搜索

[8471] 2014-12-04_剑指华尔街：黑客组织FIN4将攻击目标锁定美国上市公司

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2014-12-04_剑指华尔街：黑客组织FIN4将攻击目标锁定美国上市公司 剑 指 华 尔 街 ： 黑 客 组 织 F I N 4 将 攻 击 目 标 锁 定 美 国 上 市 公 司 c i n d y   F r e e B u f   2 0 1 4 - 1 2 - 0 4 2 0 1 3 年 以 来 ， F I N 4 黑 客 组 织 已 经 攻 击 了 超 过 1 0 0 家 上 市 公 司 。 该 黑 客 组 织 专 门 攻 击 美 国 上 市 企 业 ， 窃 取 它 们 内 部 的 并 购 、 收 购 情 报 。 目 前 F I N 4 入 侵 的 1 0 0 多 家 公 司 中 ， 有 超 过 2 / 3 属 于 医 疗 和 制 药 行 业 ， 其 余 都 是 咨 询 类 公 司 。 窃 取 上 市 公 司 机 密 资 料 窃 取 上 市 公 司 机 密 资 料 火 眼 （ F i r e E y e ） 的 安 全 专 家 们 称 ， F I N 4 黑 客 组 织 现 在 依 然 活 跃 。 安 全 专 家 们 已 经 发 现 了 黑 客 们 使 用 的 控 制 与 命 令 服 务 器 。 攻 击 者 使 用 的 攻 击 方 式 通 常 是 钓 鱼 邮 件 。 他 们 会 先 确 定 攻 击 目 标 ， 然 后 有 针 对 性 的 发 送 钓 鱼 邮 件 。 在 盗 用 企 业 内 部 员 工 的 邮 箱 后 ， 通 过 向 公 司 其 他 的 员 工 发 送 钓 鱼 邮 件 ， 最 终 入 侵 公 司 高 管 、 法 律 顾 问 、 研 究 者 以 及 外 部 顾 问 邮 箱 。 F I N 4 的 黑 客 们 意 在 获 得 企 业 的 内 部 资 料 ， 包 括 股 价 ， 财 务 信 息 等 ， 这 样 一 来 黑 客 们 就 可 通 过 买 卖 股 票 挣 得 一 大 笔 钱 。 安 全 专 家 认 为 ， F I N 4 黑 客 组 织 的 成 员 都 是 美 国 人 ， 因 为 他 们 对 华 尔 街 的 金 融 公 司 和 财 富 5 0 0 强 公 司 的 文 化 很 是 熟 知 ， 而 且 他 们 在 邮 件 中 使 用 了 大 量 的 商 业 俚 语 。
使 用 钓 鱼 攻 击 使 用 钓 鱼 攻 击 安 全 专 家 们 发 现 9 个 F I N 4 使 用 控 制 与 命 令 服 务 器 。 在 获 取 受 害 用 户 的 登 录 权 限 后 ， F I N 4 的 黑 客 们 主 要 是 依 靠 T o r 匿 名 网 络 登 录 受 害 者 的 邮 件 帐 户 。 F I N 4 的 黑 客 们 并 没 有 使 用 任 何 0 d a y 漏 洞 或 恶 意 程 序 来 窃 取 敏 感 信 息 ， 仅 仅 是 采 用 盗 用 邮 箱 账 户 入 侵 的 方 法 。 黑 客 们 通 过 钓 鱼 邮 件 当 作 诱 饵 来 吸 引 投 资 者 和 股 东 们 的 关 注 ， 而 邮 件 里 包 含 了 一 个 嵌 入 了 V B A 宏 的   M i c r o s o f t   O f f i c e   文 档 ， 当 用 户 打 开 这 一 文 档 时 ， 它 会 突 然 弹 出 一 个 O u t l o o k 对 话 框 ， 让 用 户 填 写 登 录 凭 证 。 攻 击 者 还 在 受 害 者 的 账 户 上 创 建 了 一 个 特 殊 的 O u t l o o k 规 则 ： 把 出 现 “ 恶 意 程 序 、 被 入 侵 、 钓 鱼 ” 等 关 键 词 的 邮 件 ， 重 定 向 到 “ 已 删 除 文 件 夹 ” 中 。 另 外 ， 安 全 人 员 还 发 现 了 一 个 有 趣 的 事 情 ： 黑 客 入 侵 后 ， 会 使 用 受 害 者 的 账 户 参 与 企 业 内 部 的 商 业 讨 论 ， 比 如 讨 论 公 司 并 购 或 者 收 购 事 宜 。
对 此 F r e e B u f 小 编 只 想 说 ： F I N 4 也 太 大 胆 了 吧 ， 在 别 人 的 地 盘 还 这 么 高 调 … … [ 参 考 信 息 来 源 s e c u r i t y a f f a i r s . c o ， F r e e B u f 翻 译 ， 转 载 须 注 明 来 自 F r e e b u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理