新闻中心-凯发娱乐

莫斯科威胁情报公司：黑客组织 lazarus 与朝鲜“秘密关系”的最新证据

2017-06-01 10:53:01

外媒 31 日报道，莫斯科威胁情报公司  近期发表了一份报告，揭示黑客组织 lazarus 与朝鲜“秘密关系”的最新证据。

lazarus（音译 “ 拉撒路 ”）堪称全球金融机构首要威胁。该组织自 2009 年以来一直处于活跃状态，据推测早在 2007 年就已涉足摧毁数据及破坏系统的网络间谍活动。调查显示，黑客组织 lazarus 与 2014 年索尼影业 wiper 攻击事件及 2016 年孟加拉国银行网络攻击事件有关。

黑客组织 lazarus 攻击活动于 2014 年至 2015 年激增，其组织成员多数采用自定义恶意软件展开网络攻击活动。group-ib 安全专家表示，该组织针对全球银行 swift 系统的攻击活动留下了众多线索。

研究人员目前已检测并彻底分析了 lazarus 如何使用复杂僵尸网络基础设施访问目标银行系统的相关细节。此外，他们还发现该黑客组织通过 ssl 发送加密数据、利用合法 vpn 隐匿真实身份。研究人员表示，自 operation blockbuster 报道过一份关于 lazarus 组织成员的大量信息后，该黑客组织当即改变了攻击战略。

lazarus 长期使用的两个 c＆c 服务器地址之一 —— 210.52.109.22 属中国网通 ip 段，但据调查显示 ip 210.52.109.0/24 范围早已被分配给了朝鲜。而另一 ip 地址 175.45.178.222 指向朝鲜互联网服务提供商，它被分配给了朝鲜 potonggang 区域，“巧合”的是朝鲜最高军事机构也在这里。

此外多项证据也显示，黑客组织 lazarus 正将其攻击活动伪装成俄罗斯黑客所为，即伪造恶意软件中的标志代码欺骗调查人员，以嫁祸俄罗斯黑客。