搜索

[8834] 2015-04-14_火眼（FireEye）披露了一个隐藏数十年的网络间谍活动APT30

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-04-14_火眼（FireEye）披露了一个隐藏数十年的网络间谍活动APT30 火 眼 （ F i r e E y e ） 披 露 了 一 个 隐 藏 数 十 年 的 网 络 间 谍 活 动 A P T 3 0 F r e e B u f   2 0 1 5 - 0 4 - 1 4 微 信 号 ： 微 信 号 ： f r e e b u f 火 眼 （ 火 眼 （ F i r e E y e ） 于 周 日 披 露 了 一 个 长 达 十 年 之 久 的 网 络 间 谍 活 动 ， 主 要 窃 取 东 南 亚 和 印 度 地 区 政 府 、 企 业 、 新 闻 媒 ） 于 周 日 披 露 了 一 个 长 达 十 年 之 久 的 网 络 间 谍 活 动 ， 主 要 窃 取 东 南 亚 和 印 度 地 区 政 府 、 企 业 、 新 闻 媒 体 方 面 的 机 密 信 息 。 该 间 谍 活 动 开 始 于 体 方 面 的 机 密 信 息 。 该 间 谍 活 动 开 始 于 2 0 0 5 年 ， 是 第 一 个 使 用 恶 意 程 序 感 染 年 ， 是 第 一 个 使 用 恶 意 程 序 感 染 a i r - g a p p e d 网 络 的 间 谍 组 织 ， 火 眼 网 络 的 间 谍 组 织 ， 火 眼 （ （ F i r e E y e ） 将 其 命 名 为 ） 将 其 命 名 为 A P T 3 0 ， 据 知 组 织 成 员 大 都 是 著 名 软 件 公 司 的 高 级 软 件 工 程 师 。 ， 据 知 组 织 成 员 大 都 是 著 名 软 件 公 司 的 高 级 软 件 工 程 师 。 目 标 锁 定 在 东 南 亚 地 区 目 标 锁 定 在 东 南 亚 地 区 受 影 响 的 地 区 主 要 在 东 南 亚 ， 如 马 来 西 亚 、 越 南 、 泰 国 、 尼 泊 尔 、 新 加 坡 、 菲 律 宾 、 印 度 尼 西 亚 等 国 家 ， 受 影 响 的 行 业 主 要 是 政 治 、 军 事 、 经 济 、 领 土 纠 纷 和 新 闻 媒 体 。 A P T 3 0 组 织 特 征 组 织 特 征 据 调 查 得 知 该 组 织 使 用 的 工 具 主 要 有 ： 下 载 器 、 后 门 、 中 央 控 制 器 和 一 些 其 他 的 组 件 ； 据 调 查 得 知 该 组 织 使 用 的 工 具 主 要 有 ： 下 载 器 、 后 门 、 中 央 控 制 器 和 一 些 其 他 的 组 件 ； 这 些 工 具 可 以 感 染 驱 动 硬 盘 并
能 从 a i r - g a p p e d 网 络 中 窃 取 文 件 。 有 些 含 有 特 殊 命 令 的 恶 意 程 序 会 开 启 隐 身 模 式 ， 并 会 在 受 害 者 机 器 上 隐 藏 很 长 一 段 时 间 。 A P T 3 0 使 用 的 策 略 是 二 级 命 令 与 控 制 进 程 ， 第 一 命 令 会 先 测 试 受 害 者 设 备 是 否 应 该 连 接 到 攻 击 者 的 主 控 制 器 上 。 使 用 的 策 略 是 二 级 命 令 与 控 制 进 程 ， 第 一 命 令 会 先 测 试 受 害 者 设 备 是 否 应 该 连 接 到 攻 击 者 的 主 控 制 器 上 。 主 控 制 器 自 身 有 一 个 用 户 图 形 界 面 可 以 操 控 受 害 者 设 备 ， 添 加 备 注 ， 设 置 警 报 等 。 A P T 3 0 有 一 个 高 度 组 织 化 、 结 构 化 、 系 统 化 的 工 作 流 程 ， 他 们 会 给 每 一 次 攻 击 贴 上 系 统 化 的 标 签 ， 保 证 能 实 时 跟 踪 任 意 恶 意 程 序 。 该 恶 意 程 序 的 命 令 与 控 制 （ C 2 ） 通 信 中 还 包 含 一 个 版 本 检 查 功 能 ， 能 自 我 更 新 并 提 供 连 续 不 断 的 更 新 管 理 能 力 。 A P T 3 0 的 目 标 不 是 窃 取 企 业 的 知 识 产 权 ， 也 不 是 窃 取 企 业 的 尖 端 技 术 ， 而 是 想 直 接 获 得 东 南 亚 地 区 的 机 密 信 息 ， 尤 其 是 会
对 中 国 政 府 可 能 造 成 一 定 潜 在 威 胁 的 信 息 。 *   参 考 来 源 z d n e t ， s e c u r i t y w e e k , 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理