《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 伊朗網絡間諜假借人力資源招募攻擊以色列目標

伊朗網絡間諜假借人力資源招募攻擊以色列目標

2021-08-21
來源:網空閑話

  一個疑是與伊朗政府關聯的網絡間諜組織一直在試圖利用供應鏈工具和大型基礎設施來攻擊以色列IT公司,這些工具和設施使他們能夠冒充人力資源人員,以吸引 IT 專家并侵入他們的電腦,獲取他們公司的數據

  至少從 2018 年起,該組織一直在中東和非洲開展網絡間諜活動。在安全公司 Clear sky 研究人員今年 5 月和 7 月檢測到的多起攻擊中,可以看到 Siamese kitten(暹羅貓)將社會工程技術與名為“ Shark ”的更新后門相結合,這是一個取代了另外一個更老惡意軟件“ Milan ”的變種。

  在最新分析報告中,Clearsky 的研究人員詳細描述了暹羅貓的攻擊戰術序列,主要包括以下階段:

  標識定潛在的受害者(員工)。

  標識定可能被冒充的人力資源部員工。

  建立冒充目標組織的釣魚網站。

  創建與模仿的組織兼容的引誘文件。

  在 LinkedIn 上建立一個虛假的個人賬戶,冒充上述人力資源部員工。

  用一份“誘人”的工作邀請聯系潛在的受害者,詳細說明在假冒的組織中的職位。

  發送帶有誘餌文件將受害者引誘到釣魚網站。

  米蘭后門惡意軟件感染計算機或服務器后,一個或多個惡意文件被下載。因此,在被感染的計算機和 C & C 服務器之間使用 DNS 和 HTTPS 建立連接。

  Dan Bot RAT 被下載到被感染的系統并加載。

  通過被感染的機器,該組織收集數據,進行間諜活動,并試圖在網絡內移動傳播。

  這一行動類似于朝鮮的“求職者”行動,使用了近年來廣泛使用的攻擊手段——冒充。許多攻擊組織正在執行這種類型的網絡行動,如在 2020 年夏天曝光的朝鮮拉撒路行動( Dream Job )和伊朗石油鉆井行動( APT 34 ),該行動在 2021 年第一季度針對中東受害者,“研究人員表示。

  (制作的虛假的求職網站)

  黑客假冒一家知名公司的虛假工作邀請,引誘潛在受害者。受害者被介紹到攻擊者控制的網站,該網站提供以色列、法國和英國的工作信息。為了向受害者的機器提供一個后門,攻擊者使用兩個誘餌文件——一個使用惡意宏卸載后門的 Excel 文件和一個將相同的后門卸載到機器上的可執行文件。

  攻擊者隨后在受害的計算機與命令和控制服務器之間建立連接,然后將進一步的遠程控制工具 RAT 下載到設備上。

  在”暹羅貓“活動中,工具和技術分為三類:

  1. 社會工程技術——Siamesekitten使用社會工程技術來引誘潛在的受害者下載惡意文件:

  a.暹羅貓在社交網絡(主要是LinkedIn)上創建虛假個人資料。

  b.暹羅貓創建了釣魚網站,冒充提供誘人工作的公司。

  2. 誘餌文件——Siamesekitten使用了兩種類型的誘餌文件來做同樣的事情——將惡意軟件下載到機器上:

  a. Excel文件,包括出現在假冒網站上的各種工作邀請的詳細信息。這個excel表格中嵌入了一個受口令保護的惡意軟件,旨在將惡意軟件下載到受害者的電腦上。

  b.便攜式可執行文件(PE),據稱包括假冒組織使用的產品”目錄“。執行該文件后,惡意軟件將被下載到機器上。

  3.攻擊文件和與C&C服務器的通信方式

  a.暹羅貓使用了一個后門,在受害者打開其中一個誘餌文件后,后門被加載到了機器上。隨后,DanBot RAT被下載到機器中,接著是該團隊的新”鯊魚“后門。

  b.通過DNS查詢使C&C服務器和受感染機器之間進行通信的惡意后門MILAN。

  c.通過DNS隧道通信——通過DNS查詢與不同的C&C服務器通信。我們發現C&C服務器地址被硬編碼到文件里了。

  d. RAT文件- DanBot RAT,被小組使用了好幾年。

  雖然 APT 似乎已經將攻擊目標轉向中東和非洲的組織,但研究人員認為,他們對以色列 IT 和通信公司的關注只是通過供應鏈攻擊損害客戶利益的一種方式。

  ”根據我們的評估,該組織的主要目標是進行間諜活動,并利用被感染的網絡獲取其客戶的網絡。和其他組織一樣,間諜活動和情報收集可能是實施針對勒索軟件或惡意軟件的模擬攻擊的第一步,“克利爾斯基補充說。



電子技術圖片.png

本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 久久精品a一国产成人免费网站 | 97不用下载 | 四虎精品影院永久在线播放 | 久久国产夜色精品噜噜亚洲a | 国产精品视_精品国产免费 国产精品深夜福利免费观看 | 久久久久毛片成人精品 | 99re视频在线 | 免费视频久久 | 97色在线视频观看香蕉 | 99在线观看免费视频 | 国产综合第一页在线视频 | 就操成人网 | 激情五月婷婷综合 | 四虎影视最新网站在线播放 | 国内亚州视频在线观看 | 高清一区二区三区 | 999成人精品视频在线 | 欧美一级中文字幕 | 色播五月激情五月 | 鬼灭之刃第四季在线观看 | 四虎网站在线播放 | 久久婷婷色香五月综合激情 | 久久中文字幕不卡一二区 | 久久99精品国产免费观看 | 国产精品观看视频免费完整版 | 欧美日韩亚洲一区二区三区在线观看 | 九九这里只有精品 | 国产精品久久婷婷六月丁香 | 久久毛片免费看一区二区三区 | 色五月激情五月 | 精品午夜视频 | 精品视频一区二区三区免费 | 蜜臀在线观看 | 欧美性色网 | 欧美一区二区三区免费 | 91精品国产色综合久久不卡蜜 | 五月婷婷色综合 | 久久国产经典视频 | 男人天堂资源网 | 免费在线公开视频 | 欧美激情亚洲激情 |