搜索

[9181] 2015-07-29_香港、台湾电视台及政府网站遭HackingTeam泄露武器攻击

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-17
2015-07-29_香港、台湾电视台及政府网站遭HackingTeam泄露武器攻击 香 港 、 台 湾 电 视 台 及 政 府 网 站 遭 H a c k i n g   T e a m 泄 露 武 器 攻 击 F r e e B u f   2 0 1 5 - 0 7 - 2 9 微 信 号 微 信 号 : f r e e b u f 不 久 前 ， 不 久 前 ， F r e e B u f 报 道 过 报 道 过 香 港 廉 政 公 署 和 台 湾 警 方 曾 有 意 购 买 香 港 廉 政 公 署 和 台 湾 警 方 曾 有 意 购 买 H a c k i n g   T e a m 间 谍 程 序 间 谍 程 序 。 然 而 事 态 急 转 ， 。 然 而 事 态 急 转 ， 7 月 月 9 日 开 始 便 日 开 始 便 有 黑 客 团 队 对 台 湾 和 香 港 网 站 发 起 攻 击 ， 所 用 工 具 竟 然 是 有 黑 客 团 队 对 台 湾 和 香 港 网 站 发 起 攻 击 ， 所 用 工 具 竟 然 是 H a c k i n g   T e a m 泄 出 的 泄 出 的 F l a s h 漏 洞 利 用 程 序 漏 洞 利 用 程 序 P o i s o n I v y 。 。 中 枪 的 都 是 热 门 的 中 枪 的 都 是 热 门 的 攻 击 者 破 坏 了 台 湾 当 地 电 视 台 网 站 、 教 育 机 构 、 一 个 宗 教 研 究 机 构 、 一 个 知 名 政 党 以 及 一 家 在 香 港 很 受 欢 迎 的 新 闻 网 站 。 值 得 注 意 的 是 ， 受 影 响 的 网 站 提 供 的 内 容 信 息 都 拥 有 广 泛 的 追 随 者 。 例 如 教 育 机 构 网 站 ， 是 用 于 为 政 府 雇 员 提 供 就 业 考 试 的 。 台 湾 的 电 视 网 络 台 则 已 经 从 事 了 十 年 的 生 产 及 进 口 电 视 节 目 。 受 影 响 的 网 站 其 所 有 者 已 经 对 此 知 晓 ； 而 在 本 文 发 布 之 际 ， 仍 有 三 个 站 点 被 盗 用 。 H a c k i n g   T e a m   泄 密 阴 影 犹 存 泄 密 阴 影 犹 存 攻 击 者 首 先 使 用 了 一 个 来 自 H a c k i n g   T e a m 泄 密 文 件 中 的 F l a s h   P l a y e r   e x p （ C V E - 2 0 1 5 - 5 1 1 9 ） ， 该 利 用 是 7 月 5 日 被 曝 出 ， 而 A d o b e 在 7 月 7 日 进 行 了 补 丁 。 第 二 波 攻 击 的 武 器 则 是 另 同 样 来 自 H a c k i n g   T e a m 的 另 一 个 F l a s h 的 0 d a y 漏 洞 （ c v e - 2 0 1 5 - 5 1 2 2 ） 。 图 1 . 利 用 H a c k i n g   T e a m   泄 密 武 器 攻 击 台 湾 及 香 港 网 站 的 时 间 轴 我 们 发 现 两 轮 攻 击 针 对 的 是 相 同 两 家 台 湾 教 育 机 构 网 站 。 图 2 . 一 个 台 湾 宗 教 组 织 网 站 被 黑 截 图 （ C V E - 2 0 1 5 - 5 1 2 2 ） P o i s o n I v y 以 及 其 他 有 效 负 载 以 及 其 他 有 效 负 载 我 们 发 现 所 有 遭 破 坏 网 站 均 被 注 入 了 一 个 恶 意 S W F ， 使 用 i f r a m e 指 向 远 程 访 问 工 具 （ R A T ） P o i s o n I v y ， 这 里 经 检 测 最 终 有 效
