搜索

[7376] 2021-08-06_PositiveTechnologies：俄罗斯首次发现针对全球政府机构的APT组织

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-08-06_PositiveTechnologies：俄罗斯首次发现针对全球政府机构的APT组织 P o s i t i v e   T e c h n o l o g i e s ： 俄 罗 斯 首 次 发 现 针 对 全 球 政 府 机 构 的 A P T 组 织 安 全 小 E   E 安 全   2 0 2 1 - 0 8 - 0 6 前 情 提 要 前 情 提 要 P o s i t i v e T e c h n o l o g i e s   E x p e r t   S e c u r i t y   C e n t e r   ( P T   E S C ) 揭 示 了   A P T 3 1 的 新 攻 击 并 分 析 了 其 新 工 具 — — 一 种 允 许 犯 罪 分 子 通 过 远 程 访 问 控 制 受 害 者 计 算 机 或 网 络 的 恶 意 软 件 。 网 络 钓 鱼 是 最 常 见 的 网 络 攻 击 技 术 之 一 ， 被 该 组 织 用 作 初 始 攻 击 媒 介 。 据   P T E S C   专 家 介 绍 ， 今 年   1   月 至   7   月 ， 该 组 织 向 全 球 发 送 了 十 多 封 恶 意 电 子 邮 件 ， 并 在 蒙 古 、 美 国 、 加 拿 大 和 白 俄 罗 斯 共 和 国 发 现 了 攻 击 者 的 踪 迹 。 最 后 ， 以 攻 击 各 国 政 府 机 构 而 闻 名 的 A P T 3 1 组 织 在 俄 罗 斯 变 得 活 跃 起 来 。 具 体 内 容 具 体 内 容 作 为 威 胁 情 报 研 究 的 一 部 分 ， P T   E S C   专 家 检 测 到 发 送 到 蒙 古 的 电 子 邮 件 ， 其 中 包 含 以 前 看 不 见 的 恶 意 内 容 。 随 后 ， 在 俄 罗 斯 、 美 国 、 加 拿 大 和 白 俄 罗 斯 共 和 国 也 发 现 了 类 似 的 攻 击 。 对 恶 意 软 件 样 本 的 详 细 分 析 ， 以 及 所 使 用 的 功 能 、 技 术 和 机 制 的 大 量 重 叠 — — 从 恶 意 代 码 的 引 入 到 所 使 用 的 逻 辑 块 和 结 构 — — 使   P o s i t i v e   T e c h n o l o g i e s   专 家 能 够 将 检 测 到 的 样 本 归 因 于   A P T 3 1   。 A P T 3 1 （ 也 称 为   H u r r i c a n e   P a n d a   和   Z i r c o n i u m ） 自   2 0 1 6   年 以 来 一 直 活 跃 。 其 主 要 利 益 聚 焦 网 络 间 谍 活 动 和 收 集 具 有 战 略 重 要 性 的 敏 感 数 据 。 该 组 织 对 世 界 各 地 的 公 共 部 门 特 别 感 兴 趣 ： 在 不 同 时 期 ， 其 受 害 者 是 芬 兰 政 府 ， 据 推 测 还 有 挪 威 和 德 国 政 府 。 许 多 研 究 人 员 怀 疑 ， A P T 3 1   也 是   2 0 2 0   年 美 国 总 统 竞 选 期 间 ， 对 与 美 国 总 统 候 选 人 关 系 密 切 的 组 织 和 个 人 进 行 一 系 列 攻 击 的 幕 后 黑 手 。 该 集 团 的 其 它 目 标 包 括 航 空 航 天 和 国 防 公 司 、 国 际 金 融 公 司 、 高 科 技 企 业 、 电 信 企 业 和 大 众 媒 体 。   在 研 究 该 组 织 使 用 的 最 新 恶 意 软 件 样 本 时 ， P T   E S C   专 家 检 测 到 一 个 指 向 网 络 钓 鱼 域 i n s t . r s n e t - d e v e l [ . ] c o m   的 的 链 接 链 接 ， 该 域 模 仿 了 联 邦 政 府 机 构 和 俄 罗 斯 政 府 机 构 的 域 ，   I n t e r n e t   部 分 的 联 盟 。 据   P T   E S C   称 ， 恶 意 域 旨 在 误 导 政 府 官 员 和 与 政 府 机 构 合 作 的 公 司 。   P o s i t i v e   T e c h n o l o g i e s   作 为   G o s S O P K A   系 统 的 一 部 分 ， 参 与 了 事 件 相 关 数 据 的 交 换 ， 由 俄 罗 斯 国 家 计 算 机 事 件 响 应 与 协 调 中 心   ( c e r t . g o v . r u )   协 调 。 作 为 该 计 划 的 一 部 分 ， 处 于 较 高 风 险 行 业 的 俄 罗 斯 公 司 将 收 到 该 中 心 的 适 当 通 前 情 提 要 前 情 提 要
