搜索

[8416] 2014-11-11_攻击Linux和Cisco思科设备：恶意软件BlackEnergy（黑暗力量）又升级了

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-17
2014-11-11_攻击Linux和Cisco思科设备：恶意软件BlackEnergy（黑暗力量）又升级了 攻 击 L i n u x 和 C i s c o 思 科 设 备 ： 恶 意 软 件 B l a c k E n e r g y （ 黑 暗 力 量 ） 又 升 级 了 d a w n e r   F r e e B u f   2 0 1 4 - 1 1 - 1 1 卡 巴 斯 基 实 验 室 的 安 全 研 究 员 发 现 ， 一 款 名 为 卡 巴 斯 基 实 验 室 的 安 全 研 究 员 发 现 ， 一 款 名 为 B l a c k E n e r g y （ 黑 暗 力 量 ） 的 恶 意 软 件 已 经 可 以 对 （ 黑 暗 力 量 ） 的 恶 意 软 件 已 经 可 以 对 路 由 器 路 由 器 、 、 L i n u x 系 统 、 系 统 、 W i n d o w s 系 统 发 起 攻 击 ， 其 中 包 括 思 科 类 网 络 设 备 。 全 球 反 病 毒 研 究 小 组 于 周 一 发 布 了 一 份 系 统 发 起 攻 击 ， 其 中 包 括 思 科 类 网 络 设 备 。 全 球 反 病 毒 研 究 小 组 于 周 一 发 布 了 一 份 报 告 报 告 ， 详 细 说 明 了 它 的 ， 详 细 说 明 了 它 的 一 些 新 的 功 能 ， 其 中 就 包 括 了 攻 击 一 些 新 的 功 能 ， 其 中 就 包 括 了 攻 击 C i s c o 思 科 设 备 和 思 科 设 备 和 A R M 及 及 M I P S 平 台 。 平 台 。 新 功 能 剑 指 新 功 能 剑 指 C i s c o （ 思 科 ） 路 由 器 （ 思 科 ） 路 由 器 B l a c k E n e r g y 是 一 款 自 动 化 的 网 络 攻 击 工 具 ， 集 成 了 多 类 黑 客 工 具 的 功 能 。 其 客 户 端 采 用 了 插 件 的 方 式 进 行 扩 展 ， 第 是 一 款 自 动 化 的 网 络 攻 击 工 具 ， 集 成 了 多 类 黑 客 工 具 的 功 能 。 其 客 户 端 采 用 了 插 件 的 方 式 进 行 扩 展 ， 第 三 方 开 发 者 可 以 通 过 增 加 插 件 实 现 更 多 的 功 能 。 比 如 近 期 三 方 开 发 者 可 以 通 过 增 加 插 件 实 现 更 多 的 功 能 。 比 如 近 期 B l a c k E n e r g y 集 成 了 集 成 了 C i s c o a p i . t c l 这 款 插 件 ， 很 容 易 就 能 看 出 这 款 插 件 ， 很 容 易 就 能 看 出 来 这 是 针 对 思 科 路 由 器 的 特 定 攻 击 插 件 。 来 这 是 针 对 思 科 路 由 器 的 特 定 攻 击 插 件 。 据 研 究 人 员 宣 称 ， 据 研 究 人 员 宣 称 ， C i s c o a p i . t c l 插 件 包 括 思 科 路 由 器 命 令 执 行 功 能 ， 作 者 还 顺 便 附 上 了 对 卡 巴 斯 基 的 一 条 嘲 讽 公 告 ： 插 件 包 括 思 科 路 由 器 命 令 执 行 功 能 ， 作 者 还 顺 便 附 上 了 对 卡 巴 斯 基 的 一 条 嘲 讽 公 告 ： （ 脏 话 ） 卡 巴 斯 基 ， 你 永 远 也 拿 不 到 最 新 的 “ 黑 暗 力 量 ” 。 最 后 ， 我 们 得 感 谢 思 科 公 司 内 置 的 后 门 和 0 d a y 。 B l a c k E n e r g y 最 初 被 用 来 发 起 D D O S 攻 击 的 ， 后 来 开 发 人 员 在 此 基 础 上 增 加 了 客 户 端 插 件 收 集 被 害 者 的 银 行 卡 信 息 。 在 去 年 的 统 计 里 ， 大 多 数 发 起 攻 击 的 B l a c k E n e r g y ， 主 要 目 标 为 北 约 （ 北 大 西 洋 公 约 组 织 ） ， 乌 克 兰 、 波 兰 政 府 ， 以 及 欧 洲 各 种 敏 感 的 行 业 机 构 。 在 2 0 1 4 年 的 夏 季 ， F - S e c u r e 团 队 发 现 B l a c k e n e r g y 恶 意 软 件 的 特 定 样 本 开 始 以 乌 克 兰 政 府 作 为 目 标 来 收 集 情 报 。 这 些 样 本 被 识 别 出 是 同 一 组 织 的 成 果 ， 该 组 织 称 之 为 “ Q u e d a g h ” ， 历 来 喜 欢 把 政 府 作 为 攻 击 目 标 。 