搜索

[6120] 2019-08-26_专家分析SlienceAPT黑客组织

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2019-08-26_专家分析SlienceAPT黑客组织 专 家 分 析 S l i e n c e   A P T 黑 客 组 织 原 创   E 安 全   E 安 全   2 0 1 9 - 0 8 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 据 了 解 ， 这 个 黑 客 组 织 不 仅 扩 大 了 其 攻 击 范 围 ， 还 对 黑 客 技 术 进 行 了 升 级 换 代 。 据 外 媒 报 道 ， 近 日 ， 研 究 人 员 发 布 了 针 对 黑 客 组 织 S i l e n c e   A P T 的 分 析 报 告 。 报 告 称 ， 黑 客 组 织 黑 客 组 织 S i l e n c e   A P T 正 采 用 新 的 正 采 用 新 的 技 术 ， 以 扩 大 其 攻 击 强 度 与 范 围 技 术 ， 以 扩 大 其 攻 击 强 度 与 范 围 。 研 究 人 员 介 绍 ， S i l e n c e   A P T 自 2 0 1 6 年 9 月 开 始 活 动 ， 初 始 攻 击 目 标 主 要 为 独 联 体 国 家 金 融 机 构 ， 现 已 将 其 攻 击 范 围 扩 展 到 了 美 洲 、 欧 洲 、 非 洲 和 亚 洲 等 现 已 将 其 攻 击 范 围 扩 展 到 了 美 洲 、 欧 洲 、 非 洲 和 亚 洲 等 3 0 多 个 国 家 多 个 国 家 。 专 家 表 示 ， 该 组 织 已 更 改 了 加 密 字 母 表 、 字 符 串 加 密 方 法 、 T r u e B o t 加 载 器 、 僵 尸 网 络 和 相 关 模 块 指 令 ， 以 及 其 特 有 的 策 略 、 技 术 和 程 序 （ t a c t i c s ， t e c h n i q u e s ， a n d   p r o c d e u r e s ， 简 称 T T P ） 。 此 外 ， 该 组 织 还 开 始 使 用 I v o k e 无 文 件 恶 意 程 序 。
该 组 织 在 发 起 攻 击 前 ， 会 先 发 送 一 封 普 通 邮 件 ， 以 甄 别 活 跃 邮 箱 。 确 定 攻 击 目 标 后 ， 该 组 织 会 将 m a c r o s   D o c s 或 漏 洞 利 用 程 序 隐 藏 在 网 络 钓 鱼 电 子 邮 件 中 ， 并 发 送 到 目 标 邮 箱 。 一 旦 入 侵 成 功 ， 攻 击 者 将 采 用 更 复 杂 的 T T P ， 并 植 入 其 他 恶 意 软 件 ， 以 窃 取 系 统 信 息 。 数 据 显 示 ， 2 0 1 8 年 年 5 月 至 月 至 2 0 1 9 年 年 8 月 月 1 日 期 间 ， 该 组 织 制 造 的 恶 意 活 动 共 造 成 了 日 期 间 ， 该 组 织 制 造 的 恶 意 活 动 共 造 成 了 4 2 0 万 美 元 损 失 万 美 元 损 失 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 无 间 道 ？ 研 究 人 员 发 现 “ 黑 吃 黑 ” 僵 尸 网 络 乌 克 兰 某 核 电 厂 发 生 严 重 网 络 安 全 事 故 美 国 国 家 税 务 局 发 布 网 络 诈 骗 警 告 多 家 知 名 厂 商 将 组 建 “ 机 密 计 算 联 盟 ” 某 S o C 漏 洞 能 让 所 有 安 全 补 丁 束 手 无 策 V i s a 采 取 了 四 种 新 的 安 全 措 施 技 术 人 员 在 一 款 家 用 摄 像 头 中 发 现 了 多 达 八 个 漏 洞 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理