负 载 为   B K D R _ P O I S O N . T U F W 。 P o i s o n I v y 是 一 个 在 黑 市 中 流 行 的 R A T 可 用 后 门 ， 也 常 被 用 于 有 针 对 性 的 攻 击 。 这 个 后 门 被 用 于 截 图 、 相 机 图 片 及 音 频 ； 记 录 点 击 的 按 与 活 动 窗 口 ； 删 除 、 搜 索 和 上 传 文 件 ； 以 及 执 行 其 他 闯 入 例 程 。 另 一 方 面 ， 在 图 片 发 现 攻 击 政 党 网 站 运 用 的 则 是 一 个 不 同 的 负 载 ， 即 T R O J _ J P G E M B E D . F 。 这 个 政 党 网 站 将 收 集 的 信 息 发 送 到 与 另 一 个 站 点   ( 2 2 3 [ . ] 2 7 [ . ] 4 3 [ . ] 3 2 ) 相 同 的 服 务 器 上 ， 由 此 我 们 认 为 该 攻 击 与 其 他 攻 击 是 有 联 系 的 。 图 3 . 显 示 了 H a c k i n g   T e a m   F l a s h   利 用 的 终 极 有 效 负 载 尽 管 对 于 此 次 是 否 为 有 针 对 性 的 攻 击 活 动 ， 分 析 仍 在 继 续 ， 但 我 们 发 现 了 一 个 嵌 入 负 载 中 的 可 疑 域 名 w u t [ . ] m o p h e c f b r [ . ] c o m ， 该 域 名 同 时 存 在 于 指 挥 控 制 （ C & C ） 之 前 报 道 的 有 针 对 性 攻 击 列 表 中 。 建 议 建 议 为 了 保 护 设 备 免 受 攻 击 以 及 恶 意 后 门 访 问 ， 用 户 应 当 及 时 更 新 A d o b e   F l a s h   P l a y e r 。 你 可 以 通 过 A d o b e   F l a s h   P l a y e r 网 页 检 验 自 己 是 否 使 用 的 最 新 版 应 用 ， 同 时 也 能 让 你 保 持 对 最 新 消 息 的 及 时 掌 握 。 了 解 更 多 关 于 F l a s h 的 最 新 事 件 ， 以 及 在 我 们 的 博 客 上 用 户 及 公 司 能 够 做 些 什 么 。 总 之 ， A d o b e   F l a s h 的 困 境 在 于 旧 习 难 改 。 趋 势 科 技 检 测 了 此 次 攻 击 中 所 有 相 关 的 恶 意 软 件 和 趋 势 科 技 检 测 了 此 次 攻 击 中 所 有 相 关 的 恶 意 软 件 和 e x p 。 哈 希 值 如 下 ： 。 哈 希 值 如 下 ： · S W F _ C V E 2 0 1 5 5 1 2 2 . A d 4 9 6 6 a 9 e 4 6 f 9 c 1 e 1 4 4 2 2 0 1 5 b 7 e 8 9 d 5 3 a 4 6 2 f b d 6 5 · S W F _ C V E 2 0 1 5 5 1 2 2 . B f d c d f 3 0 a 9 0 f a 2 2 a e 8 a 0 9 5 e 9 9 d 8 0 1 4 3 d f 1 c c 7 1 1 9 4 · S W F _ C V E 2 0 1 5 5 1 2 2 . C 9 2 0 9 f e e 5 8 a 2 1 4 9 c 7 0 6 f 7 1 f b 3 c 8 8 f e f 1 4 b 5 8 5 c 7 1 7 · B K D R _ P O I S O N . T U F W 2 d c 1 d e b 5 b 5 2 1 3 3 d 0 a 3 3 c 9 d 1 8 1 4 4 b a 8 7 5 9 f e 4 3 b 6 6 * 参 考 来 源 ： t r e n d m i c r o ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理