俄罗斯黑客组织利用伊朗黑客组织基础设施攻击35个国家

关注 2019-10-22 07:34:09 查看数 10993 ,评论数 0 资讯

周一,英国国家网络安全中心(NCSC)与美国国家安全局(NSA)共同发布了一项警告,警告说,Turla黑客组织正对军事机构、政府部门、科学组织和大学等开展攻击活动。作为高级持续威胁(APT),Turla得到了国家的支持,为他们提供了比普通网络攻击者更多的资源。


可这个组织不仅仅只是得到了国家支持,它还入侵了伊朗国家支持的APT组织所控制的网络基础设施来攻击其他国家,真可谓是完全贯彻了“草船借箭”的精神。


Turla,又称Snake、Uroburos、Waterbug或Venomous Bear,研究人员认为其背后有俄罗斯政府的支持,因劫持和使用电信卫星向全球偏远地区传播恶意软件而闻名。Turla至少从2007年以来就一直活跃在针对政府机构和私营企业的攻击中,目前已知的受害者名单很长,还包括瑞士国防公司RUAG、美国国务院和美国中央司令部。


Turla在不断发展自己的工具包的同时,也将注意力转向了其它APT组织的基础设施和资源。


今年6月,Turla在对中东的一个目标进行攻击时,其似乎劫持了伊朗APT34间谍组织的网络基础设施,并用它作为恶意软件的下载服务器,来将恶意软件送达受害者的网络中。新闻报道将这两个组织分别与不同的民族国家联系起来,虽然这两个攻击组织可能进行合作,但赛门铁克没有发现任何进一步证据支持这一点。所以,研究人员认为Turla劫持了APT 34的“Poison Frog”命令和控制(C2)服务器。


目前尚无证据表明APT 34对Turla利用其系统发起过反击,但这种情况表明APT组织之间的竞争日趋激烈。


俄罗斯APT组织的重点通常是窃取数据,当该小组将工作重点放在渗透APT 34组织上时,还部署了键盘记录器来监视其他APT的活动、技术和战术——以及活动的受害者和访问其系统所需的凭据。

全球的网络安全公司一直在关注Turla 不断壮大的工具集。例如,LightNeuron是ESET发现的一种新的非常复杂的后门,它充当Microsoft Exchange电子邮件服务器上的邮件传输代理,可以拦截和篡改邮件。


除了使用APT 34的网络基础设施,Turla在攻击活动中使用PowerShell来加载内存中的可执行文件也有了新变化,本月初,卡巴斯基表示黑客组织Turla在用户安装Web浏览器同时,即时修改这些Web浏览器,为加密流量添加所谓“指纹”功能,以实时跟踪用户和其使用的电脑。

交流评论(0)
Loading...
点击 ,就能发表评论哦~如果您还没有账号,请 一个吧
css.php
正在加载中...