APT年度盘货——2018年黑客组织百花齐放
|
2018年安详界目击了多少个技能黑客组织开展的多次大局限进攻动作。在已往一年中，呈现了很多新黑客组织，而一些老牌的黑客组织也在短暂冬眠后卷土重来。 可是，很少有黑客胁组织行使一成稳固的伟大的进攻能力和恶意软件，这些威胁举动者凡是行使差异的要领举办进攻。下面我们就来摆列一下已往一年中在收集安详方面发生重大负面影响的一些闻名的黑客组织。
大型黑客组织——国度“撑腰” Sofacy、Turla和CozyBear开展的恶意勾当是本年的首要“亮点”。在2018年，安详研究职员发明这些与俄罗斯相干的黑客组织改造了他们的器材和进攻方法，以躲避监测，并在方针计较机上陈设恶意软件。 据卡巴斯基尝试室称，Sofacy是三大黑客组织中最活泼的。该组织也被称为Fancy Bear或APT28，被发此刻2018年将其进攻重心转移到远东地域。它以天下各地当局和军事机构为方针，行使了三种闻名的恶意软件变体：SPLM，GAMEFISH和Zebrocy。 SPLM是一种后门恶意软件，被以为是Sofacy的首要作案器材，而Zebrocy则被用于大容量进攻。2018年头，Sofacy携SPLM器材对准了中国的大型防空贸易公司;其它它还以Zebrocy器材进攻亚美尼亚、土耳其、哈萨克斯坦、塔吉克斯坦、阿富汗、蒙古、中国和日本等国的多个方针。Sofacy也因在韩国平昌冬奥会上陈设一款名为“OlympicDestroyer”的恶意软件而申明大噪。
除俄罗斯外，安详研究职员还调查到朝鲜黑客组织Lazarus(HIDDEN COBRA)针对土耳其、亚洲和拉丁美洲等差异地域的几个方针机构。该组织的方针包罗但不限于加密钱币和金融机构。在最近的勾当中，Lazarus开始陈设名为“ThreatNeedle”的新恶意软件。
与此同时，Turla组织通过更全面的技能和黑客器材也完成自我进化。安详研究职员指出，该组织行使一些出格的注入措施，如LightNeuron来进攻Exchange处事器，以及操作一个新的后门恶意软件来进攻2017年德国联邦社交部。其它，它还行使新的Carbon恶意软件变种来进攻大使馆和社交事宜机构。 后起之秀——新威胁组织 本年又延续涌现了很多黑客组织，首要存眷的是中东和东南亚的方针。这个中包罗了新的亚洲黑客组织，，如ShaggyPanther、Sidewinder、CardinalLizard、TropicTrooper、DroppingElephant、Rancor、Tick group、NineBlog、Flyfox和CactusPete——全部这些组织整年都处于活泼状态。固然这些团组织并没有何等高深的黑客技能与先辈的黑客器材，但他们可以或许通过各类要领实现其方针。
在中东地域，LazyMerkaats、FruityArmor、OpParliament、DarkHydrus和DomesticKitten是迩来申显著赫的新黑客组织，它们以当局和军事机构为进攻方针。与此同时，在东欧国度和前苏联国度监测到了DustSquad、ParkingBear和Gallmaker等新黑客组织的进攻勾当。 国王回归——老牌黑客组织不甘落伍 颠末漫长的冬眠期后，几个老牌黑客组织携新黑客器材从头呈现，发明白新的进攻勾当。 Kimsuky APT继承专注于韩国智库和政治勾当。该组织更新了其进攻框架，以举办收集特工勾当。其他集体如DarkHotel、LuckyMouse和APT10也在2018年的差异进攻勾当中卷土重来。 DarkHotel带来了新的0-day进攻，以对准他们的通例受害者——当局、企业高管。这些0-day进攻被陈设到入侵Internet Explorer的剧本引擎中。
与此同时，黑客组织LuckyMouse整年也异常活泼。它陈设了水坑进攻来进攻中亚的国度数据中心，并被猜疑是针对阿曼进攻的幕后哄骗者。 APT10行使其恶意软件的新版本OceanLotus对日本受害者极为“青睐”。其它，研究职员还调查到ScarCruft组织行使名为PoorWeb的新后门在年头陈设了0-day进攻。这一组织还被高度猜疑行使了专为三星装备计划的Android恶意软件。 据卡巴斯基报道，活着界差异地域也发明白MuddyWater、GazaTeam、DesertFalcons和StrongPity等组织的新恶意勾当。 【编辑保举】
点赞 0 （编辑：河北网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
