搜索

[7159] 2020-12-21_软件供应链攻击越南政府认证局被击中

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-12-21_软件供应链攻击越南政府认证局被击中 软 件 供 应 链 攻 击   越 南 政 府 认 证 局 被 击 中 小 E   E 安 全   2 0 2 0 - 1 2 - 2 1   E 安 全 安 全 1 2 月 月 2 1 日 讯 日 讯     近 日 ， 网 络 安 全 研 究 人 员 披 露 了 一 种 针 对 越 南 政 府 证 书 颁 发 机 构 （ V G C A ） 的 新 供 应 链 攻 击 ， 该 攻 击 破 坏 了 该 机 构 的 数 字 签 名 工 具 包 ， 在 受 害 者 系 统 上 安 装 了 后 门 。 P A R T - 1 “ S i g n S i g h t ” 攻 击 初 发 现 攻 击 初 发 现 斯 洛 伐 克 互 联 网 安 全 公 司 E S E T 在 本 月 初 发 现 了 这 次 “ S i g n S i g h t ” 攻 击 ， 它 涉 及 修 改 C A 网 站 ( “ C A   . g o v . v n ” ) 上 的 软 件 安 装 程 序 ， 以 插 入 一 个 名 为 P h a n t o m N e t 或 S m a n a g e r 的 间 谍 软 件 工 具 。 根 据 E S E T 的 遥 测 数 据 ， 该 漏 洞 至 少 在 该 漏 洞 至 少 在 2 0 2 0 年 年 7 月 月 2 3 日 至 日 至 8 月 月 1 6 日 发 生 了 违 规 行 为 ， 其 中 涉 及 两 个 安 装 程 日 发 生 了 违 规 行 为 ， 其 中 涉 及 两 个 安 装 程 序 序 “ g c a 0 1 - c l i e n t - v 2 - x 3 2 - 8 . 3 . m s i ” 和 和 “ g c a 0 1 - c l i e n t - v 2 - x 6 4 - 8 . 3 ” . m s i ” （ 适 用 于 （ 适 用 于 3 2 位 和 位 和 6 4 位 位 W i n d o w s 系 统 ） ， 已 被 系 统 ） ， 已 被 篡 改 以 包 含 后 门 。 篡 改 以 包 含 后 门 。 E S E T 的 M a t t h i e u   F a o u 说 ： “ 对 于 A P T 团 体 来 说 ， 认 证 机 构 网 站 的 妥 协 是 一 个 很 好 的 机 会 ， 因 为 访
问 者 可 能 会 对 负 责 数 字 签 名 的 国 家 组 织 高 度 信 任 。 ” 在 将 攻 击 报 告 给 V G C A 之 后 ， 证 书 颁 发 机 构 确 认 “ 他 们 在 通 知 我 们 之 前 就 已 经 知 道 了 攻 击 ， 并 通 知 了 下 载 了 该 木 马 软 件 的 用 户 。 ” 越 南 政 府 密 码 委 员 会 授 权 的 数 字 签 名 工 具 是 电 子 身 份 验 证 计 划 的 一 部 分 ， 政 府 部 门 和 私 人 公 司 使 用 该 数 字 签 名 工 具 通 过 存 储 数 字 签 名 的 U S B 令 牌 （ 也 称 为 P K I 令 牌 ） 对 文 档 进 行 数 字 签 名 ， 并 且 需 要 上 述 驱 动 程 序 进 行 操 作 。 因 此 ， 用 户 被 感 染 的 唯 一 途 径 是 在 官 方 网 站 上 的 受 损 软 件 被 手 动 下 载 并 在 目 标 系 统 上 执 行 。 一 旦 安 装 完 毕 ， 修 改 后 的 软 件 就 会 启 动 真 正 的 G C A 程 序 来 掩 盖 漏 洞 ， 然 后 运 行 P h a n t o m N e t 后 门 ， 伪 装 成 一 个 看 似 无 害 的 名 为 “ e T o k e n . e x e ” 的 文 件 。 后 门 后 门 — — 最 近 一 次 编 译 是 在 最 近 一 次 编 译 是 在 4 月 月 2 6 日 日 — — 负 责 收 集 系 统 信 息 ， 并 通 过 从 硬 编 码 的 命 令 和 控 制 服 务 器 负 责 收 集 系 统 信 息 ， 并 通 过 从 硬 编 码 的 命 令 和 控 制 服 务 器 ( 例 如 ， 命 令 例 如 ， 命 令 和 控 制 服 务 器 和 控 制 服 务 器 ) 上 获 取 的 插 件 部 署 额 外 的 恶 意 能 力 。 上 获 取 的 插 件 部 署 额 外 的 恶 意 能 力 。 “ v g c a . h o m e u n i x 。 [ ] o r g " 和 " o f f i c e 3 6 5 . b l o g d n s [ . ] c o m " ) ， 模 仿 了 V G C A 和 流 行 的 生 产 力 软 件 的 名 称 。
P A R T - 2 多 国 受 害 多 国 受 害 E S E T 表 示 ， 除 了 越 南 ， 他 们 还 在 菲 律 宾 看 到 了 受 害 者 ， 但 他 们 的 输 送 机 制 仍 不 清 楚 。 攻 击 者 的 最 终 目 标 也 不 清 楚 ， 因 为 很 少 甚 至 没 有 关 于 妥 协 后 活 动 的 信 息 。 去 年 1 1 月 ， E S E T 披 露 了 韩 国 的 拉 撒 路 行 动 ， 该 行 动 使 用 合 法 的 安 全 软 件 和 窃 取 的 数 字 证 书 ， 在 目 标 系 统 上 分 发 远 程 管 理 工 具 ( R A T s ) 。 上 周 ， 它 还 发 现 蒙 古 4 3 0 个 政 府 机 构 使 用 的 一 款 名 为 A b l e   D e s k t o p 的 聊 天 软 件 被 滥 用 ， 用 于 传 送 H y p e r B r o 后 门 、 K o r p l u g   R A T 病 毒 和 另 一 种 名 为 T m a n g e r 的 木 马 。 最 后 ， 本 周 发 现 的 针 对 太 阳 风 “ 猎 户 座 ” 软 件 的 供 应 链 攻 击 被 用 来 破 坏 美 国 几 个 主 要 政 府 机 构 的 网 络 ， 包 括 国 土 安 全 部 、 商 务 部 、 财 政 部 和 国 务 院 。 F a o u 总 结 说 : “ 供 应 链 攻 击 通 常 很 难 被 发 现 ， 因 为 恶 意 代 码 通 常 隐 藏 在 大 量 合 法 代 码 中 ， 这 使 得 发 现 它 非 常 困 难 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 遭 遇 大 规 模 攻 击 后     拜 登 誓 将 网 络 安 全 作 为 首 要 任 务 C V E 发 布 总 量 连 续 第 四 年 创 历 史 新 高 微 软 联 合 众 科 技 公 司   攻 陷 S o l a r   W i n d s 黑 客 的 关 键 域 苹 果 新 规 ： 开 发 者 必 须 提 供 明 确 的 收 集 用 户 隐 私 信 息 软 件 受 损 ， 美 国 多 个 政 府 机 构 遭 入 侵 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理