更 多 内 容 请 点 我 h t t p : / / w w w . f r e e b u f . c o m / n e w s / 4 6 5 6 9 . h t m l B l a c k E n e r g y 插 件 功 能 选 述 插 件 功 能 选 述 现 如 今 ， B l a c k E n e r g y 已 经 集 成 了 部 分 功 能 如 ： 端 口 扫 描 ， 窃 取 密 码 ， 系 统 信 息 收 集 ， 窃 端 口 扫 描 ， 窃 取 密 码 ， 系 统 信 息 收 集 ， 窃 取 数 字 证 书 ， 远 程 桌 面 ， 甚 至 取 数 字 证 书 ， 远 程 桌 面 ， 甚 至 还 拥 有 硬 盘 擦 除 和 破 坏 的 功 能 。 还 拥 有 硬 盘 擦 除 和 破 坏 的 功 能 。 举 个 例 子 ， 假 如 受 害 者 A 知 道 了 黑 客 使 用 B l a c k E n e r g y 感 染 了 他 们 的 系 统 ， 黑 客 会 激 活 “ d s t r ” （ 某 种 通 过 随 机 数 据 进 行 覆 盖 ， 从 而 破 坏 硬 盘 的 插 件 名 字 ） ， 使 得 全 盘 都 被 感 染 。 这 样 的 话 ， 受 害 者 B 在 从 受 害 者 A 机 器 上 拷 贝 V P N 证 书 时 ， 也 可 能 会 被 感 染 上 B l a c k E n e r g y 。
安 全 研 究 员 K u r t   B a u m g a r t n e r 和 M a r i a   G a r n a e v a ， 也 研 究 了 那 些 可 以 在 A R M 和 M I P S 上 运 行 的 B l a c k E n e r g y 版 本 ， 终 于 发 现 它 们 是 通 过 思 科 系 统 感 染 的 这 些 网 络 设 备 的 。 专 家 们 为 此 研 究 了 一 些 插 件 ， 其 中 包 括 插 件 A （ 在 U S B 设 备 连 接 时 ， 会 开 始 收 集 U S B 设 备 的 I D 和 其 他 信 息 ） ， 以 及 插 件 B （ 会 收 集 B I O S 、 主 板 、 处 理 器 和 受 感 染 系 统 的 配 置 细 节 ） , 但 是 这 些 插 件 最 终 的 用 途 却 不 甚 明 朗 。 研 究 人 员 表 示 研 究 人 员 表 示 : 我 们 自 己 非 常 明 白 我 们 收 集 的 B l a c k E n e r g y 系 列 插 件 还 并 不 完 整 。 比 如 ， 我 们 并 没 有 获 得 路 由 访 问 插 件 ， 但 我 们 确 信 它 肯 定 是 存 在 的 。 还 有 证 据 表 明 ， 存 在 某 种 可 以 解 密 用 户 文 件 的 插 件 。 多 个 国 家 深 受 其 害 多 个 国 家 深 受 其 害 全 球 多 个 公 司 已 经 被 最 新 的 全 球 多 个 公 司 已 经 被 最 新 的 B l a c k E n e r g y 所 侵 害 ， 其 中 包 括 俄 罗 斯 、 比 利 时 、 利 比 亚 、 土 耳 其 和 越 南 。 所 侵 害 ， 其 中 包 括 俄 罗 斯 、 比 利 时 、 利 比 亚 、 土 耳 其 和 越 南 。 研 究 人 员 确 信 另 外 一 个 恶 意 软 件 小 组 – 沙 虫 小 组 ， 在 2 0 1 4 年 已 经 使 用 B l a c k E n e r g y 的 插 件 和 他 们 制 作 的 黑 客 脚 本 ， 对 感 染 的 网 站 发 起 过 攻 击 。 在 上 个 月 ， 沙 虫 小 组 对 各 国 一 些 机 构 组 织 进 行 了 侦 查 活 动 。 i S I G H T 的 成 员 揭 秘 ， 沙 虫 小 组 主 要 使 用 了 交 叉 式 网 络 钓 鱼 攻 击 ， 来 感 染 他 们 的 目 标 。 相 关 阅 读 相 关 阅 读 走 近 B l a c k E n e r g y ： 黑 客 为 乌 克 兰 政 府 量 身 打 造 的 犯 罪 软 件 h t t p : / / w w w . f r e e b u f . c o m / n e w s / 4 6 5 6 9 . h t m l 影 响 全 版 本 W i n d o w s ： i S I G H T 监 控 间 谍 活 动 发 现 W i n d o w s 最 新 0 d a y 漏 洞 h t t p : / / w w w . f r e e b u f . c o m / n e w s / 4 6 9 7 9 . h t m l F r e e B u f 小 编 结 语 小 编 结 语 B l a c k E n e r g y 工 具 出 来 有 一 段 年 头 了 ， 它 从 开 始 的 单 功 能 恶 意 软 件 ， 逐 渐 演 变 成 一 款 影 响 较 大 的 复 合 型 恶 意 软 件 。 以 后 它 是 否 会 有 新 的 变 化 或 者 有 划 时 代 的 功 能 呢 ？ 让 我 们 拭 目 以 待 吧 。 [ 参 考 来 源 参 考 来 源 t h e h a c k e r n e w s . c o m ， 译 ， 译 / F r e e B u f 小 编 小 编 d a w n e r ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理