双管齐下：朝鲜国家黑客入侵新冠病毒疫苗研发机构和政府部门-低调大师

双管齐下：朝鲜国家黑客入侵新冠病毒疫苗研发机构和政府部门

2020-12-28 593

卡巴斯基最近发布的APT报告显示，朝鲜黑客组织Lazarus Group已经入侵了参与新冠病毒(COVID-19)疫苗研发机构。

根据报告，Lazarus于9月和10月分别渗透了一家制药公司和一个政府卫生部的网络(下图)。

在进入目标网络后，Lazarus黑客部署了Bookcode(Lazarus专用)和具有后门功能的wAgent恶意软件。

卡巴斯基安全专家Seongsu Park在APT报告中说：“这两种攻击都利用了重叠程度不大的不同恶意软件集群。”

“但是，我们可以确认他们都与Lazarus团伙有联系，并且我们还发现了在利用后的流程中存在重叠。”(下图)

攻击卫生部的有效载荷是wAgent，它是一种恶意软件，旨在从命令和控制服务器部署其他有效载荷，包括持久的后门，并将其加载到受感染系统的内存中。

在10月27日发生的攻击中，wAgent恶意软件“具有与Lazarus集团先前用于攻击加密货币业务的恶意软件相同的感染方案”。

在9月25日针对制药公司的攻击中，Lazarus组织使用Bookcode恶意软件收集系统信息，“包含密码哈希的注册表sam转储”和Active Directory信息。

卡巴斯基没有透露遭受这些攻击的制药公司的身份，但确认这些公司都参与了COVID-19疫苗的研发，并且也“被授权生产和分发COVID-19疫苗”。

尽管目前很多机构都在开发多种COVID-19疫苗，但只有下列组织开发的疫苗在美国、英国、俄罗斯、中国和其他国家/地区达到授权/批准状态(因此Lazarus的攻击目标必须在其中)：

辉瑞-BioNTech
Sinovac
武汉生物制品研究所
Gamaleya研究所
北京生物制品研究所
俄罗斯联邦预算研究机构病毒与生物技术国家研究中心

报告指出：“这两个事件表明Lazarus Group对与COVID-19相关情报非常感兴趣。”

“尽管Lazarus以其金融领域的活动而闻名，但此次攻击表明该组织也可以进行战略研究。

“我们认为，当前参与疫苗研究或危机处理等活动的所有实体都应高度警惕网络攻击。”

参考资料：Lazarus covets COVID-19-related intelligence：

https://securelist.com/lazarus-covets-covid-19-related-intelligence/99906/

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202012/637503.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Apple iCloud服务中断超过24小时

由于Apple iCloud服务中断，导致苹果无法设置新设备或访问存放在云端的文件。 12月25日美国东部时间4点45份，苹果iCloud遭遇服务中断，导致用户无法登入服务、访问文件或设置新的设备。苹果公司在系统状态页面更新信息显示，用户访问iCloud服务可能遇到问题;此外，没有其他关于服务中断的信息。苹果系统状态页面该中断对用户带来了巨大的影响，用户无法及活动或完成新设备的设置。此问题不仅影响尝试激活新设备的用户，还影响访问存储在 iCloud 上的数据的用户，比如访问iCloud上的照片。推特照片苹果称该问题在美东时间12月26日下午4点35分已经修复，距离服务中断已经过去了36小时。苹果公司也没有对服务中断和其他问题进行回应。本文翻译自： https://www.bleepingcomputer.com/news/apple/apple-icloud-outage-prevents-device-activations-access-to-data/ 【责任编辑：赵宁宁 TEL：（010）68476606】

2020-12-28

540

经过将近两个月的沉寂，Emotet僵尸网络又回来了，更新了有效载荷，并开展了每天打击10万个目标的攻击活动。 Emotet在2014年开始作为一个银行木马，并不断发展成为一个全方位的威胁传输机制。它可以在受害者机器上安装一系列的恶意软件，包括信息窃取器、电子邮件采集器、自我传播机制和勒索软件。它最后一次出现在10月份，攻击主要是针对民主党全国委员会(DNC)的志愿者;而在此之前，它活动停顿了5个月后，于7月份又开始活跃，开始投放Trickbot木马。在此之前的2月份，在一次伪造发送来自受害者银行短信的攻击活动中，人们看到了它的身影。 "Emotet僵尸网络是在活跃状态下攻击次数非常多的恶意电子邮件发送者之一，但它经常休眠数周或数月，"Cofense的研究员Brad Haas在周二的博客中说。"今年，有一次这样的休眠从2月份一直持续到了7月中旬，这是Cofense在过去的几年中看到的最长的休眠时间。从那时起，他们观察到Emotet的常规活动一直持续到10月底，但从那时起直到今天都没有收到任何消息。" 研究人员表示，该僵尸网络的有效载荷一直是保持了原样，没有变化。"在10月份，最常见的有效...

2020-12-28

531

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。