搜索

[6024] 2019-07-12_曾以金融机构为目标的黑客组织“改行”，现进行网络间谍活动

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2019-07-12_曾以金融机构为目标的黑客组织“改行”，现进行网络间谍活动 曾 以 金 融 机 构 为 目 标 的 黑 客 组 织 “ 改 行 ” ， 现 进 行 网 络 间 谍 活 动 原 创   E 安 全   E 安 全   2 0 1 9 - 0 7 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 黑 客 组 织 B u h t r a p 回 归 ， 曾 以 窃 取 金 融 机 构 资 金 为 主 ， 现 改 为 网 络 间 谍 活 动 。 据 外 媒 报 道 ， 一 个 名 不 见 经 传 的 黑 客 组 织 B u h t r a p 实 际 上 是 最 近 使 用 W i n d o w s 操 作 系 统 零 日 漏 洞 背 后 的 组 织 。   发 现 持 续 攻 击 的 反 病 毒 制 造 商 E S E T 表 示 ， 该 零 日 漏 洞 用 于 进 行 网 络 间 谍 活 动 。 微 软 已 在 本 周 的 周 二 补 丁 日 中 修 补 了 该 漏 洞 （ C V E - 2 0 1 9 - 1 1 3 2 ） 。   根 据 E S E T   2 0 1 5 年 的 报 告 ， B u h t r a p 在 在 2 0 1 4 年 首 次 出 现 在 网 络 犯 罪 领 域 ， 当 时 他 们 以 俄 罗 斯 企 业 为 目 标 。 年 首 次 出 现 在 网 络 犯 罪 领 域 ， 当 时 他 们 以 俄 罗 斯 企 业 为 目 标 。 根 据 赛 门 铁 克 的 一 份 报 告 ， 随 着 该 组 织 经 验 的 增 加 ， 他 们 慢 慢 开 始 以 如 俄 罗 斯 银 行 这 样 受 到 良 好 保 护 的 组 织 为 目 标 。 G r o u p - I B 的 一 份 报 告 称 ， 在 2 0 1 5 年 8 月 至 2 0 1 6 年 2 月 期 间 ， 该 组 织 至 少 从 1 3 家 俄 罗 斯 银 行 窃 取 了 2 5 0 0 多 万 美 元 。   但 成 功 并 没 有 持 续 很 长 时 间 ， 该 组 织 的 业 务 在 该 组 织 的 业 务 在 2 0 1 6 年 年 2 月 受 到 重 创 ， 当 时 月 受 到 重 创 ， 当 时 B u h t r a p 后 门 的 源 代 码 在 网 上 泄 露 。 后 门 的 源 代 码 在 网 上 泄 露 。 从 那 时 起 ， 恶 意 软 件 被 多 个 群 体 使 用 ， 不 仅 仅 针 对 银 行 ， 还 对 在 线 广 告 客 户 进 行 黑 客 攻 击 ， 传 播 勒 索 软 件 。
  E S E T 的 研 究 人 员 近 日 表 示 ， 在 源 代 码 泄 露 之 前 ， 该 组 织 2 0 1 5 年 就 转 换 了 策 略 ， 也 开 始 针 对 政 府 机 构 。 尽 管 他 们 的 武 器 库 中 增 加 了 新 工 具 ， 并 对 老 工 具 进 行 了 更 新 ， 但 不 同 B u h t r a p 活 动 中 使 用 的 战 术 、 技 术 和 过 程 （ T T P ） 在 这 些 年 来 并 没 有 发 生 显 著 变 化 。   E S E T 最 近 发 现 ， 最 近 发 现 ， B u h t r a p 首 次 使 用 未 修 补 的 首 次 使 用 未 修 补 的 W i n d o w s 零 日 漏 洞 。 零 日 漏 洞 。 以 前 他 们 只 使 用 其 他 黑 客 组 织 使 用 的 零 日 漏 洞 ， 且 那 些 零 日 漏 洞 往 往 已 被 修 复 。 该 组 织 是 如 何 获 得 零 日 漏 洞 仍 然 是 一 个 需 要 破 解 的 谜 。   至 于 最 近 的 B u h t r a p 网 络 间 谍 活 动 的 目 标 ， E S E T 没 有 透 露 详 细 信 息 。 然 而 ， B u h t r a p 此 前 曾 参 与 过 对 东 欧 和 中 亚 国 家 政 府 的 网 络 间 谍 活 动 ， 或 许 可 以 从 中 推 测 些 信 息 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 移 动 间 谍 软 件 F i n F i s h e r 升 级 ， 已 在 2 0 个 国 家 或 地 区 中 部 署   A I   驱 动 大 数 据 可 视 化 ， 小 白 也 可 玩 转 大 屏   拒 绝 应 用 程 序 位 置 共 享 有 用 吗 ？ 很 遗 憾 ， 你 的 信 息 还 是 暴 露 了 ！ 安 全 专 家 如 何 看 待 权 衡 新 兴 威 胁 和 安 全 技 术 问 题 ？   F B I 、 I C E 私 自 使 用 驾 驶 员 数 据 库 数 据 ， 监 视 美 国 公 民 活 动   攻 击 金 融 行 业 的 C o b a l t 组 织 活 动 分 析   ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理