搜索

[6516] 2020-02-22_共同抗“疫”下的趁人之危-南亚APT组织对我国重点单位机构持续攻击

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-17
2020-02-22_共同抗“疫”下的趁人之危-南亚APT组织对我国重点单位机构持续攻击 共 同 抗 “ 疫 ” 下 的 趁 人 之 危 - 南 亚 A P T 组 织 对 我 国 重 点 单 位 机 构 持 续 攻 击 E 安 全   2 0 2 0 - 0 2 - 2 2 以 下 文 章 来 源 于 安 恒 信 息 应 急 响 应 中 心   ， 作 者 猎 影 现 阶 段 ， 正 是 国 家 众 志 成 城 、 共 同 抗 “ 疫 ” 之 际 ， 每 天 都 有 很 多 令 人 感 动 的 事 情 发 生 ， 无 论 是 在 重 点 疫 区 或 当 地 一 线 抗 疫 的 医 疗 人 员 、 军 人 、 警 察 ， 还 是 不 远 万 里 “ 逆 行 ” 奔 赴 疫 区 支 援 的 后 援 团 队 ， 无 论 是 捐 助 善 款 、 捐 助 物 资 的 慈 善 民 众 和 企 业 家 还 是 出 力 建 设 医 疗 设 施 、 运 输 物 资 的 工 人 朋 友 ， 还 有 海 内 外 华 人 华 侨 同 胞 、 国 际 友 人 、 伙 伴 国 家 提 供 大 力 的 支 持 和 帮 助 。 然 而 ， 在 这 个 时 刻 ， 还 有 许 多 境 内 外 黑 客 组 织 和 团 伙 仍 对 我 国 虎 视 眈 眈 。 然 而 ， 在 这 个 时 刻 ， 还 有 许 多 境 内 外 黑 客 组 织 和 团 伙 仍 对 我 国 虎 视 眈 眈 。 如 南 亚 如 南 亚 A P T 组 织 通 过 借 助 组 织 通 过 借 助 疫 情 主 题 对 我 国 重 点 单 位 及 机 构 发 起 攻 击 。 疫 情 主 题 对 我 国 重 点 单 位 及 机 构 发 起 攻 击 。 南 亚 A P T 组 织 伪 装 为 我 国 国 家 卫 生 健 康 委 员 会 以 疫 情 背 景 为 话 题 对 我 国 重 点 医 疗 工 作 领 域 展 开 攻 击 。 攻 击 使 用 的 伪 装 域 名 为 n h c - g o v [ . ] c o m ， 通 过 该 域 名 可 以 下 载 到 投 递 的 恶 意 文 档 ， 如 ： 武 汉 旅 行 信 息 收 集 申 请 表 . x l s m （ h t t p : / / n h c - g o v [ . ] c o m / f o r m . h t m l ? O Z B T g _ T F O R M ） 卫 生 部 指 令 . d o c x （ h t t p : / / n h c - g o v [ . ] c o m / h _ 8 7 9 8 3 4 9 3 2 / 卫 生 部 指 令 . d o c x ） 。 恶 意 文 档 最 终 会 下 载 并 执 行 p d b 为 C n C _ C l i e n t 的 后 门 程 序 w i n d o w . j p e g 、 s u b m i t _ d e t a i l s . e x e 。 安 恒 信 息 应 急 响 应 中 心 安 恒 信 息 应 急 响 应 中 心   . 安 恒 应 急 响 应 中 心 为 客 户 提 供 最 精 准 预 警 通 告 ， 同 时 提 供 漏 洞 在 客 户 应 用 系 统 危 害 、 影 响 范 围 及 修 补 方 案 等 信 息 。 公 司 产 品 漏 洞 提 交 请 联 系 : 4 0 0   6 0 5 9   1 1 0 ,   或 邮 件 联 系 : s r c @ d b a p p s e c u r i t y . c o m . c n 。
样 本 能 够 上 传 信 息 ， 获 取 指 令 并 执 行 等 。 在 分 析 过 程 中 通 过 关 联 分 析 ， 我 们 又 发 现 了 一 些 样 本 和 域 名 ， 也 似 为 该 组 织 所 有 。 如 m o e - c n [ . ] o r g ， 针 对 性 的 模 仿 我 国 教 育 部 域 名 。
c h i n a d a i l y - n e w s [ . ] c o m ， 针 对 性 的 模 仿 中 国 日 报 网 域 名 ，
