搜索

[5547] 2018-12-16_匿名者组织针对银行系统的OpIcarus2018攻击预警

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-17
2018-12-16_匿名者组织针对银行系统的OpIcarus2018攻击预警 匿 名 者 组 织 针 对 银 行 系 统 的 O p I c a r u s   2 0 1 8 攻 击 预 警 安 恒 信 息   E 安 全   2 0 1 8 - 1 2 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m O p l c a r u s   2 0 1 8 2 0 1 8 年 1 2 月 1 1 日 ， 疑 似 匿 名 者 （ A n o n y m o u s ） 组 织 成 员 L o r i a n   S y n a r o 在 推 特 上 号 召 发 起 针 对 全 球 中 央 银 行 网 站 的 攻 击 行 动 O p I c a r u s   2 0 1 8 或 O p I c a r u s   2 . 0 ， 发 起 者 信 息 ：
h t t p s : / / t w i t t e r . c o m / L o r i a n S y n a r o 根 据 O p I c a r u s 历 史 记 录 ， O p I c a r u s 首 次 发 起 于 2 0 1 6 年 2 月 ， 主 要 针 对 全 球 金 融 机 构 （ 银 行 ） 进 行 持 续 的 拒 绝 服 务 攻 击 ， 攻 击 过 的 目 标 包 括 纽 约 证 券 交 易 所 ， 英 格 兰 银 行 ， 法 国 银 行 ， 希 腊 银 行 ， 约 旦 银 行 和 韩 国 银 行 等 ， 今 年 阿 尔 巴 尼 亚 中 央 银 行 、 墨 西 哥 中 央 银 行 、 巴 哈 马 中 央 银 行 等 央 行 已 经 被 攻 击 到 拒 绝 服 务 ， 其 中 巴 哈 马 中 央 银 行 中 断 超 过 2 4 小 时 ， 基 于 其 攻 击 规 模 ， 历 次 带 来 的 巨 大 损 失 ， 建 议 金 融 企 业 实 时 关 注 攻 击 预 警 和 攻 击 流 量 波 动 。 攻 击 方 式 攻 击 方 式 根 据 分 析 ， O p I c a r u s 实 施 的 攻 击 方 式 以 拒 绝 服 务 方 式 为 主 ， 主 要 包 括 以 下 手 段 ： T C P   F l o o d / U D P   F l o o d ， H T T P / S   F l o o d ， 即 针 对 H T T P   的 大 量 P O S T 请 求 ， 以 及 针 应 用 系 统 的 S Q L 注 入 漏 洞 等 ， 匿 名 者 组 织 还 开 发 并 发 布 了 相 关 工 具 ：
用 于 O p I c a r u s 早 期 攻 击 的 工 具 : h t t p s : / / g i t h u b . c o m / o p i c a r u s c o l l e c t i v e / O p I c a r u s / t r e e / T o o l s
大 部 分 已 经 被 杀 毒 软 件 列 为 恶 意 软 件 ， 但 攻 击 者 稍 加 修 改 即 可 继 续 使 用 。 影 响 范 围 影 响 范 围 根 据 匿 名 者 提 供 的 目 标 列 表 ， 全 球 范 围 的 大 银 行 都 在 列 表 中 ， 其 中 包 括 中 国 的 几 家 国 有 银 行 ：
完 整 列 表 参 考 ： h t t p s : / / g h o s t b i n . c o m / p a s t e / m 2 u o o 截 止 目 前 ： 阿 尔 巴 尼 亚 银 行 、 巴 哈 马 中 央 银 行 、 印 度 中 央 银 行 、 意 大 利 中 央 银 行 、 澳 大 利 亚 储 备 银 行 以 及 墨 西 哥 中 央 银 行 已 经 被 攻 击 瘫 痪 ， 不 同 程 度 的 停 止 了 部 分 服 务 。 缓 解 措 施 （ 安 全 运 营 建 议 ） 缓 解 措 施 （ 安 全 运 营 建 议 ） 高 危 ： 目 前 针 对 国 内 银 行 的 攻 击 活 动 变 得 活 跃 ， 建 议 尽 快 做 好 安 全 防 御 措 施 。 安 恒 应 急 响 应 中 心 也 会 持 续 跟 踪 关 注 ， 及 时 做 出 预 警 。 安 全 运 营 建 议 ： 实 时 关 注 最 新 攻 击 动 向 和 威 胁 情 报 预 警 ； 启 用 能 清 洗 大 流 量 的 防 拒 绝 服 务 方 案 并 实 时 关 注 异 常 流 量 ； 增 强 主 机 和 应 用 系 统 的 漏 洞 排 查 和 加 固 。 注 ： 本 文 来 自 安 恒 信 息 推 荐 阅 读 ： 勒 索 电 邮 携 炸 弹 威 胁 引 全 美 恐 慌
银 行 恶 意 软 件 攻 击 巴 西 移 动 用 户 罗 技 应 用 程 序 安 全 漏 洞 允 许 击 键 注 入 攻 击 2 0 1 9 十 大 网 络 安 全 趋 势 意 大 利 石 油 与 天 然 气 服 务 公 司 S a i p e m 遭 遇 网 络 攻 击 S h a m o o n 磁 盘 擦 除 恶 意 软 件 携 两 个 新 变 种 重 现 江 湖 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理