安基網 首頁 資訊 安全報 查看內容

解讀PKPLUG黑客組織:已存在6年之久,手里掌握著多種惡意軟件

2019-11-1 19:33| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: 網絡安全公司Palo Alto Networks旗下威脅情報團隊Unit 42于近日發文稱,該團隊近三年來一直在針對一系列覆蓋整個亞洲地區的網絡間諜攻擊活動進行追蹤,并將這一系列活動歸因于一個可能的新黑客組織——PKPLUG。之所以說“可能”,是因為Unit 42團隊到目前為止還無法判定這一系列活動都是同一個組織所為 ...
網絡安全公司Palo Alto Networks旗下威脅情報團隊Unit 42于近日發文稱,該團隊近三年來一直在針對一系列覆蓋整個亞洲地區的網絡間諜攻擊活動進行追蹤,并將這一系列活動歸因于一個可能的新黑客組織——PKPLUG。

之所以說“可能”,是因為Unit 42團隊到目前為止還無法判定這一系列活動都是同一個組織所為,還是使用相同工具的多個組織。但可以肯定的是,這一系列活動的確存在許多相似性,比如都使用了一些公開可用的惡意軟件(如PlugX、Poison Ivy和Zupdax)。

當然,除公開可用的惡意軟件外,Unit 42團隊也發現了一些此前從未被公開披露過的惡意軟件,包括Android惡意應用HenBox,以及Windows后門程序Farseer,這就導致歸因非常困難。

另外,PKPLUG的最終目標也無法判斷,因為他們到目前所干的事,就是在受感染設備上安裝后門木馬,受感染設備主要分布在東南亞地區及周邊地區,尤其是緬甸、越南和印度尼西亞,以及我國部分地區。

PKPLUG至少已活躍6年之久

從活動開始的時間來看,PKPLUG至少在6年前就已經存在,并且一直在不斷改變他們的攻擊目標、傳播方式以及攻擊方法。

活動1:

  • 報告時間:2013年11月
  • 攻擊目標:蒙古國
  • 惡意軟件:PlugX

活動2:

  • 報告時間:2016年4月
  • 攻擊目標:緬甸及其他亞洲國家
  • 惡意軟件:Poison Ivy

活動3:

  • 報告時間:2016年7月
  • 攻擊目標:緬甸
  • 惡意軟件:9002木馬

活動4:

  • 報告時間:2017年3月
  • 攻擊目標:總部位于香港的網絡安全公司VKRL
  • 惡意軟件:Poison Ivy

活動5:

  • 報告時間:2018年3月
  • 攻擊目標:維吾爾族人、小米用戶
  • 惡意軟件:Android惡意應用HenBox

活動6:

  • 報告時間:2019年2月
  • 攻擊目標:緬甸、蒙古國
  • 惡意軟件:Farseer

歸因分析

下圖展示的是到目前為止已知的與PKPLUG相關的惡意軟件樣本和基礎設施,其中在不同活動中使用的惡意軟件之間存在部分重疊,這不僅體現在基礎架構上(域名、IP地址被重復使用),也體現在惡意特征上(程序運行時行為或靜態代碼特征)。

下面這張圖是上圖的簡化版本,重點展示了與上述6起活動相關的基礎設施,我們可以更加清楚地看到一些重疊的存在。

有關PKPLUG更詳細的信息可以查看Unit 42團隊發布的原始報告,其中包含了Palo Alto Networks以及其他幾家網絡安全公司針對具體活動以及惡意軟件的分析。

結論

如果不能全面了解一個黑客組織的每一起攻擊活動,幾乎就無法建立起有關該黑客組織清晰的框架,進而也就無法對這個黑客組織做到真正的了解。

結合其他網絡安全公司的研究成果,Unit 42團隊認為PKPLUG有可能是一個獨立的黑客組織,或是多個黑客組織。

但可以肯定的是,他們至少使用了六個不同惡意軟件家族(包括知名的Poison Ivy和PlugX,以及不那么知名的9002、HenBox和Farseer),并且在過去的六年里一直保持活躍,或許還將一直活躍下去。



小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/a6752779784700314115/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


鮮花

握手

雷人

路過

雞蛋

相關閱讀

最新評論

 最新
返回頂部
湖北快3 购买技巧