研究人员揭露了一个长期潜伏的金融盗窃团伙—

研究人员揭露了一个长期潜伏的金融盗窃团伙——Elephant Beetle

2022-01-06 535

据The Hacker News网站报道，网络安全研究人员揭秘了一个有组织的金融盗窃团伙，该团伙以交易处理系统为目标，从拉美地区的金融实体中窃取资金长达至少4年。

以色列事件响应公司 Sygnia将该恶意团伙命名为Elephant Beetle(大象甲虫)，擅长在长期在不被发现的情况下运作，融入目标环境，耐心地研究目标金融系统，在常规活动中进行隐秘的欺诈交易，期间利用不少于80种独特的工具或脚本来执行攻击。

Sygnia事件副总裁阿里齐伯斯坦表示，大象甲虫的独特作案手法在于他们对目标金融系统和运营有着深入的研究，并不断寻找技术上注入金融交易的脆弱点，最终实现重大金融盗窃。鉴于这个团伙在受害者的网络中长期存在，他们经常改变和调整他们的技术和工具，以保持其攻击的有效性。

阿里齐伯斯坦同样认为，攻击活动的成功也在于金融机构网络中存在的遗留系统所提供的巨大攻击面，这些系统可以作为入口点，从而使攻击者能够在目标网络中获得长期的立足点。

在执行攻击的过程中，如果不慎被发现，他们虽会中止行动，但会在几个月后再度悄悄回归，初始访问是通过利用面向外部的基于 Java 的 Web 服务器(如 WebSphere 和 WebLogic)中未修补的漏洞进行中介，最终部署 Web shell，从而实现远程代码执行和横向移动：

CVE-2017-1000486(CVSS 分数：9.8)- Primefaces 应用程序表达式语言注入
CVE-2015-7450(CVSS 分数：9.8)——WebSphere Application Server SOAP 反序列化利用
CVE-2010-5326(CVSS 分数：10.0)——SAP NetWeaver Invoker Servlet 漏洞利用
EDB-ID-24963 - SAP NetWeaver ConfigServlet 远程代码执行

“此次针对拉美金融实体的攻击，再次强调了一些做足功课的攻击者有时会潜伏很长时间。阿里齐伯斯坦说道。“虽然今天很多重点工作都放在避免和预防迫在眉睫的勒索软件上，但仍有其他一些攻击者在网络中悄悄扩散，以获得长期稳定的经济收益。“

参考来源：https://thehackernews.com/2022/01/researchers-uncover-hacker-group-behind.html

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202201/698159.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

FTC警告：企业若未能修补Log4j漏洞则将可能要面临法律后果

美联邦贸易委员会(FTC)警告称，如果美国企业未能保护客户数据免受Log4Shell(广泛使用的Log4j Java日志库中的一个零日漏洞)的影响，那么可能要面临法律后果。在本周的一份警报中，改消费者保护机构警告称，12月首次发现的这个“严重”漏洞正在被越来越多的攻击者利用，另外还对数百万消费者产品构成“严重风险”。这封公开信敦促各组织缓解该漏洞以减少对消费者造成伤害的可能性并避免潜在的法律行动。该机构说道：“当漏洞被发现和利用时，它有可能造成个人信息的丢失或泄露、财务损失和其他不可逆转的伤害。采取合理措施减轻已知软件漏洞的责任牵涉到法律，包括《联邦贸易委员会法》和《格雷姆-里奇-比利雷法案》。至关重要的是，依赖Log4j的公司及其供应商现在就要采取行动以减少对消费者造成伤害的可能性并避免来自FTC的法律行动。” FTC强调了Equifax的案例，该公司曾在2017年因没有修补一个已知的Apache Struts缺陷导致1.47亿消费者的敏感信息被泄露。该信用报告机构随后同意支付7亿美元以此跟该机构和个别州达成和解。 “FTC打算利用其充分的法律权力追究那些未能采取合理措施保护消...

2022-01-06

551

当地时间 1 月 4 日，路透社披露谷歌旗下云计算部门完成收购以色列网络安全公司 Siemplify。据悉，为了顺利收购，谷歌为 Siemplify 支付了约 5 亿美元现金。现阶段，在全球范围内网络攻击事件频发的背景下，谷歌下定决心要扩大其网络安全产品。早在去年八月，面对网络攻击和数据泄漏的大范围增长，谷歌向美国总统拜登承诺在未来五年内投资 100 亿美元用于网络安全方面的建设。值得一提的是，两家企业都没有披露交易具体财务细节，但据一位熟悉此事的消息人士称，谷歌大概为Siemplify 支付了约5亿美元现金。关于 Siemplify 目前，Siemplify 由联合创始人兼首席执行官 Amos Stern 主持日常工作，公司业务主要包括提供安全协调、自动化和响应解决方案等。收购完成后，Siemplify 平台将被整合到谷歌云平台中。最近几年，Siemplify 公司发展势头不错，已经获得了 G20 Ventures 和 83North 等投资者 5800 万美元融资。在与谷歌云达成合作后，Siemplify 在吸引资本方面将会有更大优势，有利于其正在筹集的新一轮私人资本。自...

2022-01-06

660

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。