搜索

[9362] 2015-09-19_铁虎行动（OperationIronTiger）：已窃取美国国防部上亿份数据

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2015-09-19_铁虎行动（OperationIronTiger）：已窃取美国国防部上亿份数据 铁 虎 行 动 （ O p e r a t i o n   I r o n   T i g e r ） ： 已 窃 取 美 国 国 防 部 上 亿 份 数 据 F r e e B u f   2 0 1 5 - 0 9 - 1 9 趋 势 科 技 的 安 全 专 家 披 露 一 个 名 为 铁 虎 行 动 （ 趋 势 科 技 的 安 全 专 家 披 露 一 个 名 为 铁 虎 行 动 （ O p e r a t i o n   I r o n   T i g e r ） 网 络 间 谍 活 动 。 关 于 攻 击 者 ， 趋 势 再 次 将 矛 头 指 ） 网 络 间 谍 活 动 。 关 于 攻 击 者 ， 趋 势 再 次 将 矛 头 指 向 中 国 ， 认 为 其 攻 击 目 标 是 美 国 国 防 承 包 商 ， 并 且 已 经 窃 取 了 上 万 亿 份 的 数 据 ， 包 括 邮 件 、 战 略 规 划 文 件 、 以 及 其 向 中 国 ， 认 为 其 攻 击 目 标 是 美 国 国 防 承 包 商 ， 并 且 已 经 窃 取 了 上 万 亿 份 的 数 据 ， 包 括 邮 件 、 战 略 规 划 文 件 、 以 及 其 他 较 为 机 密 的 信 息 。 他 较 为 机 密 的 信 息 。 趋 势 的 安 全 专 家 推 测 ， 铁 虎 行 动 （ O p e r a t i o n   I r o n   T i g e r ） 是 中 国 一 个 名 为 “ 熊 猫 使 者 （ E m i s s a r y   P a n d a ） ” 的 黑 客 组 织 所 为 （ 但 并 未 提 供 证 据 ） 。 熊 猫 使 者 简 介 熊 猫 使 者 简 介 2 0 1 5 年 8 月 ， 戴 尔 安 全 人 员 发 现 熊 猫 使 者 使 用 水 坑 式 攻 击 技 术 攻 击 相 关 组 织 。 熊 猫 使 者 ， 也 称 之 为 T G - 3 3 9 0 ， 专 门 攻 击 政 府 、 组 织 以 搜 集 国 防 、 航 空 航 天 项 目 相 关 的 信 息 。 该 组 织 至 少 从 2 0 1 0 年 就 开 始 活 跃 ， 主 要 针 对 亚 太 地 区 组 织 ， 但 是 从 2 0 1 3 年 开 始 ， 转 而 攻 击 美 国 的 一 些 高 科 技 组 织 。
专 家 认 为 ， 熊 猫 使 者 是 一 个 非 常 有 能 力 并 且 老 练 的 组 织 ， 有 证 据 表 明 他 们 曾 从 一 个 目 标 组 织 中 窃 取 了 5 8 G B 有 价 值 的 数 据 。 攻 击 方 式 攻 击 方 式 攻 击 者 使 用 鱼 叉 式 钓 鱼 邮 件 执 行 攻 击 ， 趋 势 科 技 还 详 细 分 析 了 攻 击 者 使 用 的 账 号 以 及 邮 件 内 容 的 组 成 （ 比 如 ， 主 攻 击 者 使 用 鱼 叉 式 钓 鱼 邮 件 执 行 攻 击 ， 趋 势 科 技 还 详 细 分 析 了 攻 击 者 使 用 的 账 号 以 及 邮 件 内 容 的 组 成 （ 比 如 ， 主 题 、 语 言 、 消 息 等 ） 。 题 、 语 言 、 消 息 等 ） 。 报 告 中 详 细 分 析 了 铁 虎 行 动 的 攻 击 策 略 、 攻 击 技 术 以 及 攻 击 程 序 ， 内 容 概 括 如 下 ： 1 . 专 用 的 入 侵 工 具 和 恶 意 程 序 ， 如 a s d n s t u n s e r v e r 、 P l u g X ,   G h 0 s t 2 . 利 用 公 共 资 源 ： B l o g s p o t ™ 和   G o o g l e   云 平 台 3 . 利 用 之 后 即 修 复 被 入 侵 的 服 务 器 ， 以 防 被 黑 4 . 重 要 证 据 表 明 至 少 有 一 个 人 位 于 中 国 5 . 使 用 韩 国 安 全 公 司 S o f t C a m p   C o . ,   L t d 的 代 码 签 名 证 书 6 . 攻 击 目 标 ： 军 事 国 防 承 包 商 、 情 报 机 构 、 F B I 合 作 伙 伴 、 美 国 政 府 7 . 使 用 独 一 无 二 的 方 法 劫 持 M i c r o s o f t   E x c h a n g e 证 书 报 告 作 者 独 立 观 点 ， 不 代 表 本 站 态 度 <   请 点 击 最 下 方 的 “ 阅 读 原 文 ” 查 看 完 整 报 告   > 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理