搜索

[9933] 2016-03-20_银行大盗“Carbanak”木马攻击目标移至中东

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-03-20_银行大盗“Carbanak”木马攻击目标移至中东 银 行 大 盗 “ C a r b a n a k ” 木 马 攻 击 目 标 移 至 中 东 亲 爱 的 兔 子   F r e e B u f   2 0 1 6 - 0 3 - 2 0 近 日 ， 安 全 公 司 近 日 ， 安 全 公 司 P r o o f p o i n t 在 收 集 了 黑 客 组 织 在 收 集 了 黑 客 组 织 C a r b a n a k 最 新 活 动 信 息 称 ， 目 前 该 组 织 的 攻 击 目 标 正 在 转 向 中 东 金 融 行 最 新 活 动 信 息 称 ， 目 前 该 组 织 的 攻 击 目 标 正 在 转 向 中 东 金 融 行 业 高 管 。 业 高 管 。 C a r b a n a k 组 织 正 在 转 移 攻 击 目 标 组 织 正 在 转 移 攻 击 目 标 根 据 最 新 信 息 显 示 ， 该 组 织 主 要 针 对 中 东 、 美 国 等 地 区 的 银 行 开 展 网 络 攻 击 。 一 年 前 ， 卡 巴 斯 基 实 验 室 曾 发 出 警 告 ： 小 心 小 心 网 络 罪 犯 采 用 具 有 政 府 背 景 的 网 络 罪 犯 采 用 具 有 政 府 背 景 的 A P T 工 具 和 策 略 抢 劫 银 行 工 具 和 策 略 抢 劫 银 行 。 当 时 除 了 该 组 织 之 外 ， 还 发 现 两 个 分 别 名 为 M e t e l 和 G C M A N 的 攻 击 组 织 利 用 同 样 的 攻 击 方 式 打 劫 银 行 。 这 些 攻 击 组 织 使 用 隐 蔽 的 A P T 侦 察 手 段 和 定 制 的 恶 意 软 件 以 及 合 法 软 件 进 行 攻 击 ， 并 利 用 最 新 的 创 新 手 段 窃 取 资 金 。 在 2 0 1 5 年 9 月 国 际 战 略 研 究 中 心 （ C S I S ） 的 安 全 小 组 发 现 了 臭 名 昭 著 的 C a r b a n a k 木 马 的 新 变 种 传 播 在 网 络 上 ， 其 目 标 直 指 欧 美 的 金 融 组 织 。 C S I S 在 一 篇 博 文 中 描 述 道 ： 在 一 篇 博 文 中 描 述 道 ： “ 最 近 ， C S I S 在 进 行 的 一 项 涉 及 到 微 软 W i n d o w s 客 户 端 的 取 证 分 析 中 发 现 ， 其 企 图 进 行 网 上 银 行 欺 诈 交 易 。 调 查 取 证 中 ， 我 们 设 法 分 离 出 来 一 个 拥 有 签 名 的 二 进 制 文 件 ， 后 来 我 们 发 现 这 是 一 个 C a r b a n a k 的 新 型 变 种 。 我 们 推 测 这 个 变 种 的 目 的 是 从 欺 诈 交 易 中 获 取 资 金 。 “ 卡 巴 斯 基 出 具 的 一 份 报 告 中 表 明 ： 卡 巴 斯 基 出 具 的 一 份 报 告 中 表 明 ： “ 涉 及 到 C a r b a n a k 的 转 账 交 易 数 量 很 频 繁 。 C a r b a n a k 这 个 跨 国 团 伙 很 有 可 能 已 经 注 册 了 一 家 公 司 并 拥 有 一 个 银 行 账 户 ， 这 样 他 们 可 以 轻 易 将 偷 来 的 钱 转 移 到 公 司 账 户 并 完 全 控 制 转 账 过 程 。 ” 在 上 个 月 ， 卡 巴 斯 基 安 全 实 验 室 声 称 “ C a r b a n a k   c y b e r g a n g ” 归 来 ， 并 与 其 它 一 些 黑 客 组 织 采 用 类 似 的 A P T 攻 击 手 法 。 新 型 C a r b a n a k 木 马 被 指 依 赖 于 预 先 设 置 的 I P 地 址 ， 并 且 为 了 躲 避 查 杀 ， 它 的 数 字 证 书 签 名 是 俄 罗 斯 一 家 批 发 公 司 。 