京东6.18大促主会场领京享红包更优惠

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 4390|回复: 0

APT组织攻击欧洲、拉丁美洲的外交机构

[复制链接]

10

主题

0

回帖

10

积分

新手上路

积分
10
发表于 2019-7-20 13:11:29 | 显示全部楼层 |阅读模式 来自 中国
更多全球网络安全资讯尽在E安全官网www.easyaq.com
5 F  h( e& S3 s7 f! f% U
  l( x" s; U+ |3 k
[size=1em]
& T, ]: {5 }- \# a3 x" E
5 i7 P3 p7 E5 w( }& e

- g8 k" F/ ?3 q4 N4 r" f" g[size=1em]小编来报:研究人员发现了恶意软件Okrum和Ketrican的新版本,用于对欧洲和拉丁美洲的外交机构进行间谍活动。0 O1 S: f7 z3 A
& c7 g( D. `/ `, H# V
1 m2 v( p/ {0 @0 _
据外媒报道,网络安全公司ESET的研究人员发现了恶意软件Okrum和Ketrican的新版本,可能与针对外交组织实施网络间谍活动的Ke3chang组织有关。( E' A' T6 j' \% E( z8 \* g

# N' Y9 \( |: \+ r6 A( r5 }3 n
, w* f& b' |4 {
2015年,研究人员发现黑客组织使用恶意软件Ketrican专门攻击斯洛伐克,克罗地亚、捷克共和国等欧洲国家也受到了影响。
" }" d0 b" Z* |. a2 g# u3 B/ E+ E$ V2 ]4 H, n' q  q5 s
$ R0 W3 W3 f/ Y7 e9 w, P

- C! G7 e/ D, _
$ K7 {- B/ t$ `: G; ]& k! p. g' k7 i( |
2016年底,研究人员首次发现恶意软件Okrum,当时它被用于攻击比利时、斯洛伐克、巴西、智利和危地马拉的外交组织。Okrum可以调用ImpersonateLoggedOnUser API来模拟登录用户的安全环境,以获得管理员权限。随后,它会自动收集有关受感染计算机的信息,包括计算机名称、用户名、主机IP地址、主DNS后缀、OS版本、内部版本号、体系结构、用户代理字符串和区域设置信息(语言名称,国家/地区名称)。. t! _0 ~& m' I; Z' J
7 h! e: j* f( r, K/ }
9 w( b. s1 ~# i. g, ?, J$ I; V
研究发现,Okrum后门删除了2017年的Ketrican后门。另外一个重要发现是,一些受Okrum恶意软件影响的外交部门也受到了2015年和2017年的Ketrican后门的影响。因此Okrum和Ketrican存在一定联系。
, t- A; T, {- T0 u9 S* m( ^0 E9 A" R$ ~" S

# A  Z; _; Y  Z4 y+ s2019年3月份,研究人员发现了新的Ketrican样本,该样本是从2018年的Ketrican后门发展而来。
. k8 k7 {+ b- `5 V: Z8 f. |
注:本文由E安全编译报道,转载请注明原文地址
& p. @/ x7 r5 U* O& m; F: i3 T/ f+ R3 Z3 Q
https://www.easyaq.com: H5 e* Z! W1 |9 j/ m; _2 F( |
推荐阅读:
" j, n- y2 C( z8 T! N
3 `8 t6 b! P" x3 T* S

    2 P( h9 T. Q7 _
  • [size=1em][size=1em][size=1em]网络安全人才供不应求  一出校门就被抢光* I  W1 E: k! f
  • [size=1em][size=1em][size=1em]美国提出两党法案加强华为禁令- \1 x9 ^% e% s/ v; ~" d
  • 蓝牙存安全漏洞,可识别和跟踪iOS、微软移动设备用户 
    & q/ z& U9 A* [4 w$ o
  • 干货收藏 | 安恒信息网络安全威胁周刊(2019年7月第1期) - s5 d/ z, L- h' ^% L( O
  • [size=1em]英国下议院议员认为,华为应无权访问英国5G网络的敏感部分 5 ^4 R$ ]: |: y+ i+ G) y
  • Informa Markets设立华西总部,将于十月举办Insec World大会 
    ' a9 x' x* ?; }/ O" z: W7 `1 m1 y, h7 S
9 s2 V# z, t: I5 |1 b
$ J' U0 `! x7 U9 {+ ?. p0 C4 @
4 e* k+ ^# ~# E1 g' O
点击“阅读原文” 查看更多精彩内容
5 v4 x7 @; t) B" X5 ]- ?/ N# X6 a. c, i

2 V( ~! ^3 R) }8 B% E喜欢记得打赏小E哦!
( B. x/ L6 a% Q! L6 [3 B/ R  r' \, y+ j: i9 @1 b
& Y9 t( L2 h6 A  p
" W7 L! n+ w9 R1 t1 t7 _) B
9 ]$ `  N# f+ x3 z# m  D: o- C
  r+ [5 r, D; f# N. }# ~
来源:http://mp.weixin.qq.com/s?src=11&timestamp=1563598805&ver=1739&signature=uTGA5YVaNQDlNwLVmcGXKnfG4LPK4BkrpXg5wDnWvMLSS8NeVvCI7UVanoQ8AExyBwkn1jNgGJvjHBuU0lTzS6XFHmI6RAhOWWsq2TDJ-rSBVlw*gytgknffA9PyjY6E&new=1
1 v% D9 K! r, R5 P3 z5 s免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

帖子地址: 

梦想之都-俊月星空 优酷自频道欢迎您 http://i.youku.com/zhaojun917
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /6 下一条

QQ|手机版|小黑屋|梦想之都-俊月星空 ( 粤ICP备18056059号 )|网站地图

GMT+8, 2025-7-19 06:09 , Processed in 0.046584 second(s), 28 queries .

Powered by Mxzdjyxk! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表