APT组织攻击欧洲、拉丁美洲的外交机构

gooobooo

更多全球网络安全资讯尽在E安全官网www.easyaq.com

! x1 A5 V' h( g8 w8 d& B& u4 z6 ^
" r$ ]# d2 K! ~* l# k6 ~# Q[size=1em]
  U7 C) D! e) `0 P" {. T0 B. t0 x# I
' ?! X, }% u, X- C
[size=1em]小编来报：研究人员发现了恶意软件Okrum和Ketrican的新版本，用于对欧洲和拉丁美洲的外交机构进行间谍活动。


& p" @/ v- `$ l3 z据外媒报道，网络安全公司ESET的研究人员发现了恶意软件Okrum和Ketrican的新版本，可能与针对外交组织实施网络间谍活动的Ke3chang组织有关。
$ Q6 ?2 i3 l- Q* b

2 g+ w/ G( w, C6 i9 Q" ?2015年，研究人员发现黑客组织使用恶意软件Ketrican专门攻击斯洛伐克，克罗地亚、捷克共和国等欧洲国家也受到了影响。
: F' B0 h, r1 ]0 L/ G* Q
- \! l% @, k7 l3 ~, y9 ~7 ]; w4 u' Q

# b2 a! [. @4 m7 i
, S! ^7 T; F" U0 t" J2 F
2016年底，研究人员首次发现恶意软件Okrum，当时它被用于攻击比利时、斯洛伐克、巴西、智利和危地马拉的外交组织。Okrum可以调用ImpersonateLoggedOnUser API来模拟登录用户的安全环境，以获得管理员权限。随后，它会自动收集有关受感染计算机的信息，包括计算机名称、用户名、主机IP地址、主DNS后缀、OS版本、内部版本号、体系结构、用户代理字符串和区域设置信息（语言名称，国家/地区名称）。


研究发现，Okrum后门删除了2017年的Ketrican后门。另外一个重要发现是，一些受Okrum恶意软件影响的外交部门也受到了2015年和2017年的Ketrican后门的影响。因此Okrum和Ketrican存在一定联系。


6 h2 o% }) C6 x5 Z4 N. [% `/ [2019年3月份，研究人员发现了新的Ketrican样本，该样本是从2018年的Ketrican后门发展而来。

注：本文由E安全编译报道,转载请注明原文地址
( Y, @4 y* K* C
' C  j3 R, h9 H$ fhttps://www.easyaq.com
1 M+ o* P7 w$ K# V2 P

推荐阅读：
- P" q8 m! c3 @; m3 f  J6 c
( e7 P* j1 h) s! d, ]' r" q

• [size=1em][size=1em][size=1em]网络安全人才供不应求  一出校门就被抢光
  " F1 m/ g% |1 }2 F' S. r
• [size=1em][size=1em][size=1em]美国提出两党法案加强华为禁令
  ( K' B6 x$ ]1 ?# B; U( f# }
• 蓝牙存安全漏洞，可识别和跟踪iOS、微软移动设备用户 
  2 v$ |+ F8 T, ~) ^0 l
• 干货收藏 | 安恒信息网络安全威胁周刊（2019年7月第1期） 
  ; j5 J) h2 j+ F# p9 v+ y0 V' u9 W
• [size=1em]英国下议院议员认为，华为应无权访问英国5G网络的敏感部分 
  
• Informa Markets设立华西总部，将于十月举办Insec World大会 
  

- T+ @/ ~# y7 D
# M+ U( _! ^2 ^4 b▼点击“阅读原文” 查看更多精彩内容


喜欢记得打赏小E哦！
  Z0 @& p: J4 E) g7 d1 y* z- u1 t

7 f# m6 m7 B  {$ x4 E! Y% @
" h! f$ q. ?1 A3 c

2 ~* ^1 o# B0 B% t5 x2 q6 K7 [. W. P来源：http://mp.weixin.qq.com/s?src=11&timestamp=1563598805&ver=1739&signature=uTGA5YVaNQDlNwLVmcGXKnfG4LPK4BkrpXg5wDnWvMLSS8NeVvCI7UVanoQ8AExyBwkn1jNgGJvjHBuU0lTzS6XFHmI6RAhOWWsq2TDJ-rSBVlw*gytgknffA9PyjY6E&new=1
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！