研究人员揭露了一个长期潜伏的金融盗窃团伙—

研究人员揭露了一个长期潜伏的金融盗窃团伙——Elephant Beetle

2022-01-06 520

据The Hacker News网站报道，网络安全研究人员揭秘了一个有组织的金融盗窃团伙，该团伙以交易处理系统为目标，从拉美地区的金融实体中窃取资金长达至少4年。

以色列事件响应公司 Sygnia将该恶意团伙命名为Elephant Beetle(大象甲虫)，擅长在长期在不被发现的情况下运作，融入目标环境，耐心地研究目标金融系统，在常规活动中进行隐秘的欺诈交易，期间利用不少于80种独特的工具或脚本来执行攻击。

Sygnia事件副总裁阿里齐伯斯坦表示，大象甲虫的独特作案手法在于他们对目标金融系统和运营有着深入的研究，并不断寻找技术上注入金融交易的脆弱点，最终实现重大金融盗窃。鉴于这个团伙在受害者的网络中长期存在，他们经常改变和调整他们的技术和工具，以保持其攻击的有效性。

阿里齐伯斯坦同样认为，攻击活动的成功也在于金融机构网络中存在的遗留系统所提供的巨大攻击面，这些系统可以作为入口点，从而使攻击者能够在目标网络中获得长期的立足点。

在执行攻击的过程中，如果不慎被发现，他们虽会中止行动，但会在几个月后再度悄悄回归，初始访问是通过利用面向外部的基于 Java 的 Web 服务器(如 WebSphere 和 WebLogic)中未修补的漏洞进行中介，最终部署 Web shell，从而实现远程代码执行和横向移动：

CVE-2017-1000486(CVSS 分数：9.8)- Primefaces 应用程序表达式语言注入
CVE-2015-7450(CVSS 分数：9.8)——WebSphere Application Server SOAP 反序列化利用
CVE-2010-5326(CVSS 分数：10.0)——SAP NetWeaver Invoker Servlet 漏洞利用
EDB-ID-24963 - SAP NetWeaver ConfigServlet 远程代码执行

“此次针对拉美金融实体的攻击，再次强调了一些做足功课的攻击者有时会潜伏很长时间。阿里齐伯斯坦说道。“虽然今天很多重点工作都放在避免和预防迫在眉睫的勒索软件上，但仍有其他一些攻击者在网络中悄悄扩散，以获得长期稳定的经济收益。“

参考来源：https://thehackernews.com/2022/01/researchers-uncover-hacker-group-behind.html

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202201/698159.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

FTC警告：企业若未能修补Log4j漏洞则将可能要面临法律后果

美联邦贸易委员会(FTC)警告称，如果美国企业未能保护客户数据免受Log4Shell(广泛使用的Log4j Java日志库中的一个零日漏洞)的影响，那么可能要面临法律后果。在本周的一份警报中，改消费者保护机构警告称，12月首次发现的这个“严重”漏洞正在被越来越多的攻击者利用，另外还对数百万消费者产品构成“严重风险”。这封公开信敦促各组织缓解该漏洞以减少对消费者造成伤害的可能性并避免潜在的法律行动。该机构说道：“当漏洞被发现和利用时，它有可能造成个人信息的丢失或泄露、财务损失和其他不可逆转的伤害。采取合理措施减轻已知软件漏洞的责任牵涉到法律，包括《联邦贸易委员会法》和《格雷姆-里奇-比利雷法案》。至关重要的是，依赖Log4j的公司及其供应商现在就要采取行动以减少对消费者造成伤害的可能性并避免来自FTC的法律行动。” FTC强调了Equifax的案例，该公司曾在2017年因没有修补一个已知的Apache Struts缺陷导致1.47亿消费者的敏感信息被泄露。该信用报告机构随后同意支付7亿美元以此跟该机构和个别州达成和解。 “FTC打算利用其充分的法律权力追究那些未能采取合理措施保护消...

2022-01-06

529

当地时间 1 月 4 日，路透社披露谷歌旗下云计算部门完成收购以色列网络安全公司 Siemplify。据悉，为了顺利收购，谷歌为 Siemplify 支付了约 5 亿美元现金。现阶段，在全球范围内网络攻击事件频发的背景下，谷歌下定决心要扩大其网络安全产品。早在去年八月，面对网络攻击和数据泄漏的大范围增长，谷歌向美国总统拜登承诺在未来五年内投资 100 亿美元用于网络安全方面的建设。值得一提的是，两家企业都没有披露交易具体财务细节，但据一位熟悉此事的消息人士称，谷歌大概为Siemplify 支付了约5亿美元现金。关于 Siemplify 目前，Siemplify 由联合创始人兼首席执行官 Amos Stern 主持日常工作，公司业务主要包括提供安全协调、自动化和响应解决方案等。收购完成后，Siemplify 平台将被整合到谷歌云平台中。最近几年，Siemplify 公司发展势头不错，已经获得了 G20 Ventures 和 83North 等投资者 5800 万美元融资。在与谷歌云达成合作后，Siemplify 在吸引资本方面将会有更大优势，有利于其正在筹集的新一轮私人资本。自...

2022-01-06

624

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。