搜索

[5712] 2019-02-25_APT黑客利用Windows平台，攻击哥伦比亚政府机构和企业

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-17
2019-02-25_APT黑客利用Windows平台，攻击哥伦比亚政府机构和企业 A P T 黑 客 利 用 W i n d o w s 平 台 ， 攻 击 哥 伦 比 亚 政 府 机 构 和 企 业 原 创   E 安 全   E 安 全   2 0 1 9 - 0 2 - 2 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： A P T 黑 客 组 织 以 哥 伦 比 亚 金 融 部 门 、 石 油 工 业 、 专 业 制 造 业 等 机 构 为 目 标 ， 进 行 鱼 叉 式 网 络 钓 鱼 攻 击 。 据 外 媒 报 道 ， 最 近 的 研 究 发 现 ， A P T 黑 客 组 织 A P T - C - 3 6 针 对 w i n d o w s 平 台 来 攻 击 哥 伦 比 亚 的 政 府 机 构 和 企 业 网 络 。 研 究 人 员 认 为 ， 这 些 威 胁 行 动 者 利 用 武 器 化 文 件 开 展 行 动 ， 以 金 融 部 门 、 石 油 工 业 、 专 业 制 造 业 等 机 构 为 目 标 。 这 些 威 胁 行 动 者 利 用 武 器 化 文 件 开 展 行 动 ， 以 金 融 部 门 、 石 油 工 业 、 专 业 制 造 业 等 机 构 为 目 标 。   自 2 0 1 8 年 4 月 以 来 ， A P T 团 队 一 直 使 用 带 有 密 码 保 护 的 R A R 附 件 的 鱼 叉 式 钓 鱼 邮 件 来 规 避 安 全 检 测 系 统 。 研 究 人 员 总 研 究 人 员 总 共 标 记 了 共 标 记 了 2 9 个 诱 饵 文 件 ， 个 诱 饵 文 件 ， 6 2 个 木 马 样 本 和 多 个 相 关 恶 意 域 。 个 木 马 样 本 和 多 个 相 关 恶 意 域 。   武 器 化 恶 意 文 档 大 多 通 过 带 有 附 加 M H T M L 宏 文 档 的 m a l s p a m 电 子 邮 件 分 发 。 附 件 中 包 含 了 启 用 宏 的 后 门 ， 以 便 于 之 后 的 攻 击 。   威 胁 情 报 中 心 表 示 ， 攻 击 者 关 注 的 是 战 略 层 面 的 情 报 ， 可 能 还 有 盗 取 商 业 情 报 和 知 识 产 权 的 动 机 。
攻 击 者 假 装 来 自 国 家 税 务 海 关 总 署   被 攻 击 金 融 机 构 的 信 息 和 相 关 电 子 邮 件
从 哥 伦 比 亚 国 家 网 络 警 察 网 站 窃 取 的 诱 饵 文 件   除 了 攻 击 者 使 用 V P N ， 代 理 服 务 器 也 在 发 送 邮 件 之 前 会 隐 藏 I P 地 址 ， 真 实 的 I P 将 不 可 见 。 一 旦 恶 意 文 件 被 执 行 ， 文 件 就 会 被 复 制 保 存 ， 收 集 到 的 数 据 最 终 被 上 传 到 C 2 服 务 器 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 黑 客 利 用 虚 假 谷 歌 r e C A P T C H A 验 证 码 发 送 针 对 银 行 的 恶 意 软 件 W i n R A R 目 录 穿 越 漏 洞 快 速 解 决 方 案   其 他 受 波 及 软 件 需 手 动 修 复 黑 客 在 暗 网 上 出 售 7 万 张 巴 基 斯 坦 银 行 信 用 卡 P I N 码 美 国 K 2 公 司 称 研 发 了 攻 克 零 日 攻 击 的 新 技 术 数 据 泄 露   |   印 度 4 5 8 3 8 8 名 公 民 个 人 数 据 遭 泄 露 美 国 国 务 卿 ： 美 国 不 会 与 使 用 华 为 系 统 的 国 家 合 作 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理