搜索

[9892] 2016-03-08_针对印度外交和军事的网络间谍活动：OperationTransparentTribe

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-03-08_针对印度外交和军事的网络间谍活动：OperationTransparentTribe 针 对 印 度 外 交 和 军 事 的 网 络 间 谍 活 动 ： O p e r a t i o n   T r a n s p a r e n t   T r i b e 米 雪 儿   F r e e B u f   2 0 1 6 - 0 3 - 0 8 O p e r a t i o n   T r a n s p a r e n t   T r i b e   是 由 是 由 D a r i e n   H u s s 发 起 的 ， 通 过 发 起 的 ， 通 过 A P T 手 段 攻 击 印 度 的 外 交 和 军 事 组 织 ， 近 期 被 手 段 攻 击 印 度 的 外 交 和 军 事 组 织 ， 近 期 被 P r o o f   p o i n t 公 公 司 的 研 究 人 员 所 发 现 。 司 的 研 究 人 员 所 发 现 。 直 指 印 度 外 交 人 员 直 指 印 度 外 交 人 员 A P T 攻 击 攻 击 这 一 被 称 之 为 “ O p e r a t i o n   T r a n s p a r e n t   T r i b e ” 的 网 络 间 谍 活 动 ， 其 目 标 是 在 印 度 的 外 交 官 和 军 事 人 员 。 P r o o f p o i n t 公 司 发 现 该 黑 客 活 动 的 研 究 人 员 证 实 ： 攻 击 者 使 用 一 些 黑 客 技 术 对 受 害 者 实 施 攻 击 ， 包 括 网 络 钓 鱼 和 水 坑 攻 击 ， 运 行 远 程 访 问 木 马 （ R A T ） 被 称 为 M S I L / C r i m s o n 。 被 使 用 在 该 网 络 间 谍 活 动 中 的 M S I L / C r i m s o n   R A T 可 以 执 行 各 种 数 据 渗 出 功 能 ， 包 括 控 制 便 携 式 摄 像 机 ， 运 行 截 屏 操 作 以 及 键 盘 记 录 的 能 力 。 2 0 1 6 年 2 月 1 1 日 ， P r o o f p o i n t 的 研 究 人 员 注 意 到 了 两 起 针 对 在 沙 特 阿 拉 伯 和 哈 萨 克 斯 坦 使 馆 工 作 的 印 度 外 交 官 而 发 起 的 攻 击 ， 并 由 此 发 现 该 国 际 间 谍 活 动 。 P r o o f p o i n t 研 究 发 现 ， 参 与 攻 击 的 I P 地 址 在 巴 基 斯 坦 ， 并 且 攻 击 显 得 很 复 杂 ， 部 分 大 规 模 的 操 作 主 要 依 赖 水 坑 攻 击 和 多 个 网 络 钓 鱼 邮 件 活 动 实 现 。 目 标 的 性 质 和 攻 击 者 所 使 用 的 方 法 意 味 着 这 是 一 起 具 有 国 家 政 治 性 质 的 攻 击 活 动 ，   P r o o f p o i n t 的 威 胁 运 营 中 心 副 总 裁 — — K e v i n   E p s t e i n 这 样 解 释 道 ： “ 这 种 长 时 间 、 多 攻 击 手 段 的 攻 击 显 然 是 依 赖 于 国 家 支 持 的 间 谍 活 动 ， 在 犯 罪 软 件 的 世 界 里 ， 你 很 少 会 看 到 如 此 复 杂 的 攻 击 类 型 ， 针 对 一 个 国 家 使 用 多 种 攻 击 手 段 ， 这 一 切 都 是 非 常 明 显 的 。 ” 国 家 支 持 的 黑 客 攻 击 ， 正 在 用 于 政 府 通 过 网 络 间 谍 的 手 段 针 对 其 他 国 家 进 行 政 治 问 题 的 情 报 收 集 的 意 图 ， 成 为 政 府 的 一 种 特 殊 手 段 和 选 择 。
P r o o f p o i n t 所 发 现 的 这 项 网 络 间 谍 活 动 建 立 了 很 多 用 于 服 务 M S I L / C r i m s o n   R A T 的 网 站 。 在 一 个 案 例 中 ， O p e r a t i o n   T r a n s p a r e n t   T r i b e 使 用 恶 意 电 子 邮 件 进 行 传 播 武 器 化 的 R T F 文 档 ， 利 用 C V E - 2 0 1 2 - 0 1 5 8   M i c r o s o f t A c t i v e X 漏 洞 ， 将 恶 意 软 件 放 置 在 目 标 机 器 上 。 M S I L / C r i m s o n 是 一 个 多 级 的 恶 意 软 件 ， 在 完 成 感 染 机 器 后 ， 它 会 下 载 功 能 更 全 面 的 远 程 访 问 木 马 组 件 。 攻 击 者 还 使 用 一 个 虚 假 的 印 度 博 客 新 闻 网 站 来 服 务 这 个 危 险 的 R A T 。 * 原 文 地 址 ： S e c u r i t y A f f a i r s ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理