最近國(guó)外安全媒體報(bào)道稱網(wǎng)絡(luò)安全研究人員闡明了伊朗針對(duì)科威特和沙特阿拉伯等國(guó)關(guān)鍵基礎(chǔ)設(shè)施的實(shí)施網(wǎng)絡(luò)間諜活動(dòng)。

羅馬尼亞的安全軟件Bitdefender表示，由ChaferAPT（也稱為APT39或RemixKitten）進(jìn)行的情報(bào)收集行動(dòng)是以威脅中東電信和旅游業(yè)而聞名黑客組織，旨在收集有助于伊朗的地緣政治利益的個(gè)人信息。

研究人員在一份報(bào)告中指出，該APT組織自2018年以來(lái)，至少有1年半以上的攻擊未被發(fā)現(xiàn)?！盎诤诳凸ぞ吆投ㄖ频暮箝T程序多種工具的攻擊，使得歸因困難，溯源追蹤也變得異常艱難?！?/p>

Chafer APT自2014年以來(lái)一直比較活躍，此前曾針對(duì)土耳其政府組織和駐伊朗的外國(guó)外交機(jī)構(gòu)進(jìn)行攻擊，其目的是竊取敏感數(shù)據(jù)。

去年，安全機(jī)構(gòu)FireEye出具的一份報(bào)告顯示Chafer增加了對(duì)電信和旅游業(yè)的關(guān)注的證據(jù)。電信公司存儲(chǔ)大量的個(gè)人和客戶信息是有吸引力的目標(biāo)，提供通信的關(guān)鍵基礎(chǔ)架構(gòu)的訪問(wèn)，并能夠跨多個(gè)垂直領(lǐng)域訪問(wèn)廣泛的潛在目標(biāo)。

APT39往往通過(guò)帶有惡意附件的魚叉式網(wǎng)絡(luò)釣魚電子郵件以及使用各種后門工具來(lái)取得立足點(diǎn)，然后提升特權(quán)，進(jìn)行內(nèi)部偵察并在受害者環(huán)境中保持持久性，從而達(dá)到破壞其目標(biāo)的目的。

引述Bitdefender的說(shuō)法，使科威特面臨攻擊更加復(fù)雜的原因是他們能夠在受害者的計(jì)算機(jī)上創(chuàng)建用戶賬戶并在網(wǎng)絡(luò)內(nèi)部執(zhí)行惡意操作，包括網(wǎng)絡(luò)掃描（CrackMapExec），用戶憑證收集（Mimikatz）以及在內(nèi)部使用各種可用的工具橫向移動(dòng)攻擊網(wǎng)絡(luò)。安全研究人員發(fā)現(xiàn)，大多數(shù)活動(dòng)發(fā)生在星期五和星期六，這屬于中東國(guó)家的周末。

另一方面，針對(duì)沙特阿拉伯實(shí)體的攻擊涉及使用社會(huì)工程學(xué)誘騙受害者運(yùn)行遠(yuǎn)程管理工具（RAT），其某些組件與針對(duì)科威特和土耳其的組件具有相似之處。

研究人員說(shuō)：“雖然攻擊沒(méi)有科威特那樣廣泛，證據(jù)表明，相同的攻擊者可能策劃了這種攻擊，但無(wú)法找到任何橫向移動(dòng)的痕跡，可能是因?yàn)橥{者無(wú)法找到任何易受攻擊的機(jī)器?！?/p>

對(duì)科威特和沙特阿拉伯的襲擊提醒人們，伊朗的網(wǎng)絡(luò)間諜活動(dòng)沒(méi)有絲毫放緩的跡象。鑒于所涉行業(yè)的關(guān)鍵性質(zhì)，Chafer的舉動(dòng)延續(xù)了打擊違反其國(guó)家野心的國(guó)家的趨勢(shì)。Bitdefender認(rèn)為雖然這兩個(gè)僅是最近在中東發(fā)生的攻擊示例，但這種類型的攻擊可能在世界任何地方發(fā)生，諸如政府和航空運(yùn)輸?shù)汝P(guān)鍵基礎(chǔ)設(shè)施仍然是非常敏感的目標(biāo)。

來(lái)源：祺印說(shuō)信安

及時(shí)掌握網(wǎng)絡(luò)安全態(tài)勢(shì) 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門】免費(fèi)試用

本文來(lái)源:

如涉及侵權(quán)，請(qǐng)及時(shí)與我們聯(lián)系，我們會(huì)在第一時(shí)間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負(fù)責(zé)人：張明