利用中國(guó)小組襲擊印度詞,然后使用微軟的WMI 灰鴿子下載,遠(yuǎn)程控制軟件

admin

利用中國(guó)小組襲擊印度詞,然后使用微軟的WMI 灰鴿子下載,遠(yuǎn)程控制軟件
黑客組織尋求地緣政治信息
來(lái)自中國(guó)的黑客組織涉嫌操作已經(jīng)成功盜取信息從印度主要目標(biāo),通常屬于邊界爭(zhēng)端和貿(mào)易問(wèn)題,根據(jù)FireEye。
該團(tuán)伙專門(mén)向受害者發(fā)送有針對(duì)性的網(wǎng)絡(luò)釣魚(yú)郵件,希望獲得更廣泛的訪問(wèn)他們的網(wǎng)絡(luò)。
這種做法被稱為魚(yú)叉式網(wǎng)路釣魚(yú),布萊斯博蘭說(shuō),在安全公司亞太區(qū)首席技術(shù)官。
FireEye尚未提供一個(gè)名稱,但看著它自2011年以來(lái),博蘭說(shuō)：灰鴿子使用教程。
[在ITworld:低,免費(fèi)學(xué)習(xí)IT安全的方法。不要錯(cuò)過(guò)一件事!報(bào)名參加ITworld的每日簡(jiǎn)報(bào)。]
該公司已經(jīng)在該組織收集數(shù)據(jù)基于攻擊企圖對(duì)其客戶。分析使用的互聯(lián)網(wǎng)基礎(chǔ)設(shè)施,包括指揮控制服務(wù)器、洞察其業(yè)務(wù)經(jīng)營(yíng)范圍,博蘭說(shuō)。
”在某些情況下,我們發(fā)現(xiàn)不僅僅是我們的客戶,許多其他的組織目標(biāo),積極突破,”他說(shuō)。
一些最新的魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)郵件都附帶一個(gè)Microsoft Word文檔,博蘭說(shuō)。文檔包含一個(gè)利用now-patched脆弱性的詞可以追溯到2012年。
脆弱性是“真的古代,”蘭德說(shuō)。不過(guò),如果組織沒(méi)有修補(bǔ)它很有效。
“在大多數(shù)情況下,大多數(shù)亞洲各國(guó)政府相對(duì)不成熟的網(wǎng)絡(luò)安全防御能力,”他說(shuō)�！八麄兘裉煸谘a(bǔ)丁管理不那么有效�！�
用戶一旦妥協(xié),這個(gè)群體的攻擊者使用一個(gè)腳本,綽號(hào)水封,利用Windows管理規(guī)范(WMI)探索電腦和網(wǎng)絡(luò)。
WMI管理員所使用的是一種強(qiáng)大的工具,可用于跨機(jī)器在網(wǎng)絡(luò)搜索,分發(fā)軟件和執(zhí)行命令。
通常沒(méi)有很多日志和監(jiān)測(cè)WMI活動(dòng)組織內(nèi),使攻擊者使用它有利,博蘭說(shuō)。
集團(tuán)目標(biāo)100多個(gè)實(shí)體的約70人在印度。但該組織也試圖妥協(xié)目標(biāo)在巴基斯坦,尼泊爾和孟加拉國(guó)。
博蘭說(shuō)FireEye決定發(fā)布的信息顯示,組織在亞洲也受到這類特定的攻擊。
通常當(dāng)FireEye發(fā)布信息,cyberattackers將改變他們的戰(zhàn)術(shù)以不那么明顯。博蘭說(shuō),他預(yù)計(jì)這一群體將識(shí)別本身,因?yàn)椴皇呛芏嗳耸褂肳MI的攻擊。
“我想他們會(huì)知道他們被抓住了,”他說(shuō)。
不得不改變策略都有代價(jià),然而,提高了襲擊者的運(yùn)營(yíng)成本,這是好的。
“我們想強(qiáng)迫他們投資,”他表示。

曾經(jīng)是回憶

人家老大是拿來(lái)給搜索引擎看的，肯定不會(huì)注意翻譯了。

百度-帝國(guó)

這翻譯水平，不怎么樣啊。。

Only_one____°

來(lái)看一下，

JaSs

沙發(fā)！沙發(fā)！沙發(fā)！