东京奥运会变黑客演习场，开幕式前发现针对日本PC的恶意软件-低调大师

东京奥运会变黑客演习场，开幕式前发现针对日本PC的恶意软件

2021-07-26 686

奥运会变演习场

近日，一家日本安全公司表示，发现了一个以奥运会为主题的恶意软件样本，其中包含擦除受感染系统上全部文件的功能，而且针对的目标似乎是日本个人电脑。

这款擦除器是在上周三(7月21日)发现的，也就是2021年东京奥运会开幕式的前两天。

根据日本安全公司Mitsui Bussan Secure Directions(以下简称MBSD)分析发现，该擦除器不只是删除计算机内的所有数据，而是只搜索位于用户个人文件夹(“C:/Users//”)中的某些特定文件类型。

删除目标包括包括微软Office文件，还涉及TXT、LOG以及CSV等常见的存储日志、数据库与密码信息类文件。

此外，该擦除器还针对使用Ichitaro日语文字处理器创建的文件(下文加粗部分的扩展名)。这让MBSD团队相信，这款擦除器是专门针对日本的计算机(通常安装有Ichitaro应用程序)而创建的。

受影响的扩展名：

DOTM, DOTX, PDF, CSV, XLS, XLSX, XLSM, PPT, PPTX, PPTM,JTDC, JTTC, JTD, JTT, TXT, EXE, LOG

文件擦除操作

该擦除器的其他功能还包括大量反分析与反虚拟机检测技术，以防止恶意软件被轻易发现和分析，同时，它还能在操作完成之后将恶意软件自动删除。

以成人视频流量作伪装

然而，其最有趣的功能是，在擦除行为发生时，该擦除器还会使用cURL应用访问XVideos成人视频网站上的页面。

访问色情网站URL的恶意软件

MBSD团队认为，添加该功能是为了欺骗取证调查人员，让他们误以为擦除行为是在用户访问色情网站时感染恶意软件所致。

然而，MBSD团队表示，该擦除器是在 Windows EXE 文件中发现的，而且文件名被刻意仿冒为常见的PDF形式：[紧急]与东京奥运会相关的网络攻击等违规报告([Urgent] Damage report regarding the occurrence of cyber attacks, etc. associated with the Tokyo Olympics.exe)

MBSD研究人员Takashi Yoshikawa与Kei Sugawara在报告中写道，

“由于该恶意软件使用PDF图标进行伪装，并且仅针对用户(Users)文件夹下的数据，因此可以认定该恶意软件旨在感染那些不具备管理员权限的用户。”

目前，研究人员发现了这款恶意软件样本的两个样本，并已上传至VirusTotal。

FBI警告可能针对奥运会的网络攻击

据悉，就在美国联邦调查局(FBI)向私营行业发出“发现威胁者可能会以今年东京奥运会为目标”的警报一天后，安全人员便发现了这款擦除器。

事实上，针对奥运会的攻击事件并不是什么新鲜事。过去两届奥运会期间都发生过黑客攻击时间。

鉴于兴奋剂丑闻，俄罗斯运动员被限制参加2016年里约夏季奥运会，为此，APT28(又名Fancy Bear)于2016年8月入侵了世界反兴奋剂机构(WADA)，并泄露了美欧运动员的保密医疗数据。

在禁令延长至2018年平昌冬奥会之后，俄罗斯黑客又在开幕式期间部署了“奥运会毁灭者”(Olympic Destroyer)擦除器，试图削弱奥运组织者的内部网络。

东京奥运会期间，禁止俄罗斯运动员参赛的禁令仍然有效。所以，此次是否同样为俄罗斯黑客的“报复”行为暂未可知。

参考：therecord

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202107/674651.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

物联网恶意软件增长700%，Gafgyt 和 Mirai为主要威胁

Zscaler ThreatLabz 威胁研究团队基于来自 Zscaler 云两周(2020年12月)的数据进行分析，对物联网恶意软件进行了深入研究。有几个关键发现：自 2019 年以来，物联网恶意软件增长了 700% Gafgyt 和 Mirai 占拦截物联网恶意软件的 97% 零售和医疗行业的受害者占所有受害者的 98% 攻击目标大多在爱尔兰、美国和中国最常见的设备监测发现来自 212 家制造商 553 种不同物联网设备，总数超过五十亿。这些设备分为 21 类，最常见的是机顶盒(29%)、智能电视(20%)和智能手表(15%)。新奇的设备物联网设备十分宽广，很多都是让人意想不到的。智能冰箱音乐台灯智能汽车 WiFi 存储卡而从流量上看，数据采集终端和打印机设备能够占到物联网设备总流量的 80% 以上。行业按行业划分：制造业设备占流量的 59% 企业设备占流量的 28% 医疗设备占流量的 8% 家庭设备占流量的 5% 是否加密物联网设备大部分都是纯文本流量占到 76%，只有 24% 的流量是加密通信。相比 2019 年，加密流量的比例已经提高了 3 倍。 ...

2021-07-26

830

近日，Windows 11 的 Microsoft Store 上架了 Microsoft Edge Browser，这意味着 Edge 浏览器以后将通过 Microsoft Store 进行更新分发。微软在上个月举办的 Windows 11 发布会上介绍了改进过的 Microsoft Store，其表示将会带来比以往更多的应用程序，并且欢迎更多的第三方应用上架商店。换句话说，用户未来可以通过商店下载其他的 Web 浏览器、Microsoft Teams、VLC 播放器和其他的完整桌面应用。不过目前上架商店的 Microsoft Edge Browser 似乎只是一个安装器，安装完它之后会启动新的下载程序来完成“真正”的 Edge 安装。此外，Windows 11 的 Microsoft Store 还支持下载 Edge 浏览器的扩展，在搜索栏输入"Edge"将显示一些专为 Chromium 版本浏览器设计的新扩展。当前的扩展商店没有消失，这意味着用户可以从两个商店下载和安装扩展。除了 Edge，微软还将记事本和绘图应用引入了 Microsoft Store。这些流行的系统自带...

2021-07-26

651

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。