搜索

[9195] 2015-08-03_带后门的TrueCrypt：间谍活动“Potao”新发现

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-17
2015-08-03_带后门的TrueCrypt：间谍活动“Potao”新发现 带 后 门 的 T r u e C r y p t ： 间 谍 活 动 “ P o t a o ” 新 发 现 F r e e B u f   2 0 1 5 - 0 8 - 0 3 微 信 号 微 信 号 : f r e e b u f E S E T 发 布 了 一 份 报 告 显 示 ， 代 号 发 布 了 一 份 报 告 显 示 ， 代 号 “ P o t a o 行 动 行 动 ” 的 网 络 间 谍 活 动 依 赖 于 挂 马 的 网 络 间 谍 活 动 依 赖 于 挂 马 T r u e C r y p t 俄 语 版 的 软 件 传 播 。 俄 语 版 的 软 件 传 播 。 P o t a o 行 动 行 动 近 期 ， E S E T 发 表 了 一 个 有 意 思 的 报 告 — — 关 于 带 后 门 的 T r u e C r y p t 俄 语 版 软 件 扩 散 ， 而 该 软 件 被 用 于 针 对 网 络 间 谍 活 动 “ P o t a o 行 动 ” 中 。 专 家 解 释 ， “ P o t a o 行 动 ” 主 要 针 对 的 是 乌 克 兰 及 其 周 边 国 家 ， 包 括 俄 罗 斯 、 格 鲁 吉 亚 、 白 俄 罗 斯 。 受 害 者 名 单 中 包 括 乌 克 兰 政 府 和 军 方 ， 以 及 一 家 乌 克 兰 主 流 新 闻 机 构 。 F r e e B u f 百 科 百 科 T r u e C r y p t 是 一 款 用 于 动 态 加 密 （ O T F E ） 的 免 费 开 源 软 件 。 它 可 以 在 一 个 文 件 中 创 建 一 个 虚 拟 的 加 密 磁 盘 或 加 密 一 个 分 区 或 整 个 存 储 设 备 。
而 在 2 0 1 4 年 早 些 时 候 ， 这 款 流 行 加 密 工 具 T r u e C r y p t 背 后 的 匿 名 开 发 者 突 然 宣 布 项 目 终 止 开 发 ， 并 警 告 使 用 T r u e C r y p t 不 安 全 ， 软 件 可 能 包 含 未 修 正 的 安 全 问 题 。 并 非 人 人 中 枪 并 非 人 人 中 枪 研 究 者 发 现 ， 至 少 从 2 0 1 2 年 6 月 开 始 ， 俄 罗 斯 T r u e C r y p t 网 站 t r u e c r y p t . r u 被 用 于 向 游 客 提 供 恶 意 软 件 。 通 过 分 析 恶 意 软 件 附 设 的 时 间 戳 ， 二 进 制 文 件 时 间 为 2 0 1 2 年 4 月 。 使 用 W i n 3 2 / P o t a o 恶 意 软 件 家 族 进 行 攻 击 长 达 5 年 ， 测 得 首 次 攻 击 的 时 间 则 可 以 追 溯 至 2 0 1 1 年 。 而 目 前 攻 击 者 仍 然 保 持 非 常 活 跃 的 状 态 ， 近 期 仍 有 频 繁 渗 透 尝 试 。 有 趣 的 是 ， 并 不 是 每 一 个 进 入 俄 语 网 站 下 载 有 趣 的 是 ， 并 不 是 每 一 个 进 入 俄 语 网 站 下 载 T r u e C r y p t 的 访 问 者 都 会 感 染 此 恶 意 软 件 ， 至 于 筛 选 的 标 准 目 前 尚 未 查 的 访 问 者 都 会 感 染 此 恶 意 软 件 ， 至 于 筛 选 的 标 准 目 前 尚 未 查 明 。 明 。 报 告 中 显 示 ， 报 告 中 显 示 ， “ 并 不 是 每 个 从 俄 语 网 站 下 载 的 T r u e C r y p t 软 件 都 是 恶 意 的 或 带 有 后 门 。 恶 意 软 件 版 本 只 针 对 特 定 的 游 客 ， 而 这 基 于 的 具 体 标 准 目 前 无 从 知 晓 。 这 无 疑 为 ‘ 行 动 是 由 一 个 专 业 组 织 发 起 并 有 目 的 地 选 择 目 标 ’ 提 供 了 新 的 证 据 。 ” 除 了 为 T r u e C r y p t （ 目 前 发 现 的 版 本 为 W i n 3 2 / F a k e   T C ） 挂 马 服 务 ， 该 域 同 样 也 被 用 作 C & C （ 智 慧 与 控 制 ） 服 务 器 ， 向 植 入 后 门 的 电 脑 发 送 指 令 。 专 家 解 释 ， 用 于 P o t a o 行 动 的 恶 意 软 件 并 没 有 依 赖 任 何 e x p 或 运 用 特 别 先 进 的 技 术 。 恶 意 代 码 中 确 实 含 有 一 些 可 以 用 于 潜 伏 的 有 趣 特 性 ， 包 括 一 个 可 以 通 过 U S B 设 备 传 播 及 伪 装 成 W o r d 和 E x c e l 可 执 行 文 件 的 传 播 机 制 。 <   点 击 最 下 方 “ 阅 读 原 文 ” 查 看 完 整 技 术 报 告 >
* 参 考 来 源 ： S A ， 转 载 请 注 明 来 自 F r e e b u f . C O M ( 黑 客 与 极 客 ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理