目 前 卡 巴 斯 基 已 经 证 实 C a r b a n a k   g a n g （   C a r b a n a k   2 . 0 ） ， 目 前 在 对 不 同 类 型 的 公 司 进 行 网 络 攻 击 ， 包 括 金 融 机 构 、 电 信 公 司 等 。 该 组 织 该 对 俄 罗 斯 银 行 使 用 一 种 恶 意 软 件 该 组 织 该 对 俄 罗 斯 银 行 使 用 一 种 恶 意 软 件 M e t e l （ （ C o r k o w ） ， 利 用 该 恶 意 软 件 发 送 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 。 ） ， 利 用 该 恶 意 软 件 发 送 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 。
本 周 P r o o f p o i n t 研 究 人 员 发 现 了 一 个 新 的 趋 势 ， 该 组 织 主 要 针 对 中 东 多 个 目 标 发 起 网 络 攻 击 ， 例 如 黎 巴 嫩 、 也 门 等 。 而 在 这 些 活 动 中 ， 主 要 针 对 的 是 高 层 管 理 人 员 ， 例 如 银 行 和 软 件 公 司 的 业 务 经 理 等 。 攻 击 者 发 送 的 叉 式 网 络 钓 鱼 电 子 邮 件 中 包 含 一 个 恶 意 的 U R L 链 接 ， 同 时 利 用 一 个 旧 版 本 的 O f f i c e 软 件 漏 洞 （ C V E - 2 0 1 5 - 2 5 4 5 ） ， 并 为 下 载   C a r b a n a k 提 供 一 个 有 效 路 径 （ S p y . S e k u r ） 。 攻 击 范 围 也 在 扩 大 攻 击 范 围 也 在 扩 大 在 一 些 情 况 下 ， 攻 击 者 发 送 的 邮 件 中 含 有 在 一 些 情 况 下 ， 攻 击 者 发 送 的 邮 件 中 含 有 j R A T 远 控 木 马 ， 远 控 木 马 ， P r o o f p o i n t 发 布 报 告 称 ： 发 布 报 告 称 ： “ 我 们 最 近 发 现 了 C a r b a n a k 组 织 的 一 些 企 图 ， 攻 击 在 中 东 、 美 国 以 及 欧 洲 金 融 或 涉 及 财 务 公 司 的 高 层 管 理 人 员 ， 钓 鱼 邮 件 还 有 链 接 、 宏 文 件 、 利 用 漏 洞 文 档 ， 利 用 S p y . S e k u r （ C a r b a n a k 恶 意 软 件 ） ， 远 程 木 马 病 毒 （ j R A T 、 N e t w i r e 、   C y b e r g a t e   ） ， 这 样 做 可 以 让 第 三 方 获 取 访 问 权 限 。 ” 报 告 中 这 样 描 述 ： 报 告 中 这 样 描 述 ： “ 与 之 前 3 月 1 日 活 动 不 同 的 是 ， 文 档 中 包 含 了 链 接 ， 同 时 在 邮 件 中 添 加 了 附 件 ， 这 两 个 文 档 “ e m i t t e r   r e q u e s t _ 2 0 1 6 - 0 3 - 0 5 - 1 2 2 8 3 9 . d o c ” 以 及 “ R e v e r s e   d e b i t   p o s t e d   i n   E r r o r   0 4 0 3 1 6 . d o c ” ， 利 用 自 动 运 行 宏 从 h x x p : / / 1 5 4 . 1 6 . 1 3 8 [ . ] 7 4 / s e x i t . e x e ， 最 终 下 载 S p y . S e k u r 。 ”
目 前 ， 可 以 确 定 的 是 该 组 织 已 经 开 始 扩 大 攻 击 范 围 了 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s 、 p r o o f p o i n t ， F B 小 编 亲 爱 的 兔 子 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理