实锤了？SolarWinds攻击者与俄罗斯黑客组织存在关联信息-低调大师

实锤了？SolarWinds攻击者与俄罗斯黑客组织存在关联信息

2021-01-12 671

关于SolarWinds供应链攻击的归因工作牵动着全球安全界的注意力。此前，美国政府多位官员声称攻击者很可能是俄罗斯，一些未经证实的报道称该威胁组织为APT29和Cozy Bear。但是都没有公布确凿的或者详细的证据。

周一，卡巴斯基报道(https://securelist.com/sunburst-backdoor-kazuar/99981/)称，在SolarWinds攻击者投放的Sunburst恶意软件与Kazuar之间发现了“有趣”的关联。“Sunburst和Kazuar的各代人的几个代码片段非常相似。我们应该指出，尽管类似，但这些代码块(例如UID计算子例程和FNV-1a哈希算法的用法以及睡眠循环)仍然不是100%相同。”

Kazuar是自2015年以来始终活跃的.NET后门程序，2017年由Palo Alto Networks首次详细介绍。

虽然还没有人明确地将Kazuar与已知的威胁行为者联系起来，但是Palo Alto Networks在有关Kazuar的初次报告时发现的一些证据表明，Turla可能已经使用了它，后者是与俄罗斯有关联的一个臭名昭著的网络间谍组织，在过去的14年中攻击了许多政府组织。

根据卡巴斯基的说法，过去几年中，Kazuar与其他Turla工具多次被发现相同漏洞。Turla黑客可能已经将Kazuar用作第二阶段的后门程序。

卡巴斯基指出，目前发现的关联信息尚不足以确认攻击者，大致存在几种可能：

Sunburst和Kazuar可能是同一个小组开发的，但是Sunburst的开发人员也可能只使用了Kazuar的一些代码或构想，未必存在直接关联。
SolarWinds攻击者和使用Kazuar的小组都可能从相同的来源获取了代码。
Kazuar的开发人员也可能出于某种原因转移到Sunburst团队。
Sunburst和Kazuar之间的相似之处只是一个伪装信号，用来误导调查人员。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202101/640408.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

各大游戏公司遭遇与APT27有关的勒索软件攻击

一份新的报告称，最近一系列的针对电子游戏公司的勒索软件攻击与臭名昭著的APT27威胁组织有密切的关系，这表明高级持续性威胁(APT)正在改变过去的间谍集中战术，转而采用勒索软件进行攻击。研究人员注意到此次攻击与APT27的 "密切联系"，它们作为供应链攻击的一部分，它们被引入了去年影响全球主要游戏公司的勒索软件攻击事件的名单中。这些事件的细节(包括具体的公司名称和时间)很少。然而，虽然研究人员告诉Threatpost，他们无法说出具体的被攻击的游戏公司的名字，但他们表示已经有五家公司受到了攻击的影响。更重要的是，其中两家受影响的公司是 "世界上最大的公司之一"。研究人员表示，APT27(又称Bronze Union、LuckyMouse和Emissary Panda)，据说是在中国境内运营的一个威胁组织，自2013年以来就一直存在。该组织向来是利用开源的工具来接入互联网，其攻击目的是为了收集政治和军事情报。而且，它此前一直在做网络间谍和数据窃取方面的攻击，而不是仅仅为了金钱利益而发动攻击。 Profero和Security Joes的研究人员在周一的联合分析中指出："此前，APT...

2021-01-12

661

近日，网络安全解决方案提供商 Check Point 软件技术有限公司(纳斯达克股票代码：CHKP)的威胁情报部门 Check Point Research 发布了 2020 年 12 月最新版《全球威胁指数》报告。研究人员报告称，由于假日期间每天攻击超过 100,000 名用户的垃圾邮件攻击活动，Emotet 木马再度跃居恶意软件排行榜榜首，影响了全球 7% 的组织。 2020 年 9 月和 10 月，Emotet 始终位居全球威胁指数榜单之首，并与一波勒索软件攻击密切相关。但到了 11 月，其活跃程度明显下降，跌至指数榜单第 5 位。研究人员表示，该木马现已更新，添加了新的恶意有效负载和改进的检测规避功能：最新版本创建了一个对话框，可帮助其逃避用户检测。Emotet 全新恶意垃圾邮件攻击活动使用不同的投递技术来传播 Emotet，包括嵌入式链接、文档附件或密码保护压缩文件。 Emotet 于 2014 年首次被发现，并由开发人员进行定期更新，以保持其恶意活动威力。国土安全部估计，涉及 Emotet 的每起事件均需组织耗费 100 多万美元来消除影响。 Check Point 产品威...

2021-01-12

624

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。