京东6.18大促主会场领京享红包更优惠

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 4586|回复: 0

APT组织攻击欧洲、拉丁美洲的外交机构

[复制链接]

10

主题

0

回帖

10

积分

新手上路

积分
10
发表于 2019-7-20 13:11:29 | 显示全部楼层 |阅读模式 来自 中国
更多全球网络安全资讯尽在E安全官网www.easyaq.com
: A3 c2 E/ u. c% D/ [# l
# _: O; @2 ~, |
[size=1em]. g6 r6 `" X& m* y

6 {" `  Z; f8 R/ D& }; j3 Q0 q9 F8 a' V9 E5 }
[size=1em]小编来报:研究人员发现了恶意软件Okrum和Ketrican的新版本,用于对欧洲和拉丁美洲的外交机构进行间谍活动。$ T# M8 _( }; H  w6 t
3 e( O7 I8 @, I# X1 T" C

! I* n  X8 w; ]据外媒报道,网络安全公司ESET的研究人员发现了恶意软件Okrum和Ketrican的新版本,可能与针对外交组织实施网络间谍活动的Ke3chang组织有关。
7 [) }: p, k: A4 W0 p+ W
$ W, w$ h& T! m% x/ N
3 n) N0 Y  X  Z3 N; n
2015年,研究人员发现黑客组织使用恶意软件Ketrican专门攻击斯洛伐克,克罗地亚、捷克共和国等欧洲国家也受到了影响。2 F1 n% G6 W; x# b6 L
0 k- D+ K; |' p' n
/ H' Z0 V9 X$ }
  L1 G" F2 |' P+ g6 O( c+ C) u
$ P$ |+ p$ B3 {! O- x, w  a8 O

1 X9 ~0 p3 w/ `2016年底,研究人员首次发现恶意软件Okrum,当时它被用于攻击比利时、斯洛伐克、巴西、智利和危地马拉的外交组织。Okrum可以调用ImpersonateLoggedOnUser API来模拟登录用户的安全环境,以获得管理员权限。随后,它会自动收集有关受感染计算机的信息,包括计算机名称、用户名、主机IP地址、主DNS后缀、OS版本、内部版本号、体系结构、用户代理字符串和区域设置信息(语言名称,国家/地区名称)。$ `8 t# A3 S# W0 @' f% L
' h2 P1 h3 }/ c' P; }4 c

3 J! @; h  Q( B研究发现,Okrum后门删除了2017年的Ketrican后门。另外一个重要发现是,一些受Okrum恶意软件影响的外交部门也受到了2015年和2017年的Ketrican后门的影响。因此Okrum和Ketrican存在一定联系。
) ]$ ~* d+ y4 G/ y' a9 [
* H+ C+ V  w$ o: T' p! H0 G
" E! b  o, C$ p% I3 Y% Z
2019年3月份,研究人员发现了新的Ketrican样本,该样本是从2018年的Ketrican后门发展而来。
5 p' h( `! F( d% u/ D5 ^! a5 e) \# ?* E  N
注:本文由E安全编译报道,转载请注明原文地址
; k8 x  o* V' v) E  X, o/ G; [! S7 G7 `  [
https://www.easyaq.com
2 g" Q6 Q) m; e2 F4 S
推荐阅读:6 J" d" B, I& `
2 ~0 |, ^+ m! p* o7 O

    , i/ |( h2 p4 `' |* O( e" d
  • [size=1em][size=1em][size=1em]网络安全人才供不应求  一出校门就被抢光$ G& a5 r: i: L' E
  • [size=1em][size=1em][size=1em]美国提出两党法案加强华为禁令8 l  f+ g( E# b7 k) F0 @& L
  • 蓝牙存安全漏洞,可识别和跟踪iOS、微软移动设备用户 
    7 |* J) M- I, r$ N7 [
  • 干货收藏 | 安恒信息网络安全威胁周刊(2019年7月第1期) 
    / `) W1 n" N! n
  • [size=1em]英国下议院议员认为,华为应无权访问英国5G网络的敏感部分 
    3 w  e. d8 g! U' m
  • Informa Markets设立华西总部,将于十月举办Insec World大会 
    7 `7 ]( l1 P- d% @% a5 c

, N- b" j/ h7 f% r/ |$ z: Y: d4 {$ b; i6 P
2 a% X* Z. y6 U8 S; G- f- {" B
点击“阅读原文” 查看更多精彩内容  ^! U5 n: ]' ^0 j) n) l5 ]

! _5 I2 x  \" v& e8 N
1 U: U3 Z8 N( r  c2 _: U3 e! N3 U
喜欢记得打赏小E哦!; y/ R, i/ v$ N

, s" U1 B- I* B8 g, D1 |, I1 l$ a' ~1 [+ U' m( P( U+ y. C

/ `9 o9 [/ N- |. s, \
) j+ Y3 c0 M% W2 G& M7 H- ~$ s$ Y, x/ a4 C1 }: Z
来源:http://mp.weixin.qq.com/s?src=11&timestamp=1563598805&ver=1739&signature=uTGA5YVaNQDlNwLVmcGXKnfG4LPK4BkrpXg5wDnWvMLSS8NeVvCI7UVanoQ8AExyBwkn1jNgGJvjHBuU0lTzS6XFHmI6RAhOWWsq2TDJ-rSBVlw*gytgknffA9PyjY6E&new=1
- {1 a4 E3 Z7 u" P$ X免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

帖子地址: 

梦想之都-俊月星空 优酷自频道欢迎您 http://i.youku.com/zhaojun917
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|梦想之都-俊月星空 ( 粤ICP备18056059号 )|网站地图

GMT+8, 2026-9-16 07:03 , Processed in 0.038514 second(s), 27 queries .

Powered by Mxzdjyxk! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表