捞鱼战术 | 当黑客向你发来一封offer-低调大师

捞鱼战术 | 当黑客向你发来一封offer

2021-04-07 499

通过向特定人群发送虚假岗位信息乃至offer，从而秘密植入后门。这一“战术”已经被多个黑客组织运用。

如今，Golden Chickens(金鸡网络犯罪团伙)甚至将这一“战术”服务化。通过收集受害者的LinkedIn个人资料执行鱼叉式网络钓鱼活动，并且将被more_eggs后门感染的系统访问权限出售给FIN6，Evilnum和Cobalt Group等网络犯罪团伙。

利用LinkedIn信息定向“捞鱼”

在最近发现的一次攻击中，黑客仿冒了一封带有虚假工作机会的网络钓鱼电子邮件，发送给了一名从事医疗技术工作的专业人员。邮件中的工作机会与受害者在LinkedIn个人资料页面上列出的职位相同。

受害者一旦打开邮件中包含的以职位命名的zip文件，就会启动VenomLNK恶意组件，成为more_eggs感染的第一步。随后，VenomLNK将使用PowerShell的子系统Windows Management Instrumentation(WMI)部署第二阶段：TerraLoader恶意软件加载程序。

TerraLoader可以劫持两个合法的Windows进程cmstp和regsvr32，从而加载名为TerraPreter的最终有效负载。该负载为了避开网络过滤器，会在Amazon AWS托管的服务器下载，并作为ActiveX控件进行部署(ActiveX是一个允许通过Internet Explorer执行代码的框架，在Windows上本机支持)。

此外，TerraLoader还可以拖放并打开一个Microsoft Word文档，让受害者认为是合法的就业申请文档，不会产生怀疑。

Golden Chickens的“客户”

Golden Chickens的客户包括FIN6，Evilnum和Cobalt Group。这3个网络犯罪组织的共性是都以金融行业为目标。

FIN6至少成立于2014年，以实体销售点系统为目标，最近还通过在线支付系统窃取卡数据并将其出售在地下市场。据悉FIN6在2019年针对电子商务公司的攻击中就曾使用了more_eggs后门。Evilnum则自2018年以来一直以金融技术公司和股票交易平台为攻击目标，而Cobalt Group专门研究如何从银行和其他金融组织窃取钱财，该组织以强大的侦察能力和耐心而著称，可以在受害者网络中潜伏数月。

对于受more_eggs后门感染的系统，Golden Chickens的客户可以如入无人之境一样，用任何类型的恶意软件再次感染受害者系统，比如通过勒索软件、凭据窃取器、银行恶意软件攻击，或者将后门作为立足点进而窃取数据。

随着Golden Chickens的后门服务出售，再考虑到使用more_eggs的黑客组织类型及其复杂程度，意味着受害者将面临未知且强大的黑客组织的威胁。

参考来源：csoonline

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202104/656285.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

国内5G领先10倍，美企丢下“5G门槛”，转头和韩企开发6G

近日谷歌高层坦言，美国在5G领域已经落后了不止十倍，其国内自上而下急需发展5G通讯业务。那么，美国的5G到底是什么水平?和我们差距有多大?本文带您了解国内外5G风云变幻的现状。作为全球发达程度数一数二的美国，为何在5G领域发展如此缓慢呢?原来，对5G通讯起重要作用的频谱，在美国的售价一直居高不下，其拍卖过程中经常以天价挂出，导致美国的通讯运营公司难以负担。据相关数据显示，美国在2020年一次拍卖的竞标总额就已经超过了698.3亿美元，折合人民币高达4554亿。如此高额的竞拍价美国运营公司也是无可奈何，相关机构在一则报告中提及，官方部门应当在5G建设中给予运营公司一定的补贴，以助推本国通讯发展。城市5G发展滞缓，农村通讯建设更是步履维艰。2020年12月，相关机构曾计划发放92亿美元，完成本国农村地区的基础网络建设，然而该计划的款项要在十年内分批到账，致使美国农村的宽带网络成功布局遥遥无期。面对国内5G发展的困境，美国企业虽然心急如焚却又无计可施，万般无奈下不少美国企业选择了放弃国内5G建设这个烂摊子，将它搁置在一旁，开始打起发展6G技术的算盘。据国际媒体报道，韩国电子巨头L...

2021-04-07

516

近日，美国社交媒体平台Facebook被爆有5.33亿用户数据泄露，其中包含知名人士的信息。对此，Facebook表示该数据泄露事件实际上发生在2019年，涉及Facebook的一项功能被滥用。在发现问题之后，Facebook及时堵住漏洞。据悉，泄露的信息包括用户手机号码、名字、位置、出生年月日、电子邮件地址等。对此，Facebook今日回应称，报道中的数据泄露事件与数据窃取有关，而不是被黑客入侵系统。 Facebook表示，2019年因为一个功能遭到误用，导致信息出现泄露，可能影响用户约5.3亿;发现问题之后，Facebook第一时间堵住漏洞。根据Facebook的解释，2019年9月之前，恶意破坏者利用Facebook同步联系人工具存在的漏洞窃取数据。随后公司发现漏洞并修复。 Facebook在博文中强调，采取行动之后，相信窃取行为不再存在。

2021-04-07

560

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。