搜索

[5875] 2019-05-03_神秘黑客三年来一直向APT组织提供Windows零日漏洞

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2019-05-03_神秘黑客三年来一直向APT组织提供Windows零日漏洞 神 秘 黑 客 三 年 来 一 直 向 A P T 组 织 提 供 W i n d o w s   零 日 漏 洞 原 创   E 安 全   E 安 全   2 0 1 9 - 0 5 - 0 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 一 位 身 份 不 明 的 黑 客 以 出 售 W i n d o w s   零 日 漏 洞 为 业 ， 三 年 来 不 断 向 A P T 组 织 出 售 漏 洞 。 卡 巴 斯 基 实 验 室 的 研 究 人 员 称 ， 在 过 去 的 三 年 里 ， 一 位 神 秘 黑 客 一 直 在 向 至 少 三 个 网 络 间 谍 组 织 以 及 网 络 犯 罪 团 一 位 神 秘 黑 客 一 直 在 向 至 少 三 个 网 络 间 谍 组 织 以 及 网 络 犯 罪 团 伙 出 售 伙 出 售 W i n d o w s   零 日 漏 洞 。 零 日 漏 洞 。 一 些 受 政 府 支 持 的 网 络 间 谍 组 织 ， 被 称 为 A P T 组 织 ， 除 了 开 发 内 部 工 具 外 ， 还 定 期 从 第 三 方 购 买 零 日 漏 洞 。   据 信 ， A P T 组 织 经 常 使 用 由 第 三 方 公 司 开 发 的 零 日 漏 洞 ， 这 些 公 司 通 常 为 监 控 软 件 销 售 商 。 卡 巴 斯 基 最 近 披 露 的 情 况 表 明 ， A P T 组 织 在 某 些 情 况 下 会 涉 足 地 下 黑 客 领 域 ， 获 取 由 独 立 黑 客 为 网 络 犯 罪 组 织 开 发 的
漏 洞 。   卡 巴 斯 基 实 验 室 的 专 家 称 ， 黑 客 黑 客 V o l o d y a 是 零 日 漏 洞 最 多 产 的 供 应 商 之 一 ， 他 也 被 称 为 是 零 日 漏 洞 最 多 产 的 供 应 商 之 一 ， 他 也 被 称 为 B u g g i C o r p 。 。 这 位 黑 客 在 网 络 犯 罪 论 坛 公 开 出 售 一 份 W i n d o w s   零 日 漏 洞 之 后 ， 登 上 了 各 大 科 技 新 闻 网 站 的 头 条 。 当 时 这 则 广 告 令 人 震 惊 ， 因 为 很 少 能 看 到 黑 客 在 一 个 公 开 论 坛 上 出 售 W i n d o w s   零 日 漏 洞 ， 大 多 数 都 是 私 下 进 行 交 易 。 B u g g i C o r p 多 次 降 低 要 价 ， 从 9 . 5 万 美 元 降 至 8 . 5 万 美 元 ， 最 终 把 零 日 漏 洞 卖 给 了 一 个 网 络 犯 罪 集 团 。   卡 巴 斯 基 专 家 表 示 ， 卡 巴 斯 基 自 2 0 1 5 年 以 来 一 直 在 跟 踪 V o l o d y a ， 他 是 一 个 多 产 的 开 发 人 员 和 零 日 漏 洞 卖 家 。 V o l o d y a 是 “ v o l o ” 的 缩 写 ， 这 个 昵 称 经 常 出 现 在 他 的 一 些 作 品 中 ， 据 观 察 ， 他 很 有 可 能 是 乌 克 兰 人 。 他 很 有 可 能 是 乌 克 兰 人 。   V o l o d y a 似 乎 是 C V E - 2 0 1 9 - 0 8 5 9 漏 洞 的 发 现 者 ， 这 个 漏 洞 被 网 络 犯 罪 集 团 用 于 金 融 盗 窃 。 他 发 现 的 另 一 个 漏 洞 C V E - 2 0 1 6 - 7 2 5 5 ， 曾 被 著 名 的 俄 罗 斯 A P T 组 织 F a n c y   B e a r   （ 也 称 为 A P T 2 8 、 P a w n   S t o r m 、 S e d n i t 、 S o f a c y 或 S t r o n t i u m ） 使 用 。   卡 巴 斯 基 专 家 表 示 ， 黑 客 还 与 中 低 端 网 络 犯 罪 组 织 合 作 ， 这 些 组 织 一 直 在 购 买 和 使 用 零 日 漏 洞 。 除 了 零 日 漏 洞 之 除 了 零 日 漏 洞 之 外 ， 外 ， V o l o d y a 还 在 开 发 针 对 补 丁 的 漏 洞 。 还 在 开 发 针 对 补 丁 的 漏 洞 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 勒 索 未 遂 ， 黑 客 公 布 大 量 知 名 企 业 数 据 神 秘 数 据 库 泄 露 8 0 0 0 万 美 国 人 的 个 人 数 据 数 据 删 除 不 到 位 ， 二 手 硬 盘 中 存 在 大 量 敏 感 数 据 英 国 N C S C 发 布 免 费 测 试 网 络 的 工 具 黑 客 攻 击 D o c k e r   H u b ， 1 9 万 用 户 数 据 遭 泄 露
大 疆 前 员 工 泄 露 公 司 源 代 码   被 罚 2 0 万 、 获 刑 半 年 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理