俄罗斯黑客组织“奇幻熊”又搞事情 利用合法软件作为攻击后门_Game234游戏门户网站
专业的游戏资讯门户网站,爱游戏就上Gmae234!
Game234首页 > 综合热点 >

俄罗斯黑客组织“奇幻熊”又搞事情 利用合法软件作为攻击后门

白晓燕/东方网-黑客视界2018-08-08 21:17:58

分享:

请注意:本文为编辑制作专题转载的资讯,页面显示的时间仅为生成静态页面时间而非具体内容事件发生的时间,由此给您带来的不便敬请谅解!

网络安全公司ATLAS(Arbor Networks, Inc.)在本周二(5月2日)发表的一篇博文中称,他们的研究人员在最近发现了指向恶意命令和控制(C&C)服务器的Lojack代理。而从C&C服务器的域名来看,它们与俄罗斯黑客组织“奇幻熊”在过去的攻击活动中所使用的域名联系在了一起。

奇幻熊,英文名“Fancy Bear”,也被称为Sofacy Group、Sednit、Pawn Storm或APT28。这是一个被怀疑得到俄罗斯国家政府支持的网络黑客组织,其主要攻击目标通常是各国政府和国际组织,是高级持续性威胁(Advanced Persistent Threat,APT)攻击的典型代表。

自从2007年以来,该组织一直保持活跃,在全球范围内开展网络间谍活动。根据相关报道显示,该组织曾入侵过北约、奥巴马白宫、法国电视台、世界反兴奋剂机构和无数非政府组织以及欧洲、中亚和高加索地区的军事和民间机构,而美国网络安全界早已将其列入到严密监控的列表之中。

Lojack官方名称为“Computrace”,是由Absolute Software公司开发的一款合法的防偷窃系统软件。它可以被安装在笔记本电脑、平板电脑或者智能手机上,允许用户追踪并定位自己的设备。这意味着即使设备丢失或者被盗,只要设备重新联网,Lojack都能够锁定设备所在的位置,并将信息发送到用户预先设定的电子邮箱。

ATLAS公司的研究人员发现,Lojack软件的二进制文件被进行了修改,使得LoJack 代理指向了恶意C&C服务器,而不会将报告发送给 LoJack 中心服务器。研究人员确定了五个Lojack代理,分别指向四个不同的可疑域。进一步的分析表明,其中有三个与奇幻熊组织存在关联。

Lojack的创始人Absolute Software曾在其网站上表示,该代理除了可以远程定位和锁定设备之外,还可以用于恢复或擦除文件。另外,有安全专家在2014年举行的黑帽技术(Blackhat)大会上曾指出,LoJack 软件可以被滥用作为具备持久性的模块化后门,即使是更换硬盘或者使用镜像文件重新恢复系统也能够被保留下来。

不仅如此,它还能够让攻击者在目标系统以最高的可能权限执行任意代码。这种功能将允许攻击者在受感染设备上下载其他额外的恶意软件、检索并窃取敏感数据、将被盗数据发送给远程服务器、清理任何入侵证据日志以及擦除文件,甚至是导致设备损坏。

由于奇幻熊组织只是对Lojack软件的二进制文件进行了极小的修改(仅涉及某个配置文件),因此导致许多反病毒引擎只是将其标记为“风险软件(Riskware)”或者“不安全(unsafe)”, 甚至无法检测出它的恶意性质。在ATLAS 的文章发表后,从本周四(5月3日)开始,许多反病毒供应商已经迅速作出响应,将样本正确标记为“恶意软件(malware)” 和“双重间谍(DoubleAgent)”。

研究人员表示,利用合法软件来开展恶意活动是一种很常见的策略,这会导致大多数反病毒引擎都不会直接将其检测为恶意软件。尽管目前尚不清楚奇幻熊组织是如何来传播Lojack软件的受感染版本的,但从其之前所开展的活动来看,很有可能是通过网络钓鱼电子邮件。

