与我们合作

专注信息安全领域产品研发,致力于为政府、军工等涉密单位及其它企事业单位提供专业的信息安全产品、解决方案、技术顾问咨询等服务。

有关于信息安全领域及文件加密的问题和我们谈谈吗?

您可以填写右边的表格,让我们了解您的项目需求,我们将会尽快与你取得联系。当然也欢迎您致电我们400电话。

您也可通过下列途径与我们取得联系:

地 址:厦门市集美软件园三期 C08栋 19F

电 话:400-666-0170 / 0592-2565820

官 网:www.tipray.com

客户服务:sales@tipray.com

市场合作:market@tipray.com

快速提交您的需求 ↓

验证码

报告称中国网络间谍组织Thrip攻击目标定位卫星、电信和国防公司

发布时间:2018-06-26 来源:黑客视界 浏览次数:8057次


网络安全公司赛门铁克(Symantec)在上周发布的一份报告中指出,网络间谍活动近年来最重要的进展之一,就是有许多组织开始积极采用靠山吃山,靠水吃水(living off the land的策略。

living off the land策略的目的是双重的:首先,通过使用这些特性和工具,攻击者希望融入到受害者的网络中,并将他们的活动隐藏在合法进程的海洋里。其次,即使检测到涉及这些工具的恶意活动,也可能使攻击更加难以归因。如果这些组织都使用类似的工具,那么要将一个组织和另一个组织区分开来将十分困难。

此外,大多数攻击组织仍然会创建和利用自定义恶意软件,但倾向于尽量减少使用,从而降低被发现的风险。

研究人员如何大海捞针?

这并不意味着间谍攻击现在不会被发现,但这确实意味着分析人员可能需要更长时间来进行调查。这就是为什么赛门铁克创建Targeted Attack AnalyticsTAA的原因之一,它采自动完成以前需要耗费数千小时的分析工作,使得研究人员更容易在大海中捞针。

20181月,TAA向东南亚的一家大型电信运营商发出警报。攻击者使用PsExec在该公司网络上的计算机之间横向移动。PsExec是微软的系统内部工具,用于在其他系统上执行进程,同时也是攻击者实施living off the land策略最常见的合法软件之一。然而,它也被广泛用于合法目的,这意味着恶意使用PsExec可能很难被发现。

TAA不仅标记了PsExec的恶意使用,还告诉我们攻击者使用它的目的。他们试图在受害者的网络中远程安装之前不为人知的恶意软件。当赛门铁克分析恶意软件时,他们发现它是Trojan.Rikamanu的更新版本,一种与Thrip组织相关的恶意软件。赛门铁克表示,他们从2013年开始就一直在监控这个组织。经过进一步调查,赛门铁克发现Thrip在这次攻击中还使用了一个全新的恶意软件

 

1.TAA利用机器学习来发现与目标攻击相关的恶意活动,并向客户发出警报。

有了这些关于恶意软件的信息和针对受害者使用的living off the land策略,赛门铁克扩大了搜索范围,看看是否能找到类似的模式,证明Thrip一直在针对其他组织。也因此,他们发现了一起范围涵盖更广的网络间谍活动,涉及到强大的恶意软件被用来对付目标,这是一个值得关注的问题。

赛门铁克称,他们发现3台位于中国的计算机被用来发动“Thrip”攻击。Thrip的动机很可能是间谍活动,其目标包括美国和东南亚的通讯、地理空间成像和国防部门。

目光投向天空:Thrip的目标

也许赛门铁克最令人担忧的发现是Thrip瞄准了卫星通信运营商。攻击组织似乎对公司的运营方面特别感兴趣,寻找和感染运行监视和控制卫星的加密软件的计算机。这暗示了Thrip的动机,不仅仅是间谍行为,还可能包括破坏。

另一个目标是参与地理空间成像和制图的组织。同样,Thrip似乎主要对公司的运营方面感兴趣。它针对的是运行MapXtreme GIS(地理信息系统)软件的计算机,该软件用于诸如开发自定义地理空间应用程序或将基于位置的数据集成到其他应用程序等任务。它还针对运行Google Earth ServerGarmin成像软件的机器。

卫星运营商并非Thrip唯一感兴趣的通信目标。该集团还将目标对准了三家不同的电信运营商,均位于东南亚。在所有情况下,根据受Thrip感染的计算机的性质,似乎这些攻击的目标是电信公司本身,而不是它们的客户。

推荐新闻

用户数据泄漏,Google 宣布关闭个人版 Google+

2018-10-09

Google 今天通过官方博客宣布,将在未来 10 个月内关闭社交平台 Google+ 的消费...

如何选择加密软件?

2020-09-01

虽然市面上的文件加密软件‍众多,但其功能也越来越同质化,对于该如何选择一款合适的文件加密软件‍也就成为令企业头疼的...

前程无忧百万数据遭泄露?含手机密码,疑遭撞库

2018-06-22

A站发生数据泄漏后,又有一家大型网站数据在暗网销售。据澎湃新闻报道,前程无忧用户信息在暗网公开销售,黑客展示部分样...

DoorDash数据泄露并未严重影响食品配送服务的业务

2019-10-23

即使在9月该公司透露有490万用户,商人和送货人员受到数据泄露的影响后,DoorDash的客户仍然坚持使用该食品送...

俄罗斯1400万大学毕业生敏感信息泄露

2018-02-01

俄罗斯技术社区网站Habrahabr上,一名昵称为NoraQ的用户(黑客)2018年1月29日发文称,1400万名...



Copyright ©2006-2020 厦门天锐科技股份有限公司

在线
客服

在线客服服务时间:24小时

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线
点击上方电话,免费通话

返回
顶部