搜索

[9297] 2015-09-01_俄罗斯黑客组织以EFF（电子前哨基金会）之名发动钓鱼攻击

文档创建者：s7ckTeam
浏览次数：55
最后更新：2025-01-17
2015-09-01_俄罗斯黑客组织以EFF（电子前哨基金会）之名发动钓鱼攻击 俄 罗 斯 黑 客 组 织 以 E F F （ 电 子 前 哨 基 金 会 ） 之 名 发 动 钓 鱼 攻 击 F r e e B u f   2 0 1 5 - 0 9 - 0 1 本 月 初 ， 俄 罗 斯 政 府 赞 助 的 本 月 初 ， 俄 罗 斯 政 府 赞 助 的 A P T 2 8 组 织 注 册 了 一 个 虚 假 的 组 织 注 册 了 一 个 虚 假 的 E F F （ 电 子 前 哨 基 金 会 ） 域 名 ， 向 受 害 者 发 动 鱼 叉 式 钓 鱼 攻 （ 电 子 前 哨 基 金 会 ） 域 名 ， 向 受 害 者 发 动 鱼 叉 式 钓 鱼 攻 击 。 同 时 利 用 流 行 的 隐 私 监 控 软 件 ， 以 企 图 让 受 害 者 相 信 该 域 名 发 送 的 邮 件 是 来 自 受 信 任 组 织 。 击 。 同 时 利 用 流 行 的 隐 私 监 控 软 件 ， 以 企 图 让 受 害 者 相 信 该 域 名 发 送 的 邮 件 是 来 自 受 信 任 组 织 。 根 据 安 全 专 家 的 调 查 发 现 ， 此 次 的 鱼 叉 式 钓 鱼 攻 击 活 动 是 P a w n   S t o r m   行 动 的 一 部 分 ， 而 且 众 多 安 全 公 司 的 安 全 专 家 一 致 表 示 ， 俄 罗 斯 的 A P T 2 8 操 控 着 一 个 长 期 性 的 间 谍 活 动 。 据 火 眼 公 司 表 示 ， P a w n   S t o r m 组 织 ， 又 名 A P T 2 8 ， 活 跃 时 间 已 经 长 达 数 年 。 它 的 攻 击 特 点 是 ： 只 会 在 工 作 时 间 （ 莫 斯 科 时 间 ） 发 动 攻 击 ， 目 标 都 是 和 政 府 、 军 事 、 安 全 相 关 的 组 织 ， 窃 取 的 信 息 都 是 俄 罗 斯 情 报 机 构 较 为 感 兴 趣 的 信 息 。 E F F 发 布 博 客 ， 恶 意 攻 击 者 在 几 周 前 注 册 了 虚 假 的 域 名 e l e c t r o n i c f r o n t i e r f o u n d a t i o n . o r g ， 利 用 刚 打 上 补 丁 的 J a v a   0 d a y   e x p 发 动 目 标 性 攻 击 。 攻 击 详 情 攻 击 详 情 钓 鱼 邮 件 中 包 含 虚 假 E F F 网 站 的 链 接 ， 用 户 一 旦 点 击 了 该 链 接 ， 就 会 被 重 定 向 到 同 一 域 名 下 的 另 一 个 网 页 上 ， 该 网 页 含 有 存 在 漏 洞 的 J a v a   a p p l e t 。
通 过 利 用 J a v a   0 d a y   e x p ， 攻 击 者 可 以 在 受 害 者 设 备 上 运 行 任 意 代 码 ， 执 行 二 进 制 程 序 等 恶 意 操 作 。 为 什 么 会 认 为 此 次 攻 击 活 动 和 为 什 么 会 认 为 此 次 攻 击 活 动 和 A P T 2 8 有 关 呢 ？ 有 关 呢 ？ 安 全 专 家 们 通 过 对 比 此 次 攻 击 活 动 和 A P T 2 8 操 纵 的 其 他 活 动 ， 发 现 他 们 之 间 有 着 很 多 的 相 似 之 处 ， 比 如 文 件 名 和 路 径 都 基 本 一 样 ， 所 以 伪 造 E F F 域 名 发 动 钓 鱼 攻 击 事 件 应 该 也 是 A P T 2 8 操 纵 攻 击 活 动 。 *   参 考 来 源 ： s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理