搜索

[8491] 2014-12-12_云图（CloudAtlas）：网络间谍活动“红色十月”重现江湖

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2014-12-12_云图（CloudAtlas）：网络间谍活动“红色十月”重现江湖 云 图 （ C l o u d A t l a s ） ： 网 络 间 谍 活 动 “ 红 色 十 月 ” 重 现 江 湖 h u j i a s   F r e e B u f   2 0 1 4 - 1 2 - 1 2 卡 巴 斯 基 实 验 室 的 安 全 研 究 人 员 发 现 ， 攻 击 者 正 在 筹 划 一 个 代 号 为 “ 云 图 ” 的 新 兴 网 络 间 谍 活 动 ， 而 这 与 两 年 前 发 生 的 全 球 大 型 间 谍 活 动 “ 红 色 十 月 ” 如 出 一 辙 。 F r e e B u f 科 普 ： 关 于 科 普 ： 关 于 “ 红 色 十 月 红 色 十 月 ” 在 2 0 1 2 年 1 0 月 ， 卡 巴 斯 基 实 验 室 全 球 研 究 & 分 析 团 队 发 起 了 一 项 关 于 新 威 胁 的 研 究 ， 研 究 的 目 标 是 目 前 针 对 各 种 国 际 外 交 服 务 机 构 的 网 络 攻 击 。 在 调 查 过 程 中 ， 一 个 大 型 的 网 络 间 谍 网 络 被 揭 露 和 分 析 ， 我 们 称 之 为 “ 红 色 十 月 （ R e d O c t o b e r ） ” （ 来 源 于 著 名 的 小 说 《 猎 杀 红 色 十 月 » ） R e d   O c t o b e r 的 攻 击 者 从 数 个 国 家 的 外 交 、 政 府 、 军 事 、 科 研 机 构 、 石 油 公 司 、 贸 易 公 司 等 中 窃 取 了 大 量 的 机 密 信 息 ， 这 些 国 家 主 要 是 东 欧 国 家 、 前 苏 联 成 员 国 和 中 亚 国 家 。
在 卡 巴 斯 基 公 开 揭 露 R e d   O c t o b e r 的 间 谍 活 动 之 后 ， 该 组 织 立 即 中 断 了 他 们 的 行 动 ， 还 把 他 们 攻 击 时 所 使 用 的 命 令 与 控 制 （ C & C ） 服 务 器 报 废 了 。 研 究 人 员 称 ， 像 如 此 大 规 模 的 网 络 间 谍 活 动 ， 攻 击 者 们 往 往 投 入 巨 大 ， 因 而 不 会 轻 易 罢 手 。 于 是 仅 仅 在 R e d   O c t o b e r 暂 停 了 数 月 后 ， 改 头 换 面 后 的 R e d   O c t o b e r — — “ 云 图 （ C l o u d A t l a s ） ” 出 现 了 。 “ 红 色 十 月 红 色 十 月 ” 和 和 “ 云 图 云 图 ” 的 异 同 的 异 同 自 2 0 1 4 年 8 月 份 以 后 R e d   O c t o b e r 就 再 也 没 有 出 现 过 。 近 期 研 究 者 们 检 测 到 一 系 列 利 用 C V E - 2 0 1 2 - 0 1 5 8 而 发 动 的 攻 击 以 及 一 个 不 同 寻 常 的 恶 意 程 序 ， 研 究 者 们 把 这 次 的 网 络 攻 击 活 动 命 名 为 “ 云 图 （ C l o u d A t l a s ） ” 。 研 究 者 们 注 意 到 C l o u d A t l a s 与 R e d   O c t o b e r 有 很 多 相 似 之 处 ， 如 都 使 用 了 同 种 钓 鱼 攻 击 ： 都 使 用 了 名 为 D i p l o m a t i c   C a r f o r   S a l e . d o c 的 恶 意 文 件 ， 针 对 相 同 的 攻 击 目 标 ， 使 用 相 同 的 T T P （ 技 术 、 策 略 和 程 序 ） ， 相 同 的 攻 击 工 具 。 这 么 多 相 似 之 处 ， 使 我 们 不 得 不 相 信 C l o u d A t l a s 就 是 R e d O c t o b e r 的 “ 复 刻 版 ” 。
利 用 云 服 务 器 作 为 攻 击 设 施 利 用 云 服 务 器 作 为 攻 击 设 施 但 是 他 们 之 间 也 有 一 些 不 同 之 处 ， 如 加 密 算 法 ： R e d O c t o b e r 使 用 的 是 R C 4 ， C l o u d A t l a s 使 用 的 是 A E S 。 专 家 们 还 发 现 了 C l o u d A t l a s 的 一 些 特 别 之 处 ， C l o u d A t l a s 使 用 的 命 令 与 控 制 （ C & C ） 服 务 器 来 自 瑞 典 云 供 应 商 C l o u d M e ， 也 就 是 说 攻 击 者 利 用 云 服 务 器 与 受 害 者 的 机 器 进 行 网 络 通 信 。 云 服 务 提 供 商 C l o u d M e 已 在 其 官 方 T w i t t e r 上 证 实 了 这 一 点 ， 他 们 现 在 正 在 关 闭 所 有 与 C l o u d A t l a s   C 2 有 关 的 账 户 。 相 关 阅 读 相 关 阅 读 [ 过 程 剖 析 ] “ 红 色 十 月 ” 跨 国 网 络 攻 击 报 告 （ 节 选 ） h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 6 9 8 6 . h t m l 红 色 十 月 ( R e d   O c t o b e r ) 网 络 间 谍 活 动 被 发 现 h t t p : / / w w w . f r e e b u f . c o m / n e w s / 6 8 9 0 . h t m l [ 参 考 来 源 s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e b u f . C O M ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理