搜索

[9905] 2016-03-12_预警：兵风暴（PawnStorm）网络间谍活动正在转移目标

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2016-03-12_预警：兵风暴（PawnStorm）网络间谍活动正在转移目标 预 警 ： 兵 风 暴 （ P a w n   S t o r m ） 网 络 间 谍 活 动 正 在 转 移 目 标 亲 爱 的 兔 子   F r e e B u f   2 0 1 6 - 0 3 - 1 2 近 日 趋 势 科 技 （ 近 日 趋 势 科 技 （   T r e n d   M i c r o   ） 发 布 报 告 称 ， 网 络 间 谍 活 动 ） 发 布 报 告 称 ， 网 络 间 谍 活 动 “ 兵 风 暴 （ 兵 风 暴 （ P a w n   S t o r m ） ） ” 正 在 转 移 目 标 ， 最 新 的 目 标 瞄 准 正 在 转 移 目 标 ， 最 新 的 目 标 瞄 准 了 土 耳 其 高 级 官 员 。 了 土 耳 其 高 级 官 员 。 A P T 简 介 与 兵 风 暴 简 介 与 兵 风 暴 A P T 攻 击 是 利 用 先 进 的 攻 击 手 段 对 特 定 目 标 进 行 长 期 持 续 性 网 络 攻 击 的 攻 击 形 式 。 A P T 在 发 动 攻 击 之 前 需 要 对 攻 击 对 象 的 业 务 流 程 和 目 标 系 统 进 行 精 确 的 收 集 ， 一 般 针 对 政 府 部 门 或 大 型 企 业 ， 而 在 此 收 集 的 过 程 中 ， 此 攻 击 会 主 动 挖 掘 被 攻 击 对 象 受 信 系 统 和 应 用 程 序 的 漏 洞 ， 利 用 这 些 漏 洞 组 建 攻 击 者 所 需 的 网 络 ， 并 利 用 0 d a y 漏 洞 进 行 攻 击 。 一 般 A P T 攻 击 分 三 个 阶 段 ， 在 初 始 感 染 阶 段 一 般 攻 击 者 发 送 恶 意 软 件 电 子 邮 件 给 一 个 组 织 内 部 的 收 件 人 ，   或 者 攻 击 者 感 染 一 个 组 织 中 用 户 经 常 通 过 D N S 访 问 的 网 站 当 然 攻 击 者 也 可 以 通 过 一 个 直 连 物 理 连 接 感 染 网 络 ， 一 旦 进 入 组 织 内 部 ， 通 常 情 况 下 恶 意 软 件 执 行 的 第 一 个 重 要 操 作 就 是 使 用 D N S 从 一 个 远 程 服 务 器 上 下 载 真 实 的 A P T 。 一 旦 下 载 和 安 装 之 后 ， A P T 会 禁 用 运 行 在 已 感 染 计 算 机 上 的 反 病 毒 软 件 或 类 似 软 件 。 接 下 来 A P T 通 常 会 收 集 一 些 基 础 数 据 ， 然 后 使 用 D N S 连 接 一 个 命 令 与 控 制 服 务 器 ， 接 收 下 一 步 的 指 令 。 最 后 进 行 目 标 数 据 盗 取 ， A P T 通 常 会 直 接 连 接 另 一 个 服 务 器 ， 将 它 作 为 数 据 存 储 服 务 器 ， 将 所 有 盗 取 的 数 据 上 传 到 这 个 服 务 器 中 。 最 后 这 个 阶 段 一 样 会 使 用 D N S 。 早 前 趋 势 科 技 就 曾 发 现   P a w n   S t o r m   利 用   A d o b e   F l a s h   漏 洞 对 全 球 展 开 攻 击 ， 受 影 响 的 漏 洞 版 本   A d o b e   F l a s h   P l a y e r   1 9 . 0 . 0 . 1 8 5 及   1 9 . 0 . 0 . 2 0 7   这 两 个 版 本 ， 多 个 国 家 的 外 交 部 成 为 攻 击 的 目 标 。 P a w n   S t o r m 背 后 的 组 织 被 怀 疑 与 俄 罗 斯 政 府 有 关 ， 这 个 组 织 从 2 0 0 7 年 开 始 运 作 。 其 主 要 目 标 包 括 国 防 工 业 、 军 队 、 政 府 组 织 和 媒 体 。 早 前 也 曾 被 怀 疑 与 北 大 西 洋 公 约 组 织 网 络 攻 击 事 件 有 关 。 P a w n   S t o r m 组 织 在 2 0 1 5 年 第 一 季 度 有 大 量 的 活 动 ， 建 立 了 大 量 的 e x p l o i t   U R L 和 新 的 C & C 服 务 器 ， 用 于 攻 击 N A T O 成 员 国 和 欧 洲 、 亚 洲 、 中 东 政 府 。 目 前 有 许 多 安 全 厂 商 怀 疑 其 与 俄 罗 斯 政 府 有 关 ， 而 早 前 也 曾 被 怀 疑 秘 密 调 查 M H 1 7 事 件 。
  报 告 中 指 出 ： “ P a w n   S t o r m   已 经 瞄 准 了 几 类 目 标 ， 包 括 记 者 、 外 交 官 、 军 队 以 及 一 些 软 件 开 发 人 员 等 。 而 早 前 土 耳 其 与 俄 罗 斯 在 很 多 问 题 上 出 现 分 歧 ， 在 2 0 1 5 年 土 耳 其 还 曾 击 落 过 俄 罗 斯 战 机 。 ” 网 络 活 动 加 剧 网 络 活 动 加 剧 报 告 中 还 表 明 ， 目 前 主 要 是 通 过 发 送 钓 鱼 邮 件 ， 重 定 向 用 户 至 伪 造 的 O W A ( M i c r o s o f t   O u t l o o k   W e b   A c c e s s ) 登 录 页 面 ， 同 时 利 用 社 会 工 程 学 使 得 受 害 者 放 弃 电 子 邮 件 证 书 并 提 供 虚 假 服 务 器 ， 而 这 种 方 式 相 对 实 用 价 值 很 高 ， 窃 取 敏 感 信 息 也 很 实 用 。 随 着 时 间 的 推 移 ， 在 土 耳 其 境 内 发 现 了 如 下 虚 假 O W A 服 务 器 地 址 ， 土 耳 其 大 国 民 议 会 、 土 耳 其 报 纸 H ü r r i y e t 、 土 耳 其 总 理 办 公 室 等 。 而 土 耳 其 总 理 办 公 室 网 站 等 政 府 网 站 就 曾 遭 叙 利 亚 网 军 入 侵 ， 黑 客 在 首 页 进 行 涂 鸦 ， 随 后 还 在 网 络 公 布 了 叙 利 亚 外 交 部 、 内 政 部 等 网 站 工 作 人 员 的 信 息 。 而 在 对 土 耳 其 的 网 络 攻 击 中 ， P a w n   S t o r m 利 用 了 荷 兰 的 基 础 网 络 设 施 。 他 们 似 乎 在 阿 拉 伯 联 合 酋 长 国 找 到 了 一 个 v p s 服 务 商 提 供 邮 件 服 务 同 时 还 利 用 荷 兰 一 家 数 据 中 心 为 其 提 供 服 务 。 * 参 考 来 源 ： s o f t p e d i a 、 t r e n d m i c r o ， F B 小 编 亲 爱 的 兔 子 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理