正如前面提到的那样,受感染的Lojack软件版本会为攻击者提供一个能够进入系统的持久性后门,并允许攻击者执行各种恶意操作。因此,如果你恰好就是Lojack软件的用户,请保持使用反病毒软件的习惯,并警惕那些未知来源的电子邮件。

本文由 黑客视界 综合网络整理,图片源自网络;转载请注明“转自黑客视界”,并附上链接。

原标题:俄罗斯黑客组织“奇幻熊”又搞事情 利用合法软件作为攻击后门

Game234游戏门户网声明:Game234游戏门户网登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。部分图片及内容来自互联网,版权归原作者(原网站)所有,转载时请务必注明来源,若有侵权问题请及时与本站联系 。
分享:

您可能还关注:更多>

王者荣耀前脚刚送走了三国荣耀 接下来又要迎来西游荣耀
王者荣耀前脚刚送走了三国荣耀 接下来又要迎来西游荣耀王者荣耀前脚刚送走了三国荣耀 接下来又要迎来西游荣耀...[查看详情]
王者荣耀强者总是需要高玩才能驾驭 普通玩家操作起来就是负担
王者荣耀强者总是需要高玩才能驾驭 普通玩家操作起来就是负担喜欢王者荣耀的朋友,肯定经常会在网上看到一些大神的天秀视频。而这些视频中的主角英雄,基本都是下面这些自身...[查看详情]
《三国志13》授权手游目前在研发当中 由阿里游戏主导
《三国志13》授权手游目前在研发当中 由阿里游戏主导  阿里游戏在cj展会上设置了三国系列的专区,并且非常光荣的宣布取得了制作三国志13手机游戏的授权。正在处于研发当中,相信在不久的将来也会给玩家一个惊喜。三国志一直都是集智谋还有战争于一体的一个游戏,非常受欢迎。...[查看详情]
《炉石传说》新版有趣卡牌大盘点 让人捧腹大笑
《炉石传说》新版有趣卡牌大盘点 让人捧腹大笑在近日官方发布的炉石传说新版本砰砰计划中,有很多新的卡牌,也开发出了一个新的机制,名为磁力,磁力是一个非常好玩并且增加斩杀线的一个全新机制。可以说让整体游戏又有了不一样的感觉,对于快攻是一个非常强势的加强。但是其中也存在着很多令人捧腹大笑的...[查看详情]
中国吃鸡队伍OMG取得冠军,引起韩国人不满?
中国吃鸡队伍OMG取得冠军,引起韩国人不满?在前不久,我们都知道中国的吃鸡队伍OMG与亚军失之交臂,没有夺得亚军的宝座,侥幸的获得了冠军,当然在这一方面也会有很多国家的人不满,但是不满又有什么用呢?毕竟我们国家与亚军失之交臂,稳稳地坐在冠军的宝座上,非常的舒坦。...[查看详情]
厂长回归LPL夏季赛赛场 奈何依旧输战无法带领EDG冲破逆势
厂长回归LPL夏季赛赛场 奈何依旧输战无法带领EDG冲破逆势厂长作为公认的中国LPL电竞第一人,作为EDG的核心力量和精神支撑,其实力是毋庸置疑的,特别是这次EDG在LPL夏季赛中的表现疲软,厂长作为当前资历最深、职业生涯最长的职业选手,一直都是备受关注和期待的。...[查看详情]
王者的跨服对决 《战火纪元》竞技场让你加冕为王
王者的跨服对决 《战火纪元》竞技场让你加冕为王热血炫战,以杀止杀!由云客互娱独家运营发行的史诗魔幻MMO手游《战火纪元》重磅来袭。竞技场是游戏内检验勇士战斗力的一个重要途径,霸占榜首称谓至尊王者一定是每位勇士的梦想。下面就跟大家介绍一下《战火纪元...[查看详情]
WUCG2018主题曲蓄势待发,神秘电音天才即将来袭
