双管齐下：朝鲜国家黑客入侵新冠病毒疫苗研发机构和政府部门-低调大师

双管齐下：朝鲜国家黑客入侵新冠病毒疫苗研发机构和政府部门

2020-12-28 607

卡巴斯基最近发布的APT报告显示，朝鲜黑客组织Lazarus Group已经入侵了参与新冠病毒(COVID-19)疫苗研发机构。

根据报告，Lazarus于9月和10月分别渗透了一家制药公司和一个政府卫生部的网络(下图)。

在进入目标网络后，Lazarus黑客部署了Bookcode(Lazarus专用)和具有后门功能的wAgent恶意软件。

卡巴斯基安全专家Seongsu Park在APT报告中说：“这两种攻击都利用了重叠程度不大的不同恶意软件集群。”

“但是，我们可以确认他们都与Lazarus团伙有联系，并且我们还发现了在利用后的流程中存在重叠。”(下图)

攻击卫生部的有效载荷是wAgent，它是一种恶意软件，旨在从命令和控制服务器部署其他有效载荷，包括持久的后门，并将其加载到受感染系统的内存中。

在10月27日发生的攻击中，wAgent恶意软件“具有与Lazarus集团先前用于攻击加密货币业务的恶意软件相同的感染方案”。

在9月25日针对制药公司的攻击中，Lazarus组织使用Bookcode恶意软件收集系统信息，“包含密码哈希的注册表sam转储”和Active Directory信息。

卡巴斯基没有透露遭受这些攻击的制药公司的身份，但确认这些公司都参与了COVID-19疫苗的研发，并且也“被授权生产和分发COVID-19疫苗”。

尽管目前很多机构都在开发多种COVID-19疫苗，但只有下列组织开发的疫苗在美国、英国、俄罗斯、中国和其他国家/地区达到授权/批准状态(因此Lazarus的攻击目标必须在其中)：

辉瑞-BioNTech
Sinovac
武汉生物制品研究所
Gamaleya研究所
北京生物制品研究所
俄罗斯联邦预算研究机构病毒与生物技术国家研究中心

报告指出：“这两个事件表明Lazarus Group对与COVID-19相关情报非常感兴趣。”

“尽管Lazarus以其金融领域的活动而闻名，但此次攻击表明该组织也可以进行战略研究。

“我们认为，当前参与疫苗研究或危机处理等活动的所有实体都应高度警惕网络攻击。”

参考资料：Lazarus covets COVID-19-related intelligence：

https://securelist.com/lazarus-covets-covid-19-related-intelligence/99906/

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202012/637503.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Apple iCloud服务中断超过24小时

由于Apple iCloud服务中断，导致苹果无法设置新设备或访问存放在云端的文件。 12月25日美国东部时间4点45份，苹果iCloud遭遇服务中断，导致用户无法登入服务、访问文件或设置新的设备。苹果公司在系统状态页面更新信息显示，用户访问iCloud服务可能遇到问题;此外，没有其他关于服务中断的信息。苹果系统状态页面该中断对用户带来了巨大的影响，用户无法及活动或完成新设备的设置。此问题不仅影响尝试激活新设备的用户，还影响访问存储在 iCloud 上的数据的用户，比如访问iCloud上的照片。推特照片苹果称该问题在美东时间12月26日下午4点35分已经修复，距离服务中断已经过去了36小时。苹果公司也没有对服务中断和其他问题进行回应。本文翻译自： https://www.bleepingcomputer.com/news/apple/apple-icloud-outage-prevents-device-activations-access-to-data/ 【责任编辑：赵宁宁 TEL：（010）68476606】

2020-12-28

553

经过将近两个月的沉寂，Emotet僵尸网络又回来了，更新了有效载荷，并开展了每天打击10万个目标的攻击活动。 Emotet在2014年开始作为一个银行木马，并不断发展成为一个全方位的威胁传输机制。它可以在受害者机器上安装一系列的恶意软件，包括信息窃取器、电子邮件采集器、自我传播机制和勒索软件。它最后一次出现在10月份，攻击主要是针对民主党全国委员会(DNC)的志愿者;而在此之前，它活动停顿了5个月后，于7月份又开始活跃，开始投放Trickbot木马。在此之前的2月份，在一次伪造发送来自受害者银行短信的攻击活动中，人们看到了它的身影。 "Emotet僵尸网络是在活跃状态下攻击次数非常多的恶意电子邮件发送者之一，但它经常休眠数周或数月，"Cofense的研究员Brad Haas在周二的博客中说。"今年，有一次这样的休眠从2月份一直持续到了7月中旬，这是Cofense在过去的几年中看到的最长的休眠时间。从那时起，他们观察到Emotet的常规活动一直持续到10月底，但从那时起直到今天都没有收到任何消息。" 研究人员表示，该僵尸网络的有效载荷一直是保持了原样，没有变化。"在10月份，最常见的有效...

2020-12-28

544

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。