《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 伊朗網絡間諜假借人力資源招募攻擊以色列目標

伊朗網絡間諜假借人力資源招募攻擊以色列目標

2021-08-21
來源:網空閑話

  一個疑是與伊朗政府關聯的網絡間諜組織一直在試圖利用供應鏈工具和大型基礎設施來攻擊以色列IT公司,這些工具和設施使他們能夠冒充人力資源人員,以吸引 IT 專家并侵入他們的電腦,獲取他們公司的數據

  至少從 2018 年起,該組織一直在中東和非洲開展網絡間諜活動。在安全公司 Clear sky 研究人員今年 5 月和 7 月檢測到的多起攻擊中,可以看到 Siamese kitten(暹羅貓)將社會工程技術與名為“ Shark ”的更新后門相結合,這是一個取代了另外一個更老惡意軟件“ Milan ”的變種。

  在最新分析報告中,Clearsky 的研究人員詳細描述了暹羅貓的攻擊戰術序列,主要包括以下階段:

  標識定潛在的受害者(員工)。

  標識定可能被冒充的人力資源部員工。

  建立冒充目標組織的釣魚網站。

  創建與模仿的組織兼容的引誘文件。

  在 LinkedIn 上建立一個虛假的個人賬戶,冒充上述人力資源部員工。

  用一份“誘人”的工作邀請聯系潛在的受害者,詳細說明在假冒的組織中的職位。

  發送帶有誘餌文件將受害者引誘到釣魚網站。

  米蘭后門惡意軟件感染計算機或服務器后,一個或多個惡意文件被下載。因此,在被感染的計算機和 C & C 服務器之間使用 DNS 和 HTTPS 建立連接。

  Dan Bot RAT 被下載到被感染的系統并加載。

  通過被感染的機器,該組織收集數據,進行間諜活動,并試圖在網絡內移動傳播。

  這一行動類似于朝鮮的“求職者”行動,使用了近年來廣泛使用的攻擊手段——冒充。許多攻擊組織正在執行這種類型的網絡行動,如在 2020 年夏天曝光的朝鮮拉撒路行動( Dream Job )和伊朗石油鉆井行動( APT 34 ),該行動在 2021 年第一季度針對中東受害者,“研究人員表示。

  (制作的虛假的求職網站)

  黑客假冒一家知名公司的虛假工作邀請,引誘潛在受害者。受害者被介紹到攻擊者控制的網站,該網站提供以色列、法國和英國的工作信息。為了向受害者的機器提供一個后門,攻擊者使用兩個誘餌文件——一個使用惡意宏卸載后門的 Excel 文件和一個將相同的后門卸載到機器上的可執行文件。

  攻擊者隨后在受害的計算機與命令和控制服務器之間建立連接,然后將進一步的遠程控制工具 RAT 下載到設備上。

  在”暹羅貓“活動中,工具和技術分為三類:

  1. 社會工程技術——Siamesekitten使用社會工程技術來引誘潛在的受害者下載惡意文件:

  a.暹羅貓在社交網絡(主要是LinkedIn)上創建虛假個人資料。

  b.暹羅貓創建了釣魚網站,冒充提供誘人工作的公司。

  2. 誘餌文件——Siamesekitten使用了兩種類型的誘餌文件來做同樣的事情——將惡意軟件下載到機器上:

  a. Excel文件,包括出現在假冒網站上的各種工作邀請的詳細信息。這個excel表格中嵌入了一個受口令保護的惡意軟件,旨在將惡意軟件下載到受害者的電腦上。

  b.便攜式可執行文件(PE),據稱包括假冒組織使用的產品”目錄“。執行該文件后,惡意軟件將被下載到機器上。

  3.攻擊文件和與C&C服務器的通信方式

  a.暹羅貓使用了一個后門,在受害者打開其中一個誘餌文件后,后門被加載到了機器上。隨后,DanBot RAT被下載到機器中,接著是該團隊的新”鯊魚“后門。

  b.通過DNS查詢使C&C服務器和受感染機器之間進行通信的惡意后門MILAN。

  c.通過DNS隧道通信——通過DNS查詢與不同的C&C服務器通信。我們發現C&C服務器地址被硬編碼到文件里了。

  d. RAT文件- DanBot RAT,被小組使用了好幾年。

  雖然 APT 似乎已經將攻擊目標轉向中東和非洲的組織,但研究人員認為,他們對以色列 IT 和通信公司的關注只是通過供應鏈攻擊損害客戶利益的一種方式。

  ”根據我們的評估,該組織的主要目標是進行間諜活動,并利用被感染的網絡獲取其客戶的網絡。和其他組織一樣,間諜活動和情報收集可能是實施針對勒索軟件或惡意軟件的模擬攻擊的第一步,“克利爾斯基補充說。



電子技術圖片.png

本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 成人久久网 | 六月丁香色婷婷 | 久久亚洲国产成人精品性色 | 最新国产精品视频 | 国产成人综合久久精品亚洲 | 精品福利一区二区免费视频 | 久久精品中文字幕 | 国产你懂的在线观看 | 久中文字幕中文字幕亚洲无线 | 奇米第四色正能量 | 国产爆操 | 激情综合激情五月 | 免费视频精品 | 日产精品久久久一区二区 | 欧美在线一二三 | 91亚洲自偷手机在线观看 | 天天干人人干 | 七月丁香八月婷婷综合激情 | 四虎激情 | 精品日产一区二区 | 福利体验区试看5次专区 | 奇米影视777在线播放第四 | 国产成人精品一区二区免费 | 国产午夜视频在线 | 国产精品久久福利网站 | 四虎影视最新网站在线播放 | 啦啦啦免费 | 找国产毛片| 国产日本韩国不卡在线视频 | 国产成人综合网在线播放 | 欧美综合区自拍亚洲综合天堂 | 国产视频亚洲 | 国产91精品一区二区麻豆网站 | 日本免费精品视频 | 四虎在线精品 | 五月天激情开心网 | 欧美成人午夜 | 国产中文字幕视频在线观看 | 斗破苍穹漫画扑飞在线观看免费版 | 国产理论在线观看 | 欧美在线视频一区二区 |