搜索

[5828] 2019-04-12_美国政府警告，朝鲜的HOPLIGHT恶意软件很强大！

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2019-04-12_美国政府警告，朝鲜的HOPLIGHT恶意软件很强大！ 美 国 政 府 警 告 ， 朝 鲜 的 H O P L I G H T 恶 意 软 件 很 强 大 ！ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 4 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 美 国 国 土 安 全 部 （ D H S ） 和 联 邦 调 查 局 （ F B I ） 发 布 联 合 报 告 ， 称 由 朝 鲜 黑 客 控 制 的 新 型 恶 意 软 件 H O P L I G H T 已 在 全 球 范 围 内 大 量 使 用 ， 它 是 非 常 强 大 的 木 马 后 门 ！ 据 外 媒 报 道 ， 美 国 政 府 发 布 了 一 项 安 全 警 告 ， 称 朝 鲜 黑 客 使 用 了 一 种 新 的 恶 意 软 件 ， 是 一 个 非 常 强 大 的 后 门 木 美 国 政 府 发 布 了 一 项 安 全 警 告 ， 称 朝 鲜 黑 客 使 用 了 一 种 新 的 恶 意 软 件 ， 是 一 个 非 常 强 大 的 后 门 木 马 ， 美 国 政 府 将 其 命 名 为 马 ， 美 国 政 府 将 其 命 名 为 H O P L I G H T 。 。 国 土 安 全 部 （ D H S ） 和 联 邦 调 查 局 （ F B I ） 的 恶 意 软 件 分 析 师 共 同 发 布 了 这 份 报 告 ， 认 为 H O P L I G H T 恶 意 软 件 归 属 于 朝 鲜 黑 客 组 织 H I D D E N   C O B R A 。 该 恶 意 软 件 会 在 受 感 染 的 系 统 上 收 集 信 息 ， 并 将 数 据 发 送 到 远 程 服 务 器 ， 还 可 以 接 收 命 令 以 控 制 服 务 器 ， 在 受 该 恶 意 软 件 会 在 受 感 染 的 系 统 上 收 集 信 息 ， 并 将 数 据 发 送 到 远 程 服 务 器 ， 还 可 以 接 收 命 令 以 控 制 服 务 器 ， 在 受 感 染 的 主 机 上 执 行 各 种 操 作 。 感 染 的 主 机 上 执 行 各 种 操 作 。 报 告 显 示 ， H O P L I G H T 可 以 读 取 、 写 入 和 移 动 文 件 ； 列 举 系 统 驱 动 ； 创 建 和 终 止 流 程 ； 将 代 码 注 入 正 在 运 行 的 进 程 ； 创 建 、 启 动 和 停 止 服 务 ； 修 改 注 册 表 设 置 ； 连 接 到 远 程 主 机 ； 上 传 和 下 载 文 件 。 此 外 ， 恶 意 软 件 还 使 用 了 一 个 内 置 的 代 理 应 用 程 序 来 隐 藏 它 与 远 程 命 令 与 控 制 服 务 器 的 通 信 。
D H S 和 F B I 的 分 析 师 表 示 ， 这 些 代 理 能 使 用 有 效 的 公 共 S S L 证 书 生 成 虚 假 T L S 握 手 会 话 ， 隐 藏 与 远 程 恶 意 参 与 者 的 网 络 连 接 。 报 告 中 还 包 括 与 恶 意 软 件 相 关 的 报 告 中 还 包 括 与 恶 意 软 件 相 关 的 9 个 文 件 的 数 字 签 名 ， 这 些 文 件 都 不 曾 出 现 在 个 文 件 的 数 字 签 名 ， 这 些 文 件 都 不 曾 出 现 在 V i r u s T o t a l 上 。 上 。 美 国 国 土 安 全 部 网 络 安 全 和 基 础 设 施 安 全 局 （ C I S A ） 的 一 名 官 员 表 示 ， H O P L I G H T 恶 意 软 件 的 变 种 是 全 新 的 ， 在 此 前 还 未 公 开 发 布 过 。 在 全 球 范 围 内 ， 已 有 大 量 使 用 在 全 球 范 围 内 ， 已 有 大 量 使 用 H O P L I G H T 的 迹 象 。 的 迹 象 。 H O P L I G H T 报 告 是 报 告 是 D H S 和 和 F B I 关 于 朝 鲜 恶 意 软 件 的 第 十 六 份 报 告 。 关 于 朝 鲜 恶 意 软 件 的 第 十 六 份 报 告 。 D H S 和 F B I 此 前 发 布 了 关 于 W a n n a C r y 、 D e l t a C h a r l i e （ 两 份 报 告 ） 、 V o l g m e r 、 F A L L C H I L L 、 B A N K S H O T 、 B A D C A L L 、 H A R D R A I N 、 S H A R P K N O T 、 一 个 未 命 名 的 r e m t o e 访 问 木 马 / 蠕 虫 、 J o a n a p 和 B r a m b u l 、 T Y P E F R A M E 、 K E Y M A R B L E 和 F A S T C a s h （ 两 份 报 告 ） 的 报 告 。 C I S A 建 议 观 察 到 恶 意 活 动 的 人 员 及 时 向 N C C I C 或 F B I   C y b e r   W a t c h 报 告 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 卡 巴 斯 基 发 现 独 特 的 间 谍 软 件 ， 神 秘 黑 客 竟 隐 身 5 年 ！ 1 8 9 家 澳 大 利 亚 银 行 成 为 恶 意 软 件 攻 击 的 目 标 三 星 S 1 0 的 超 声 波 指 纹 识 别 技 术 也 不 安 全 了 ？ 3 D 打 印 机 可 破 解 … … 白 帽 黑 客 两 小 时 内 攻 破 英 国 大 学 网 络 的 成 功 率 居 然 高 达 1 0 0 % ！ 日 本 H o y a 公 司 遭 受 网 络 攻 击 ， 计 算 机 被 用 于 挖 掘 加 密 货 币 英 国 安 全 机 构 称 华 为 的 工 程 技 术 非 常 糟 糕 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理