WUCG2018主题曲蓄势待发,神秘电音天才即将来袭七度空间冠名赞助的WUCG2018赛季自年初公布电竞泛娱乐计划以来,跨界动作频繁,WUCG涉足音乐和动漫领域,为高校电竞+泛娱乐打开了新局面。正值WUCG2018赛事白热化阶段,WUCG联手七度空间旗...[查看详情]
王者荣耀:被版本抛弃的的几位英雄 最惨的竟是他们
王者荣耀:被版本抛弃的的几位英雄 最惨的竟是他们我们在王者荣耀的世界里面都知道,随着版本的更换,一些英雄可能会掉下神坛,然而有一些英雄也有可能借此翻身。...[查看详情]
王者荣耀:遇到程咬金别怕,拿出这四个英雄碾压它
王者荣耀:遇到程咬金别怕,拿出这四个英雄碾压它我们在玩王者荣耀的时候,基本上选出程咬金这个英雄的时候,我们就会知道这个英雄基本上是死不了了只要不太浪。...[查看详情]
王者荣耀:盘点游戏里堪比刺客的战士英雄 第一名竟不是凯
王者荣耀:盘点游戏里堪比刺客的战士英雄 第一名竟不是凯在王者荣耀当中,可以说很多战士的伤害都非常的高。有些战士伤害高也就算了,他还是一瞬间的,那么这样的基本上...[查看详情]
绝地求生刺激战场总是卡 安卓版教你怎么释放内存空间
绝地求生刺激战场总是卡 安卓版教你怎么释放内存空间绝地求生刺激战场近日更新后,不少玩家反应安卓版更新存储空间不足的问题,那么遇到这个问题后,要如何解决呢,...[查看详情]
王者荣耀S12赛季打野吃香 韩信打野超详细教程一览
王者荣耀S12赛季打野吃香 韩信打野超详细教程一览作为一名拥有三段位移的刺客英雄,韩信可以利用自身较为灵活的这一优势来进行gank,从而带动起整场比赛的节...[查看详情]
王者荣耀即将推送全新坦克英雄 盾山技能属性剖析放送
王者荣耀即将推送全新坦克英雄 盾山技能属性剖析放送在王者荣耀游戏中,每隔一段时间内,游戏的策划们就会上线一些新的英雄,而这一些新英雄无论是技能还是造型都是...[查看详情]
王者荣耀奇葩队友盘点 这三种行为的队友简直能气炸你
王者荣耀奇葩队友盘点 这三种行为的队友简直能气炸你像王者荣耀这类的MOBA类游戏,队友很重要,只要队友配合的好,很容赢得对局,在每次的游戏中我们总会遇见一...[查看详情]
王者荣耀S12赛季玩家实战总结 本赛季买这些英雄必上王者
王者荣耀S12赛季玩家实战总结 本赛季买这些英雄必上王者王者荣耀新赛季中有一些英雄是比较强势的,我们就可以依靠这些英雄来快速上分。今天我们就来说说这个赛季我们可...[查看详情]
炉石传说那些被奶活的一分卡 炉石主播“王师傅” 因果律盘点
炉石传说那些被奶活的一分卡 炉石主播“王师傅” 因果律盘点大家好!这里是正经游戏,我是正经小弟。俗话说的好“军用张召忠,民用黄旭东,农用萧敬腾,警用张学友”,那么...[查看详情]
LOL更新版本小鱼人再获加强 胜率以及登场率火速上升
LOL更新版本小鱼人再获加强 胜率以及登场率火速上升8 15版本小鱼人又进行了加强,上个版本的加强让小鱼人的W回滚到了未重做的版本。但是由于砍了大招斩杀,所...[查看详情]
王者荣耀这些英雄如今都成废材 即使后期神装也无法挽救
王者荣耀这些英雄如今都成废材 即使后期神装也无法挽救1、女娲这个英雄上线的时候是很强大的存在,简直就是一个超大的BUG,伤害超恐怖不说,还非常的恶心,虽然...[查看详情]
逆水寒公布七夕节活动资料  情牵千里谁是你的有缘人
逆水寒公布七夕节活动资料 情牵千里谁是你的有缘人马上就要到了中国的传统情人节七夕节了,逆水寒也为各位玩家准备了一系列的活动,其中首个双人结缘活动——七夕...[查看详情]

最新图文更多>

推荐资讯更多>