搜索

[9850] 2016-02-26_代号“沙尘暴”：黑客剑指日本关键基础设施

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-02-26_代号“沙尘暴”：黑客剑指日本关键基础设施 代 号 “ 沙 尘 暴 ” ： 黑 客 剑 指 日 本 关 键 基 础 设 施 s 0 f a r   F r e e B u f   2 0 1 6 - 0 2 - 2 6 近 日 ， 安 全 公 司 近 日 ， 安 全 公 司 C y l a n c e 公 开 了 一 个 针 对 日 本 商 业 和 关 键 基 础 设 施 ， 代 号 公 开 了 一 个 针 对 日 本 商 业 和 关 键 基 础 设 施 ， 代 号 “ 沙 尘 暴 沙 尘 暴 ” 行 动 的 黑 客 活 动 。 行 动 的 黑 客 活 动 。 “ 沙 尘 暴 沙 尘 暴 ” 行 动 幕 行 动 幕 后 之 手 至 少 从 后 之 手 至 少 从 2 0 1 0 年 起 已 开 始 活 动 ， 黑 客 已 把 日 本 、 韩 国 、 美 国 和 其 他 亚 洲 国 家 的 几 个 组 织 作 为 了 攻 击 目 标 。 年 起 已 开 始 活 动 ， 黑 客 已 把 日 本 、 韩 国 、 美 国 和 其 他 亚 洲 国 家 的 几 个 组 织 作 为 了 攻 击 目 标 。 黑 客 组 织 资 金 充 足 黑 客 组 织 资 金 充 足 专 家 相 信 此 是 资 金 充 足 的 专 业 组 织 所 为 ， 且 有 些 情 况 导 致 研 究 者 猜 测 或 有 国 家 组 织 的 参 与 。 C y l a n c e 研 究 员 揭 露 幕 后 之 手 从 2 0 1 5 年 开 始 集 中 精 力 于 日 本 组 织 机 构 ， 他 们 的 黑 客 攻 陷 了 日 本 电 力 、 石 油 和 天 然 气 ， 交 通 运 输 ， 财 政 和 建 筑 行 业 等 组 织 机 构 的 网 络 。 受 害 者 列 表 中 含 有 一 家 汽 车 制 造 商 ， 一 家 韩 国 电 力 公 司 的 日 本 子 公 司 ， 以 及 石 油 天 然 气 公 司 。   “ 水 坑 ” 和 “ 鱼 叉 钓 鱼 ” 式 攻 击 的 习 惯 ， 展 现 了 这 些 黑 客 的 “ 军 火 库 ” 中 独 立 后 门 和 零 日 漏 洞 是 多 么 有 效 。 在 2 0 1 5 年 五 月 实 施 的 大 量 攻 击 中 ， 针 对 韩 国 和 日 本 目 标 ， 此 组 织 还 使 用 了 几 种 安 卓 后 门 。 得 益 于 “ 沙 尘 暴 ” 行 动 幕 后 组 织 发 动 的 这 些 攻 击 不 够 复 杂 。 在 2 0 1 1 年 ， 当 其 黑 客 依 靠 A d o b e   F l a s h   P l a y e r ( C V E - 2 0 1 1 - 0 6 1 1 )   和 I n t e r n e t   E x p l o r e r ( C V E - 2 0 1 1 - 1 2 5 5 )   零 日 漏 洞 来 传 播 M i s d a t 后 门 的 一 个 变 种 时 ， 研 究 员 注 意 上 了 这 个 组 织 。   “ 尽 管 此 组 织 增 加 了 一 些 其 主 要 后 门 针 对 亚 洲 攻 击 的 突 出 程 度 ， 此 次 威 胁 在 2 0 1 0 年 期 间 几 乎 没 有 什 么 公 开 信 息 可 以 获 取 。 ” C y l a n c e   发 布 的 报 告 中 陈 述 到 ， “ 直 到 2 0 1 1 年 ， 从 一 系 列 的 攻 击 中 撬 出 一 个 以 建 立 目 标 网 络 据 点 为 目 标 的 I n t e r n e t   E x p l o r e r   8   的 无 补 丁 漏 洞 ， C V E - 2 0 1 1 - 1 2 5 5 ， “ 沙 尘 暴 ” 行 动 开 始 浮 出 水 面 。 ”   以 往 记 录 以 往 记 录 2 0 1 1 年 1 0 月 ，   黑 客 以 收 集 穆 阿 迈 尔 · 卡 扎 菲 死 后 带 来 的 利 比 亚 危 机 的 相 关 情 报 为 目 标 。 在 2 0 1 2 年 ， 此 组 织 祭 出 了   I n t e r n e t E x p l o r e r   零 日 漏 洞   ( C V E - 2 0 1 2 - 1 8 8 9 ) 来 配 合 其 网 络 间 谍 活 动 。   C y l a n c e   的 专 家 注 意 到 在 2 0 1 3 年 3 月 ，   “ 沙 尘 暴 ” 行 动 活 动 锐 减 ， 恰 逢 M a n d i a n t 的 代 号 为 A P T 1 的 中 国 A P T 组 织 分 析 报 告 发 布 之 后 … …   在 2 0 1 4 年 2 月 ， “ 沙 尘 暴 ” 行 动 幕 后 组 织 再 现 ，   启 动 了 一 系 列 攻 击 ， 祭 出 了 新 的 I n t e r n e t   E x p l o r e r 零 日 漏 洞 ( C V E - 2 0 1 4 - 0 3 2 2 )   来 用 于 水 坑 攻 击 。  
C y l a n c e   的 研 究 员 坚 信 ，   针 对 日 本 关 键 基 础 设 施 的 攻 击 将 会 快 速 增 长 。   无 论 如 何 ， 我 们 相 信 针 对 日 本 关 键 基 础 设 施 和 能 源 公 司 的 特 性 攻 击 不 会 间 断 ， 并 且 很 有 可 能 持 续 至 将 来 逐 步 升 级 扩 大 。 ” C y l a n c e 总 结 道 。 * 参 考 来 源 ： S e c u r i t y A f f a i r s ， s 0 f a r / 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理