安基網 首頁 資訊 安全報 查看內容

太牛X了,網曝朝鮮黑客發布新多平臺惡意軟件框架

2020-7-26 11:42| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: 據西方安全媒體報道,與北朝鮮政權有聯系的的黑客組織Lazarus Group新發布一個多平臺惡意軟件框架,用以滲透全球企業實體,竊取客戶數據庫并分發勒索軟件。MATA惡意軟件框架能夠針對Windows、Linux和macOS操作系統,基礎架構稱為“ MataNet”,在受感染的計算機上執行各種惡意活動的廣泛功能。網絡安全 ...

據西方安全媒體報道,與北朝鮮政權有聯系的的黑客組織Lazarus Group新發布一個多平臺惡意軟件框架,用以滲透全球企業實體,竊取客戶數據庫并分發勒索軟件。

MATA惡意軟件框架能夠針對Windows、Linux和macOS操作系統,基礎架構稱為“ MataNet”,在受感染的計算機上執行各種惡意活動的廣泛功能。

網絡安全公司卡巴斯基在周三的分析中表示,據說MATA運動早在2018年4月就已開始,可追溯到對波蘭、德國、土耳其、韓國、日本和印度的軟件開發、電子商務和互聯網服務提供商領域的未知名公司的攻擊。

卡巴斯基基于過去8個月中Netlab 360、Jamf和Malwarebytes的研究人員收集的先前證據同時,對MATA框架進行全面研究。

去年12月,Netlab 360披露了一個名為Dacls的功能齊全的遠程管理木馬(RAT),該木馬同時針對Windows和Linux平臺,與Lazarus Group運營的關鍵基礎設施共享。

然后在5月,Jalf和Malwarebytes發現dacls RAT的macOS變體,通過特洛伊木馬雙因子認證(2FA)應用程序分發的。

在最新開發中,Windows版的MATA包含一個用于加載加密的下一階段有效負載的加載器-一個協調器模塊(“ lsass.exe”),該模塊能夠同時加載15個其他插件并在內存中執行它們。

插件本身具有豐富的功能,擁有可讓惡意軟件操縱文件和系統進程,注入DLL以及創建HTTP代理服務器的功能。

MATA插件允許黑客通過偽裝成名為TinkaOTP的2FA應用程序來定位基于Linux的無盤網絡設備,如路由器、防火墻或IoT設備以及macOS系統,應用程序基于名為MinaOTP的開源兩因素身份驗證應用程序。

一旦部署插件,黑客便試圖找到受感染公司的數據庫并執行幾個數據庫查詢以獲取客戶詳細信息,目前尚不清楚嘗試是否成功。此外,卡巴斯基的研究人員認為MATA被用來向一名匿名受害者分發VHD勒索軟件。

卡巴斯基方面表示,根據編排器中的唯一文件名格式(“ c_2910.cls”和“ k_3872.cls”)將MATA鏈接到Lazarus Group,該格式以前曾在Manuscrypt惡意軟件的多種變體中出現過。

拉撒路(也稱為隱藏眼鏡蛇或APT38)被認為具有國家支持背景,一直被西方安全媒體描繪是朝鮮支持的黑客組織,具備極強的網絡攻擊能力。包括在2014年索尼影業、2016年的SWIFT銀行黑客、2017年WannaCry勒索感染等,據稱為其所為。鑒于網絡世界的變幻莫測以及虛實難測,我們暫時不糾結它隸屬于誰,更糾結的應該是如何消除它帶來的負面影響。

最近, 在其目錄中增加網絡瀏覽功能,目標是美國和歐洲的電子商務網站,以基于JavaScript的付款瀏覽器植入。黑客團隊出于進行出于經濟動機的攻擊的偏好,導致美國財政部去年9月批準了該組織及其兩個分支分支Bluenoroff和Andariel。鑒于,美國以安全為名,處處污名化我國,以此類推是否污名化其他國家,大家可自行思考而知。美國CIA和NSA制作的大量黑客間諜工具,在全球泛濫已經成為事實。Wannacry來自美國情報機構的永恒之藍,也是不爭的事實。



小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/a6852937808294871559/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


鮮花

握手

雷人

路過

雞蛋

相關閱讀

最新評論

 最新
返回頂部
创业如何赚钱 河北体彩11选5中奖结果 山东十一选五前三走势图 上海快三彩票 股票上涨下跌的规律 云南快乐十分走势 股票配资公司需要什么手续 体彩大乐透开奖结果今日 幸运农场预测手机软件 好彩1871铁盒印第安 上海快3开奖l结果查询3开奖结果 历史 排五走势图最近100期 pk10四码必中规律 大乐透100%的出号规律 安徽11选五历史开奖查询 河北十一选五真准网 新5分赛车