搜索

[5799] 2019-03-29_伊朗网络间谍组织APT33将继续攻击沙特阿拉伯和美国

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2019-03-29_伊朗网络间谍组织APT33将继续攻击沙特阿拉伯和美国 伊 朗 网 络 间 谍 组 织 A P T 3 3 将 继 续 攻 击 沙 特 阿 拉 伯 和 美 国 原 创   E 安 全   E 安 全   2 0 1 9 - 0 3 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： A P T 3 3 ， 一 个 攻 击 位 于 美 国 、 沙 特 阿 拉 伯 和 韩 国 的 航 空 航 天 、 国 防 和 能 源 组 织 机 构 的 黑 客 组 织 。 网 络 安 全 公 司 赛 门 铁 克 称 ， 它 将 继 续 针 对 沙 特 阿 拉 伯 和 美 国 的 组 织 。 据 外 媒 报 道 ， 网 络 安 全 公 司 赛 门 铁 克 （ 网 络 安 全 公 司 赛 门 铁 克 （ S y m a n t e c ） 称 ， 与 伊 朗 有 关 的 网 络 间 谍 组 织 ） 称 ， 与 伊 朗 有 关 的 网 络 间 谍 组 织 A P T 3 3 将 继 续 针 对 沙 特 阿 拉 伯 将 继 续 针 对 沙 特 阿 拉 伯 和 美 国 的 组 织 。 和 美 国 的 组 织 。   专 家 表 示 ， A P T 3 3 早 在 2 0 1 5 年 底 就 开 始 活 跃 。 自 2 0 1 6 年 初 赛 门 铁 克 开 始 监 控 其 攻 击 以 来 ， 该 组 织 的 目 标 一 直 是 中 东 等 地 区 的 政 府 、 研 究 院 、 化 工 、 工 程 、 咨 询 、 金 融 、 制 造 和 电 信 机 构 。   赛 门 铁 克 观 察 到 的 所 有 攻 击 中 ， 有 赛 门 铁 克 观 察 到 的 所 有 攻 击 中 ， 有 4 2 % 针 对 沙 特 阿 拉 伯 ， 美 国 紧 随 其 后 ， 占 针 对 沙 特 阿 拉 伯 ， 美 国 紧 随 其 后 ， 占 3 4 % 。 。 根 据 这 家 网 络 安 全 公 司 的 数 据 ， 过 去 三 年 ， 共 有 1 8 家 总 部 位 于 美 国 的 机 构 成 为 受 攻 击 目 标 ， 其 中 有 世 界   5 0 0 强 企 业 。 美 国 的 工 程 、 研 究 院 、 化 工 、 能 源 咨 询 、 I T 、 金 融 和 医 疗 等 机 构 遭 受 到 了 攻 击 。  
赛 门 铁 克 研 究 人 员 表 示 ， 这 些 美 国 组 织 中 有 一 些 可 能 是 这 些 美 国 组 织 中 有 一 些 可 能 是 A P T 3 3 用 于 用 于 发 动 供 应 链 攻 击 的 目 标 。 发 动 供 应 链 攻 击 的 目 标 。 比 如 ， 一 家 美 国 大 公 司 在 同 一 个 月 受 到 攻 击 ， 它 所 有 的 一 家 中 东 公 司 也 同 样 遭 受 了 攻 击 。   A P T 3 3 在 攻 击 中 使 用 了 现 成 和 自 定 义 恶 意 软 件 。 自 定 义 恶 意 软 件 包 括 N o t e s t u k （ 又 名 T U R N E D U P ） 、 S t o n e d r i l l 和 一 个 用 A u t o I t 语 言 编 写 的 后 门 。 购 买 的 恶 意 软 件 包 括 R e m c o s 、 D a r k C o m e t 、 Q u a s a r R A T 、 P u p y   R A T 、 N a n o C o r e 和 N e t W e i r d 。 该 组 织 还 使 用 了 几 种 公 开 的 黑 客 工 具 ， 如 M i m i k a t z 、 S n i f f P a s s 、 L a Z a g n e 和 G p p p a s s w o r d 。   A P T 3 3 上 个 月 发 起 的 攻 击 涉 及 C V E - 2 0 1 8 - 2 0 2 5 0 ， 这 是 最 近 披 露 的 一 个 W i n R A R 漏 洞 ， 黑 客 可 以 利 用 该 漏 洞 从 一 个 无 害 的 存 档 文 件 中 悄 悄 地 将 恶 意 文 件 提 取 到 任 意 位 置 。 这 个 漏 洞 可 以 被 用 来 从 这 个 漏 洞 可 以 被 用 来 从 W i n d o w s 启 动 文 件 夹 中 提 取 恶 意 软 件 ， 帮 助 攻 击 启 动 文 件 夹 中 提 取 恶 意 软 件 ， 帮 助 攻 击 者 植 入 并 执 行 恶 意 软 件 。 者 植 入 并 执 行 恶 意 软 件 。   在 针 对 沙 特 阿 拉 伯 一 个 化 学 品 组 织 的 网 络 攻 击 中 ， 威 胁 者 利 用 了 这 一 漏 洞 。 其 它 A P T 组 织 也 在 攻 击 中 利 用 了 W i n R A R 的 脆 弱 性 。   2 0 1 8 年 1 2 月 ， 研 究 人 员 报 告 发 现 ， 曾 攻 击 能 源 行 业 的 曾 攻 击 能 源 行 业 的 S h a m o o n   3 与 与 A P T 3 3 之 间 可 能 存 在 关 联 。 之 间 可 能 存 在 关 联 。 当 时 ， 受 S h a m o o n 攻 击 的 一 个 沙 特 阿 拉 伯 组 织 也 成 为 了 A P T 3 3 的 目 标 。 但 是 ， 赛 门 铁 克 尚 未 找 到 进 一 步 的 证 据 证 明 这 两 个 组 织 之 间 存 在 联 系 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： “ 四 大 ” 暗 网 交 易 市 场 主 宰 的 时 代 结 束 ， D r e a m   M a r k e t 即 将 关 闭 威 胁 预 警 丨 华 硕 软 件 供 应 链 攻 击 调 查 铝 业 公 司 N o r s k   H y d r o 在 网 络 攻 击 中 的 初 步 损 失 超 4 0 0 0 万 美 元 C 语 言 居 然 占 据 最 不 安 全 语 言 榜 首 ！ 哪 种 语 言 最 安 全 ？
攻 击 最 大 铝 业 供 应 商 的 勒 索 病 毒 存 在 漏 洞 ， 学 会 利 用 它 ！ 供 应 链 攻 击 ｜ A S U S   L i v e   U p d a t e 感 染 后 门 ， 影 响 1 0 0 多 万 用 户 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理