邵岗新闻

当前位置:»
科技»
海港城免费注册·警告!黑客组织Iron瞄准中国门罗币钱包发起攻击

海港城免费注册·警告!黑客组织Iron瞄准中国门罗币钱包发起攻击

2020-01-10 12:36:49

海港城免费注册·警告!黑客组织Iron瞄准中国门罗币钱包发起攻击

海港城免费注册,更多全球网络安全资讯尽在e安全官网www.easyaq.com

e安全5月31日讯 以色列网络安全公司 intezer 2018年5月29日发博文称,其在2018年4月监测公共数据流时发现一个先前未知的后门。该后门由 iron 勒索软件背后的网络犯罪组织开发,interzer 将该组织称为“iron网络犯罪组织”(iron cybercrime group),且怀疑该黑客组织来源于中国。

据推测,iron 网络犯罪组织过去18个月一直处于活跃状态。该组织在此次的后门中使用了意大利间谍软件厂商 hacking team被泄露的 rcs 源代码。

大部分受害者位于亚洲

intezer 指出,在过去一年半中:

iron 组织已开发了针对 windows、linux 和 android 平台的各种恶意软件,包括后门、加密货币挖矿软件和勒索软件,且使用这些恶意软件成功感染了几千个受害者,且大部分位于亚洲。

此外,该黑客组织似乎专注于入侵个人加密货币钱包,以窃取门罗币。

hacking team 声称仅向政府和执法机构出售“合法拦截”产品。2015年 hacking team 曾遭遇数据泄露事件,其中包括强大的黑客工具,这为网络犯罪分子改进其网络攻击工具提供了强大的能力。

intezer 经过进一步分析后认为,实际的漏洞利用方式已被公开,这表明 iron 并非直接从 hacking team 处购买的产品,而是从网上获取得来。

为何怀疑 iron 是中国黑客组织?

intezer 怀疑 iron 是中国黑客组织,其原因如下:

Ÿ插件中有几个中文注释;

Ÿca 证书的根密码(caonima123)。

intezer 研究主管阿里·埃坦向美国媒体表示,该组织可能是中国先进的犯罪组织。他认为网络犯罪组织使用 hacking team 老旧代码的情况并不多见,而iron组织对这些老旧代码的使用并不是复制粘贴那么简单的操作。研究人员发现 iron 在利用最近编写的工具开展大规模行动。

恶意软件躲避反病毒产品检测

基于他们的发现,intezer 公司还怀疑大部分受害者位于中国:

Ÿ该组织在受害者的工作站上以中文搜索钱包的文件名称。

Ÿ如若发现360反病毒产品,便不会部署持久机制。

intezer 指出,上述后门、加密货币挖矿软件和勒索软件变种均经过配置躲避360反病毒引擎的检测。当 iron 后门检测到360时,便不会将最终的 payload 安装在目标电脑上。

新闻

栏目资讯

推荐