搜索

[6901] 2020-08-31_模仿朝鲜黑客？伊朗黑客冒充新闻记者联系受害者并共享网络钓鱼页面

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2020-08-31_模仿朝鲜黑客？伊朗黑客冒充新闻记者联系受害者并共享网络钓鱼页面 模 仿 朝 鲜 黑 客 ？ 伊 朗 黑 客 冒 充 新 闻 记 者 联 系 受 害 者 并 共 享 网 络 钓 鱼 页 面 小 E   E 安 全   2 0 2 0 - 0 8 - 3 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 8 月 3 1 日 讯       近 日 ， 伊 朗 政 府 黑 客 伪 装 成 记 者 ， 通 过 L i n k e d I n 联 系 目 标 ， 并 用 W h a t s A p p 进 行 通 话 ， 以 赢 得 他 们 的 信 任 ， 然 后 分 享 钓 鱼 网 页 和 受 恶 意 软 件 感 染 的 文 件 的 链 接 。 据 以 色 列 网 络 安 全 公 司 C l e a r S k y 称 ， 这 些 攻 击 发 生 在 今 年 7 月 和 8 月 ， 该 公 司 今 天 发 布 了 一 份 报 告 ， 详 细 描 述 了 这 次 特 别 的 行 动 。 C l e a r S k y 首 席 网 络 情 报 研 究 员 扎 伊 登 伯 格 表 示 ， 这 些 黑 客 被 认 为 是 伊 朗 超 级 组 织 C h a r m i n g K i t t e n 的 成 员 ， 该 组 织 也 被 称 为 A P T 3 5 、 N e w s B e e f 、 N e w s c a s t e r 或 A j a x 。
扎 伊 登 伯 格 说 ， 黑 客 首 先 通 过 L i n k e d I n 的 信 息 联 系 受 害 者 ， 在 L i n k e d I n 中 ， 他 们 伪 装 成 德 国 广 播 公 司 德 国 之 声 成 德 国 广 播 公 司 德 国 之 声 ( D e u t s c h e   W e l l e ) 和 以 色 列 杂 和 以 色 列 杂 志 《 犹 太 期 刊 》 志 《 犹 太 期 刊 》 ( J e w i s h   J o u r n a l ) 说 波 斯 语 的 记 者 。 说 波 斯 语 的 记 者 。 为 了 获 得 目 标 的 信 任 ， 袭 击 者 试 图 与 目 标 建 立 一 个 W h a t s A p p 电 话 ， 讨 论 伊 朗 的 事 务 。 最 初 的 通 话 之 后 ， 受 害 者 最 终 会 收 到 一 个 受 损 后 的 “ 德 国 之 声 ” 域 名 的 链 接 ， 该 域 名 可 能 是 一 个 钓 鱼 网 页 ， 或 是 一 个 含 有 恶 意 软 件 的 Z I P 文 件 ， 这 些 恶 意 软 件 能 够 攻 击 并 窃 取 他 们 的 证 书 。 扎 伊 登 伯 格 说 ， 该 组 织 最 近 的 行 动 是 在 2 0 1 9 年 底 和 2 0 2 0 年 初 进 行 的 其 他 袭 击 的 基 础 上 升 级 ， 当 时 该 组 织 还 假 扮 成 《 华 尔 街 日 报 》 记 者 去 接 触 目 标 。
在 以 前 的 袭 击 中 ， c h a r m i n g k i t t y 只 会 用 电 子 邮 件 和 短 信 联 系 受 害 者 ， 但 从 来 没 有 给 他 们 的 目 标 打 电 话 。 扎 伊 登 伯 格 在 C l e a r S k y 今 天 发 布 的 报 告 中 写 道 : “ 这 种 T T P ( 技 术 、 战 术 、 程 序 ) 并 不 常 见 ， 而 且 会 危 及 攻 击 者 的 假 身 份 ( 不 像 电 子 邮 件 ) 。 然 而 ， 如 果 攻 击 者 成 功 接 通 了 电 话 ， 他 们 可 以 从 受 害 者 那 里 获 得 更 多 的 信 任 ， 而 不 是 通 过 电 子 邮 件 。 ” 扎 伊 登 伯 格 还 指 出 ， c h a r m i n g k i t t y 使 用 的 策 略 不 是 原 创 的 。 多 年 来 ， 朝 鲜 黑 客 一 直 在 使 用 这 种 特 殊 策 略 ， 比 如 在 S k y p e 上 组 织 虚 假 面 试 ， 以 侵 入 智 利 的 A T M 网 络 ， 或 者 通 过 电 话 或 W h a t s A p p 电 话 ， 向 各 国 防 承 包 商 的 员 工 安 排 虚 假 面 试 。
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： “ 操 纵 ” 近 4 0 个 国 家 的 银 行 和 金 融 机 构   美 国 政 府 对 朝 鲜 黑 客 发 出 警 告 警 惕 ！ 你 所 使 用 的 比 特 币 交 易 平 台 很 可 能 是 假 冒 的 为 保 护 5 G 网 络 安 全   美 国 C I S A 确 定 五 项 战 略 计 划 8 3 0 万 用 户 数 据 遭 泄 露 ！ 免 费 图 片 素 材 网 站 F r e e p i k 近 日 出 现 安 全 漏 洞 警 惕 ！ 美 国 政 府 曝 光 朝 鲜 新 型 恶 意 攻 击 软 件 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理