新闻中心-凯发娱乐

思科 talos 安全报告：黑客组织 apt28 利用 “网络冲突” 诱导文件开展新一轮攻击活动

2017-10-24 09:30:18

 团队近期发现黑客组织 apt28 正利用诱导文件开展新一轮网络攻击活动。有趣的是，该文件是一份关于美国会议 “网络冲突” 的宣传单张，其由北约网络防御中心于今年 11 月 7 日至 8 日在华盛顿举办。值得注意的是攻击活动与此前大不相同，该诱导文件虽然并未通过任何开发手段或零日漏洞展开攻击，但他们使用了恶意 visual basic applications（vba）宏病毒嵌入 microsoft office 文档，以便分发恶意软件 seduploader 新变种。

俄罗斯 atp28 黑客组织（又名 pawn storm、sednit、sofacy、fancy bear 或 tsar team）除针对丹麦国防部展开网络间谍活动外，还曾涉嫌参与多起欧洲国家网络攻击事件，其中包括攻击欧洲防务展览会、干预法国德国重大选举、针对联邦议院发起鱼叉式网络钓鱼攻击等。

调查显示，诱导文件以 conference_on_cyber_conflict.doc 命名，包含 2 页与组织者和赞助商的标识。此外，由于该文件确切的内容可以在会议网站查询，因此攻击者可能对其内容进行复制/粘贴后利用 word 创建恶意文档。不过，根据文件的性质，研究人员推测攻击者的目标人群可能是网络安全领域的相关人士。此外，研究人员通过查看诱导文件发现 vba 会在感染目标设备后分发恶意软件 seduploader 新变种，这款侦察恶意软件已被 apt 28 使用多年。

知情人士透露，攻击者的思维与时俱进，其懂得利用美国 “网络冲突” 为主题吸引读者注意从而达成攻击的目的。目前，研究人员仍在进行调查，因为他们不希望黑客能够通过任何漏洞确保恶意软件的存活几率。

附：cisco talos 原文报告《》

稿源：cisco talos，译者：青楚
本文由  翻译整理，封面来源于网络；
转载请注明“转自 hackernews.cc ” 并附上原文链接。

【转自】

本站系本网编辑转载，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、凯发娱乐的版权和其它问题，请在30日内与本网联系，我们将在第一时间删除内容！[声明]本站文章凯发娱乐的版权归原作者所有 内容为作者个人观点 本站只提供参考并不构成任何投资及应用建议。本站拥有对此声明的最终解释权