安基網 首頁 資訊 安全報 查看內容

朝鮮半島黑客組織Lazarus啟用MacOS環境木馬,正版軟件很重要

2020-7-23 11:10| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: 自2018年以來,Lazarus組織在MacOS平臺上的攻擊活動日漸活躍。該組織曾于2018年8月被曝光制作加密貨幣交易網站“Celas LLC”,以推廣交易軟件為名推廣惡意代碼盜取密幣,此后又不斷被曝光使用相似手法搭建了“Worldb ...

自2018年以來,Lazarus組織在MacOS平臺上的攻擊活動日漸活躍。該組織曾于2018年8月被曝光制作加密貨幣交易網站“Celas LLC”,以推廣交易軟件為名推廣惡意代碼盜取密幣,此后又不斷被曝光使用相似手法搭建了“Worldbit-bot”、“JMT Trading”、“Union Crypto Trader”等偽裝平臺,用于推廣Windows和macOS兩種平臺下帶有后門的交易軟件,繼續對加密貨幣生態相關公司發起定向攻擊。

近期,通過對相關攻擊活動的分析跟進,微步情報局通過威脅狩獵系統捕獲到Lazarus組織在MacOS平臺上使用的多種類型的后門木馬,這種多樣性就如同朝鮮半島地域的代表食物-泡菜的味道(酸、甜、辣、咸)多樣。經分析有如下發現:

1. Lazarus組織在MacOS平臺上攻擊活躍,開發并使用了多種類型的后門木馬,且處于在持續更新的過程中。

2. Lazarus組織不僅會跨平臺(WindowsLinux)復用已有的后門木馬,也使用Objective-C開發適用于MacOS平臺的后門木馬。

3. Lazarus組織使用的后門木馬的加密流量特征,包括JA3特征和證書。

微步在線通過對相關樣本、IP和域名的溯源分析,共提取29條相關IOC,可用于威脅情報檢測。微步在線威脅檢測平臺(TDP)、威脅情報管理平臺(TIP)、威脅情報云API、安全DNS(OneDNS)等均已支持對此次攻擊事件和團伙的檢測。

自2019年下半年開始,Lazarus組織在MacOS平臺上的攻擊活動迅速增加,所使用的的木馬基本都是在Windows和Linux平臺上的木馬的快速移植版。在2020年上半年,Lazarus組織使用了專為MacOS平臺開發的木馬版本。與此同時,Lazarus組織并未放棄快速移植版木馬的使用,而且這些版本的木馬還在持續更新。這值得持續關注。

為了保護系統免受此類威脅,用戶應僅從官方和合法市場下載應用程序,不打開和安裝未知來源的程序。

點擊“了解更多”,查看報告詳情及事件IOC。

——————

關于微步在線研究響應團隊

微步情報局,即微步在線研究響應團隊,負責微步在線安全分析與安全服務業務,主要研究內容包括威脅情報自動化研發、高級APT組織&黑產研究與追蹤、惡意代碼與自動化分析技術、重大事件應急響應等。

微步情報局由精通木馬分析與取證技術、Web攻擊技術、溯源技術、大數據、AI等安全技術的資深專家組成,并通過自動化情報生產系統、云沙箱、黑客畫像系統、威脅狩獵系統、追蹤溯源系統、威脅感知系統、大數據關聯知識圖譜等自主研發的系統,對微步在線每天新增的百萬級樣本文件、千萬級URL、PDNS、Whois數據進行實時的自動化分析、同源分析及大數據關聯分析。微步情報局自設立以來,累計率先發現了包括數十個境外高級APT組織針對我國關鍵基礎設施和金融、能源、政府、高科技等行業的定向攻擊行動,協助數百家各個行業頭部客戶處置了肆虐全球的WannaCry勒索事件、BlackTech定向攻擊我國證券和高科技事件、海蓮花長期定向攻擊我國海事/高科技/金融的攻擊活動、OldFox定向攻擊全國上百家手機行業相關企業的事件。



小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/a6851893720250483214/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


鮮花

握手

雷人

路過

雞蛋

相關閱讀

最新評論

 最新
返回頂部
创业如何赚钱 安徽高频十一选五 期货配资公司当择金多多联系 辽宁11选五预测 广西11选5哪个彩票平台 2020春节股市开盘时间 江西时时彩 万能码 青海快3的平台 北京快中彩大小走势图 上证指数最高点是多少到今天为止 一号配资 安徽体彩十一选五直选 7位数预测乐乐 今日贵州快3推荐号码 在线股票配资 广东十一选五2胆全拖选胆号技巧 内蒙古11选五5开奖走势