与 上 述 域 名 同 i p 下 还 发 现 有 域 名 ： m e s s a g e - c m b c h i n a [ . ] c o m ， 针 对 性 的 模 仿 招 商 银 行 信 息 发 送 相 关 的 域 名 ： 等 。 通 过 对 部 分 样 本 编 译 时 间 的 整 理 ， 可 以 发 现 该 组 织 在 1 9 年 后 半 年 就 已 经 开 始 持 续 进 行 攻 击 。 而 近 期 时 间 段 ， 正 是 疫 情 时 期 ， 该 A P T 组 织 以 疫 情 等 题 材 展 开 攻 击 活 动 。 如 此 做 法 ， 令 人 可 恶 。 正 值 疫 情 期 间 ， 有 许 许 多 多 可 爱 的 人 冲 在 第 一 线 ， 在 国 家 需 要 的 时 刻 ， 奋 不 顾 身 ， 看 着 他 们 伟 岸 或 美 丽 的 身 影 ， 是 值 得 敬 佩 和 学 习 的 。 在 这 个 团 结 的 时 刻 ， 有 太 多 的 感 动 ， 在 这 个 信 息 快 速 传 递 的 年 代 ， 让 我 们 看 到 许 许 多 多 做 了 好 事 而 不 愿 留 名 的 人 ， 让 我 们 看 到 了 他 们 的 善 良 。 记 得 有 一 个 视 频 中 的 老 奶 奶 说 的 “ 这 是 我 自 己 的 钱 ， 我 应 该 自 己 做 主 ， 这 是 我 的 思 想 ， 一 定 要 捐 这 个 钱 ， 一 分 钱 也 是 帮 着 国 家 ， 帮 着 人 民 ， 这 个 就 是 力 量 ， 不 叫 捐 款 ” ， 还 有 老 奶 奶 写 到 ： “ 这 是 我 们 的 一 点 小 心 意 ， 有 国 才 有 家 ！ ” ， 有 太 多 这 样 令 人 泪 目 的 例 子 ， 感 动 中 国 ， 感 动 常 在 。 还 有 1 0 天 建 成 “ 火 神 山 ” 、 “ 雷 神 山 ” 医 院 ， 再 一 次 让 世 界 看 到 什 么 是 “ 中 国 速 度 ” 。
网 络 安 全 也 是 国 家 安 全 不 可 分 割 的 一 部 分 ， 我 们 作 为 网 络 安 全 的 从 业 者 ， 虽 不 能 在 一 线 和 疫 情 争 分 夺 秒 ， 虽 然 可 能 我 们 的 力 量 是 卑 微 的 ， 但 仍 想 在 网 络 安 全 事 业 上 、 在 自 己 的 岗 位 上 尽 自 己 的 一 点 绵 薄 之 力 。 祖 国 强 则 人 民 强 ！ 加 油 中 国 ！ 为 祖 国 自 豪 ！ I O C ： ： H a s h : 3 5 1 9 b 5 7 1 8 1 d a 2 5 4 8 b 5 6 6 d 3 c 4 9 f 2 b a e 1 8 2 a 3 2 6 c d 4 4 e d 7 1 6 2 5 f d 1 e c 2 f 2 6 2 3 c d 2 e 6 b 0 8 d c 7 0 7 d c b c 1 6 0 4 c f d 7 3 b 9 7 d c 9 1 a 4 4 c 2 1 b 8 3 7 f 2 2 a f a 8 d 9 c a 8 5 3 6 8 c 6 9 0 2 5 a 9 f 4 7 8 3 5 9 7 3 0 7 0 5 d 1 5 5 d 5 c 6 9 2 8 5 8 6 d 5 3 a 6 8 e f b e f 4 1 8 e a a 9 f a 9 0 2 c 1 0 f 0 6 7 9 8 c a 9 8 7 a 4 2 2 e f 2 4 0 9 5 0 5 2 7 1 1 a 7 4 a 3 a a 8 6 d b b 9 f 4 d c 1 d 8 7 8 7 3 8 4 9 3 6 8 5 a e 9 d c b d 1 3 3 f 1 e 4 2 1 c e 2 5 f c c 1 c 3 b 3 3 4 1 2 c 3 3 7 c 2 9 3 2 d 6 6 7 f 7 9 6 b D o m i a n : n h c - g o v [ . ] c o m m o e - c n [ . ] o r g c h i n a d a i l y - n e w s [ . ] c o m m e s s a g e - c m b c h i n a [ . ] c o m I p : 9 4 . 1 4 0 . 1 1 4 [ . ] 1 3 6 4 5 . 1 3 8 . 1 7 2 [ . ] 1 6 8 4 5 . 1 5 3 . 1 8 4 [ . ] 6 7 1 8 5 . 1 9 3 . 3 8 [ . ] 2 4 1 8 5 . 6 1 . 1 4 8 [ . ] 2 2 3 1 8 5 . 8 2 . 1 2 6 [ . ] 7 1 9 4 . 1 4 0 . 1 2 5 [ . ] 1 7 7           注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 从 “ 浮 云 ” 到 “ 冰 山 ” ： 华 为 云 安 全 的 绝 世 “ 五 功 ” 黑 客 最 常 使 用 的 5 大 公 开 可 用 工 具 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 美 国 V o a t z 选 举 投 票 应 用 发 现 漏 洞       可 能 更 改 或 暴 露 选 民 投 票 方 式
美 国 国 防 部 新 网 安 标 准 二 ： 网 安 成 熟 度 等 级 划 分 和 新 增 变 化 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理