搜索

[9275] 2015-08-25_Zscaler：中国APT组织“熊猫使者”的活动新进展

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2015-08-25_Zscaler：中国APT组织“熊猫使者”的活动新进展 Z s c a l e r ： 中 国 A P T 组 织 “ 熊 猫 使 者 ” 的 活 动 新 进 展 F r e e B u f   2 0 1 5 - 0 8 - 2 5 ​ 上 周 ， 美 国 上 周 ， 美 国 Z s c a l e r 公 司 发 布 了 针 对 中 国 网 络 间 谍 公 司 发 布 了 针 对 中 国 网 络 间 谍 A P T 组 织 组 织 “ 熊 猫 使 者 熊 猫 使 者 ” 的 研 究 报 告 。 而 且 还 详 尽 描 述 了 这 个 黑 客 组 织 的 研 究 报 告 。 而 且 还 详 尽 描 述 了 这 个 黑 客 组 织 是 如 何 利 用 是 如 何 利 用 H a c k i n g   T e a m 所 泄 漏 出 来 的 所 泄 漏 出 来 的 0 d a y 漏 洞 来 对 跨 国 金 融 服 务 公 司 进 行 网 络 攻 击 。 漏 洞 来 对 跨 国 金 融 服 务 公 司 进 行 网 络 攻 击 。 在 对 这 一 系 列 的 攻 击 事 件 进 行 了 深 入 地 分 析 和 研 究 之 后 ， 我 们 发 现 ， 该 组 织 在 上 个 月 的 攻 击 行 为 中 涉 及 到 了 相 关 领 域 的 多 个 行 业 。 “ 熊 猫 使 者 ” A P T 组 织 被 怀 疑 是 天 朝 的 一 个 黑 客 组 织 ， 他 们 专 门 以 政 府 和 相 关 领 域 的 技 术 部 门 作 为 其 主 要 的 攻 击 目 标 ， 并 尝 试 从 这 些 组 织 和 机 构 中 监 视 和 窃 取 高 科 技 的 知 识 产 权 数 据 。 上 个 月 ， 已 经 有 多 家 国 际 公 司 受 到 了 该 组 织 的 攻 击 ， 这 些 公 司 属 于 以 下 行 业 ： 金 融 服 务 行 业 能 源 产 业 医 药 行 业 攻 击 链 攻 击 链 正 如 我 们 之 前 所 提 到 的 那 样 ， 这 是 我 们 首 次 发 现 “ 熊 猫 使 者 ” 组 织 的 攻 击 实 例 ， 在 此 次 黑 客 事 件 中 ， 该 组 织 使 用 了 经 过 特 殊 设 计 的 恶 意 软 件 ， 并 利 用 了 H a c k i n g   T e a m 所 泄 漏 出 来 的 0 d a y 漏 洞 。 目 前 ， 我 们 可 以 确 认 该 组 织 在 攻 击 中 所 利 用 的 漏 洞 有 ： A d o b e   F l a s h 的 0 d a y 漏 洞 C V E - 2 0 1 5 - 5 1 1 9 以 及 C V E - 2 0 1 5 - 5 1 2 3 。 在 该 组 织 在 针 对 一 家 制 药 公 司 所 发 动 的 攻 击 过 程 中 ， 我 们 观 察 到 ， 该 组 织 利 用 了 一 个 受 他 们 控 制 的 政 府 官 方 网 站 ， 并 通 过 这 个 网 站 来 将 网 页 的 访 问 者 重 定 向 至 一 台 存 在 H a c k i n g   T e a m   F l a s h   0 d a y 漏 洞 的 服 务 器 。 这 种 技 术 被 称 为 “ 策 略 性 网 页 攻 击 ” （ S W C ） ， 别 名 为 “ 水 坑 攻 击 ” 。 攻 击 者 首 先 需 要 攻 击 一 个 合 法 的 ， 并 且 受 目 标 主 机 信 任 的 网 络 站 点 ， 用 户 在 访 问 这 个 网 站 时 会 认 为 这 个 网 站 是 安 全 的 ， 但 这 个 网 站 会 将 这 些 访 问 者 重 定 向 至 一 台 由 攻 击 者 所 控 制 的 服 务 器 ， 然 后 这 台 由 攻 击 者 控 制 的 服 务 器 将 便 会 利 用 目 标 主 机 的 漏 洞 来 对 其 进 行 攻 击 ， 并 在 目 标 主 机 中 安 装 恶 意 软 件 。
上 图 显 示 的 是 针 对 多 家 制 药 公 司 的 A P T 攻 击 链 在 此 类 攻 击 事 件 中 ， 我 们 是 有 办 法 去 阻 止 计 算 机 去 下 载 和 安 装 R A T 有 效 载 荷 的 。 在 另 一 类 攻 击 事 件 中 ， 该 组 织 还 利 用 了 网 络 钓 鱼 电 子 邮 件 来 对 一 家 能 源 产 业 的 公 司 进 行 攻 击 。 针 对 该 行 业 的 网 络 攻 击 通 常 是 无 法 成 功 的 ， 因 为 Z s c a l e r 安 全 平 台 会 检 测 并 阻 止 所 有 尝 试 利 用 系 统 漏 洞 的 行 为 。 有 关 部 门 在 上 个 月 所 检 测 到 的 “ 熊 猫 使 者 ” A P T 攻 击 行 为 目 前 ， 我 们 仍 然 在 对 这 些 攻 击 事 件 的 攻 击 链 进 行 调 查 和 取 证 ， 我 们 将 会 在 研 究 成 果 出 来 之 后 ， 第 一 时 间 将 所 有 研 究 成 果 的 详 细 信 息 公 布 给 大 家 。 结 论 结 论 “ 熊 猫 使 者 ” 针 对 美 国 ， 欧 洲 ， 中 东 ， 以 及 亚 洲 各 国 不 同 领 域 的 组 织 和 机 构 进 行 了 范 围 如 此 之 大 的 网 络 攻 击 ， 这 一 事 实 是 令 人 震 惊 的 。 为 了 保 护 各 大 公 司 不 受 该 组 织 的 威 胁 ， 各 大 公 司 应 当 采 用 S S L 安 全 检 查 机 制 以 及 沙 盒 环 境 来 阻 止 相 关 的 0 d a y 漏 洞 被 不 法 分 子 所 利 用 ， 这 对 于 防 御 此 类 攻 击 来 说 是 至 关 重 要 的 。 * 参 考 来 源 ： z s c a l e r ， 译 者 / l a z y n m s   转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理