知 。   在   P T   E S C   从   2 0 2 1   年   1   月 到   2 0 2 1   年   7   月 分 析 的 所 有 攻 击 中 ， A P T 3 1   使 用 了 相 同 的   d r o p p e r 。 研 究 表 明 ， 它 的 任 务 是 在 受 感 染 的 计 算 机 上 创 建 一 个 恶 意 库 和 一 个 易 受 攻 击 的   D L L   S i d e l o a d i n g   应 用 程 序 。 d r o p p e r   启 动 的 应 用 程 序 调 用 加 载 的 恶 意 库 的 功 能 之 一 ， 然 后 将 控 制 权 交 给 恶 意 代 码 。 P o s i t i v e   T e c h n o l o g i e s   的 高 级 威 胁 分 析 专 家 的 高 级 威 胁 分 析 专 家   D a n i i l   K o l o s k o v 解 释 说 ： “ 恶 意 软 件 是 一 种 远 程 访 问 木 马 ( R A T ) ， 它 允 许   A P T   组 织 监 视 和 控 制 受 害 者 的 计 算 机 或 网 络 。 值 得 注 意 的 是 ， 恶 意 软 件 开 发 者 是 多 么 狡 猾 ： 为 了 使 恶 意 库 看 起 来 像 原 始 版 本 ， 他 们 将 其 命 名 为   M S V C R 1 0 0 . d l l — — 同 名 的 库 是   V i s u a l   C + +   f o r M i c r o s o f t   V i s u a l   S t u d i o   的 一 部 分 并 且 存 在 在 几 乎 所 有 的 计 算 机 上 。 此 外 ， 它 还 包 含 可 在 合 法   M S V C R 1 0 0 . d l l   中 找 到 的 导 出 名 称 。 在 分 析 恶 意 软 件 样 本 时 ， P T   E S C   专 家 发 现 了 具 有 相 同 功 能 集 的 不 同 版 本 的   d r o p p e r 。 在 某 些 情 况 下 ， 例 如 在 蒙 古 的 攻 击 中 ， d r o p p e r   使 用 有 效 的 数 字 签 名 进 行 签 名 。 根 据   P o s i t i v e   T e c h n o l o g i e s   的 说 法 ， 该 签 名 很 可 能 被 盗 ， 这 也 表 明 攻 击 者 的 资 格 水 平 很 高 。 P T   E S C   专 家 安 全 中 心 继 续 监 控 俄 罗 斯 和 其 它 国 家 的   A P T 3 1 ， 预 计 该 组 织 在 未 来 几 个 月 不 会 减 少 工 作 量 。 据 专 家 介 绍 ， 公 司 可 以 使 用 安 全 信 息 和 事 件 管 理   ( S I E M )   系 统 、 深 度 网 络 流 量 分 析   ( N T A )   系 统 和 沙 箱 来 检 测 和 应 对 此 类 攻 击 。 为 了 减 少 攻 击 者 的 机 会 ， P o s i t i v e   T e c h n o l o g i e s   建 议 公 司 将 报 告 中 所 述 的 危 害 指 标 添 加 到 他 们 的 安 全 工 具 中 ， 并 且 他 们 的 员 工 将 收 到 的 任 何 垃 圾 邮 件 及 时 通 知 信 息 安 全 专 家 。 推 荐 阅 读 ： A P I   攻 击 流 量 在 过 去 六 个 月 增 长 了   3 0 0 + % 美 国 参 议 院 报 告 发 现 ： 国 家 联 邦 机 构 存 在 重 大 网 络 安 全 缺 陷 " 黑 客 " 故 事 网 络 安 全 专 业 人 员 需 要 了 解 的 关 于 万 物 互 联 的   1 0   件 事 东 京 奥 运 会 购 票 者 与 志 愿 者 账 号 数 据 泄 露 疫 情 期 间 物 联 网 恶 意 软 件 攻 击 增 加 了   7 0 0 % 假 期 如 火 如 荼 ？ 当 心 这 些 A i r b n b 骗 局
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理