搜索

[8965] 2015-05-26_胆大包天：黑客团伙Carbanak使用的攻击服务器居然指向了俄罗斯安全局

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-05-26_胆大包天：黑客团伙Carbanak使用的攻击服务器居然指向了俄罗斯安全局 胆 大 包 天 ： 黑 客 团 伙 C a r b a n a k 使 用 的 攻 击 服 务 器 居 然 指 向 了 俄 罗 斯 安 全 局 F r e e B u f   2 0 1 5 - 0 5 - 2 6 微 信 号 ： 微 信 号 ： f r e e b u f 安 全 研 究 人 员 最 近 发 现 ， 黑 客 团 伙 安 全 研 究 人 员 最 近 发 现 ， 黑 客 团 伙 C a r b a n a k 使 用 的 一 台 使 用 的 一 台 C & C C （ 命 令 与 控 制 ） 服 务 器 居 然 指 向 了 俄 罗 斯 联 邦 安 全 （ 命 令 与 控 制 ） 服 务 器 居 然 指 向 了 俄 罗 斯 联 邦 安 全 局 。 局 。 胆 大 保 天 ： 胆 大 保 天 ： C & C 服 务 器 指 向 俄 罗 斯 联 邦 安 全 局 服 务 器 指 向 俄 罗 斯 联 邦 安 全 局 趋 势 科 技 安 全 专 家 M a x i m   G o n c h a r o v 透 露 ， 黑 客 团 伙 C a r b a n a k 使 用 的 一 款 恶 意 软 件 的 C & C （ 命 令 与 控 制 ） 服 务 器 指 向 的 是 俄 罗 斯 联 邦 安 全 局 。 C a r b a n a k 是 曾 经 从 全 球 银 行 席 卷 了 1 0 亿 美 元 的 黑 客 组 织 ， 专 家 发 现 ， 这 伙 黑 客 攻 击 了 3 0 个 国 家 的 1 0 0 多 个 机 构 ， 攻 击 从 2 0 1 3 年 开 始 ， 可 能 仍 在 继 续 。 G o n c h a r o v 发 现 ， C a r b a n a k 木 马 的 命 令 与 控 制 ( C & C ) 服 务 器 指 向 了 俄 罗 斯 联 邦 安 全 局 。 研 究 人 员 给 出 了 几 种 可 能 的 解 释 ， 其 中 一 个 是 木 马 的 作 者 想 要 愚 弄 联 邦 安 全 局 。
G o n c h a r o v 在 博 文 中 写 道 ： “ 昨 天 在 检 查 C a r b a n a k 报 告 中 的 攻 击 指 示 器 ( i n d i c a t o r s   o f   c o m p r o m i s e ,   I O C ) 数 据 时 ， 我 发 现 s y s t e m s v c . n e t 这 个 域 名 ( 报 告 中 提 到 的 C & C 域 名 ) 现 在 解 析 到 的 I P 是 2 1 3 . 2 4 . 7 6 . 2 3 。 我 检 查 相 关 信 息 时 发 现 I P 在 A S N   A S 8 3 4 2   R T C O M M - A S   O J S C   R T C o m m . R U 名 下 ， 地 理 位 置 是 莫 斯 科   -   莫 斯 科   -   俄 罗 斯 联 邦 安 全 局 。 我 不 知 道 到 底 怎 么 回 事 ， 我 并 不 认 为 联 邦 安 全 局 会 把 一 个 跟 C a r b a n a k 有 关 的 域 名 指 向 安 全 局 的 I P 上 。 可 能 是 域 名 的 拥 有 者 在 恶 作 剧 。 ”
C a r b a n a k 组 织 攻 击 步 骤 组 织 攻 击 步 骤 首 先 ， 攻 击 者 使 用 恶 意 代 码 寻 找 那 些 管 理 现 金 转 帐 系 统 或 者 A T M 机 的 员 工 ， 然 后 收 集 银 行 的 内 部 信 息 。 第 二 步 ， 黑 客 在 那 些 员 工 机 器 上 安 装 远 程 访 问 工 具 ( R A T ) 。 一 旦 他 们 感 染 了 那 些 管 理 现 金 转 帐 系 统 或 者 A T M 机 的 员 工 ， 攻 击 者 会 对 受 害 者 们 截 屏 ， 研 究 他 们 在 银 行 的 日 常 活 动 。 最 后 ， 黑 客 会 远 程 控 制 那 些 A T M ， 然 后 取 钱 或 者 将 钱 转 账 到 假 的 账 号 。 卡 巴 斯 基 的 专 家 最 先 发 现 了 C a r b a n a k 组 织 ， 并 将 这 些 攻 击 形 容 为 “ 世 界 上 最 复 杂 的 攻 击 ” 。 F r e e B u f 会 持 续 关 注 后 续 进 展 。 *   参 考 来 源 S e c u r i t y A f f a i r s ， v u l t u r e 翻 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理