。 但 是 ， 该 组 织 至 少 在 两 个 实 例 中 将 现 有 的 工 具 移 植 到 一 个 全 新 的 平 台 。 因 此 ， 研 究 人 员 认 为 ， A P T 2 8   有 能 力 在 攻 击 期 间 转 换 开 发 语 言 ， 甚 至 改 变 策 略 来 完 成 任 务 。 外 交 事 务 组 织 机 构 遭 遇 外 交 事 务 组 织 机 构 遭 遇 “ 平 行 攻 击 平 行 攻 击 “ P a l o   A l t o   表 示 ， 在 近 期 针 对 处 理 外 交 事 务 相 关 政 府 组 织 机 构 的 攻 击 活 动 中 ， A P T 2 8   部 署 了 “ 平 行 攻 击 “ 策 略 ， 该 组 织 并 未 重 点 攻 击 某 些 国 家 ， 针 对 的 是 全 球 的 外 交 事 务 相 关 组 织 机 构 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 8 9 9 4 6 2 3 7 . s h t m l 推 荐 阅 读 ：
俄 黑 客 组 织 A P T 2 8 被 指 劫 持 L o J a c k 软 件 窃 取 数 据 A P T 2 8 盯 上 美 国 科 学 家 ， 无 人 机 等 机 密 技 术 或 泄 露 A P T 2 8 攻 击 国 际 奥 委 会 官 员 为 俄 罗 斯 发 声 俄 黑 客 组 织 A P T 2 8 利 用 “ 新 闻 事 件 ” 频 繁 发 起 D D E 攻 击 俄 黑 客 组 织 A P T 2 8 攻 击 乌 克 兰 火 炮 控 制 程 序 更 多 细 节 乌 克 兰 ： “ 坏 兔 子 ” 勒 索 攻 击 幕 后 黑 手 是 俄 罗 斯 A P T 2 8 俄 罗 斯 黑 客 组 织 A P T 2 8 的 新 目 标 ： 黑 山 政 府 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理