搜索

[5581] 2018-12-28_为绕过安全系统，黑客在谷歌云存储上托管恶意程序的实体

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-17
2018-12-28_为绕过安全系统，黑客在谷歌云存储上托管恶意程序的实体 为 绕 过 安 全 系 统 ， 黑 客 在 谷 歌 云 存 储 上 托 管 恶 意 程 序 的 实 体 原 创   E 安 全   E 安 全   2 0 1 8 - 1 2 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 网 络 犯 罪 分 子 通 过 滥 用 谷 歌 合 法 云 存 储 服 务 托 管 恶 意 程 序 的 实 体 ， 并 通 过 绕 过 安 全 控 制 破 坏 企 业 网 络 。 据 报 道 ， 网 络 犯 罪 分 子 通 过 滥 用 谷 歌 合 法 云 存 储 服 务 托 管 恶 意 程 序 的 实 体 ， 并 通 过 绕 过 安 全 控 制 破 坏 企 业 网 网 络 犯 罪 分 子 通 过 滥 用 谷 歌 合 法 云 存 储 服 务 托 管 恶 意 程 序 的 实 体 ， 并 通 过 绕 过 安 全 控 制 破 坏 企 业 网 络 络 。   该 攻 击 是 攻 击 者 针 对 谷 歌 云 存 储 服 务 域 谷 歌 云 存 储 服 务 域 s t o r a g e . g o o g l e a p i s . c o m 发 起 的 ， 而 全 球 多 家 公 司 使 用 的 都 是 该 服 务 域 。   自 八 月 起 ， 该 活 动 主 要 针 对 银 行 的 员 工 及 位 于 美 国 及 英 国 的 金 融 服 务 公 司 。   该 攻 击 起 初 是 通 过 大 规 模 电 邮 方 式 分 发 的 ， 电 邮 中 包 含 指 向 由 谷 歌 云 服 务 托 管 的 恶 意 网 站 的 钓 鱼 链 接 。   研 究 人 员 经 分 析 发 现 ， 有 4 , 6 0 0 个 网 络 钓 鱼 网 站 使 用 了 合 法 托 管 服 务 ， 也 可 称 为 “ 名 誉 联 网 ” ， 该 方 法 可 借 知 名 的 流 行 托 管 服 务 来 躲 避 检 测 。  
鉴 于 电 邮 安 全 系 统 可 检 测 恶 意 附 件 ， 攻 击 者 并 未 使 用 恶 意 附 件 ， 相 反 ， 他 们 使 用 电 子 邮 件 中 的 恶 意 链 接 以 绕 过 电 邮 安 全 系 统 。   仅 有 已 存 在 于 威 胁 存 储 库 的 恶 意 U R L 才 可 能 被 识 别 出 来 ， 而 鉴 于 攻 击 者 会 不 断 改 变 托 管 域 的 负 载 ， 这 种 情 况 并 不 常 见 。   谷 歌 云 存 储 的 感 染 过 程 谷 歌 云 存 储 的 感 染 过 程 首 先 ， 攻 击 者 从 被 入 侵 的 电 邮 账 户 发 送 包 含 嵌 入 式 U R L 的 电 邮 启 动 整 个 恶 意 行 动 。   伪 装 为 谷 歌 云 存 储 服 务 合 法 U R L 的 恶 意 U R L 可 被 用 来 传 输 两 类 程 序 的 实 体 以 感 染 终 端 节 点 ： V B S 脚 本 和 J A R 文 件 。   攻 击 者 并 未 使 用 大 多 数 网 络 犯 罪 分 子 使 用 的 经 过 混 淆 （ 伪 装 ） 的 恶 意 V B S 脚 本 。   据 M e n l o   S e c u r i t y 称 ， 这 些 V B S 脚 本 是 由 同 一 工 具 包 创 建 的 ， 因 为 这 三 个 脚 本 似 乎 都 属 于 H o u d i n i 恶 意 软 件 系 列 ； 而 经 鉴 定 ， 我 们 发 现 其 中 一 个 J A R 文 件 （ S w i f t   i n v o i c e . j a r ） 属 于 H o u d i n i / j R A T 恶 意 软 件 系 列 。   研 究 人 员 表 示 ， 正 在 对 其 他 J A R 文 件 展 开 调 查 ， 且 认 为 这 些 文 件 应 属 于 Q r a t 恶 意 软 件 系 列 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 2 0 1 9 网 络 威 胁 趋 势 展 望 西 悉 尼 大 学 推 出 网 络 安 全 与 行 为 学 位 受 到 网 络 攻 击 的 电 动 汽 车 充 电 器 印 度 企 业 每 天 面 临 超 过 2 8 万 的 网 络 威 胁 瞄 准 O r a n g e   L i v e B o x   A D S L 调 制 解 调 器 S S I D 与 W i F i 信 息 W i b u K e y 云 中 存 在 漏 洞 ， 可 执 行 代 码 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理