卡巴斯基率先发现首个阿拉伯网络间谍组织
cac55 2024-10-02 11:33 43 浏览 0 评论
卡巴斯基实验室全球研究和分析团队最近发现了一个以中东国家多家重要机构和个人为目标的网络间谍攻击组织——沙漠猎鹰(Desert Falcons)。卡巴斯基实验室安全专家有多个理由相信，该组织幕后的攻击者来自阿拉伯语地区。
截止目前，沙漠猎鹰已针对全球超过50个国家的3000多个受害者展开攻击，并盗取了超过100万个文件。虽然沙漠猎鹰的主要攻击目标似乎位于埃及、巴基斯坦、以色列和约旦这些国家，但是安全专家们在卡塔尔、沙特阿拉伯、阿联酋、阿尔及利亚、黎巴嫩、挪威、土耳其、瑞典、法国、美国、俄罗斯和其他国家同样发现了多个受害者。卡巴斯基实验室安全专家认为这是首个被发现的阿拉伯网络雇佣军组织，该组织能够开发和执行大规模的网络间谍攻击行动。
卡巴斯基实验室的调查显示，沙漠猎鹰攻击行动已持续至少两年时间：它从2011年开始开发和筹划，但攻击和感染始于2013年，并在2015年初达到巅峰。遭遇攻击的受害者包括军事和政府机构，尤其是反洗钱机构、医疗和经济组织的员工、知名媒体、研究和教育机构、能源和公共事业设备提供商、激进主义者和政治领导人、物理安全企业以及其他掌握重要地缘政治信息的机构。沙漠猎鹰行动的幕后攻击者可以利用特有的恶意工具攻击上述机构的Windows计算机和安卓设备。卡巴斯基实验室研究专家估计来自三个团伙的至少30名人员在不同国家操纵着沙漠猎鹰攻击行动。
据了解，沙漠猎鹰攻击组织主要通过电子邮件、社交网络内容或聊天信息进行钓鱼式攻击，以此传播恶意代码。钓鱼信息中所包含的恶意文件(或指向恶意文件的链接)会伪装成合法文档或应用程序。沙漠猎鹰使用多种手段诱使受害者运行恶意文件。其中最常用的是一种被称为文件扩展名从右至左覆盖技巧。
这一手段利用Unicode中的特殊字符，反向显示文件名字符，在文件名中隐藏危险的文件名扩展名，并且将一个看似无害的虚假文件扩展名置于文件名称的末尾。通过使用这一手段，恶意文件(.exe和.scr)看似为无害的文档或PDF文件。甚至具有较高计算机知识的细心用户也可能上当受骗，运行其中的恶意文件。例如，以.fdp、.scr结尾的文件看上去会显示为.rcs和.pdf文件。
成功感染受害者后，沙漠猎鹰会使用两种后门程序中的一种，分别为沙漠猎鹰木马或DHS后门程序。这两种恶意程序均由攻击者自主开发，并且现在还处于不断开发之中。卡巴斯基实验室专家发现该组织在攻击中使用了超过100种恶意软件样本。这些恶意工具具有全面的后门功能，包括截取屏幕、记录键盘击键、上传/下载文件、在受害者磁盘或连接的USB设备上收集所有Word和Excel文件信息、窃取存储在系统注册表(Internet Explorer和live Messenger)中的密码以及录音功能。卡巴斯基实验室专家还在安卓设备上发现了恶意软件的活动痕迹，攻击者使用了具有手机来电和短信日志窃取功能的安卓木马程序。通过使用这些工具，沙漠猎鹰攻击组织发动和实施了至少三次不同的恶意攻击行动，不同国家的大量用户和组织沦为其受害者。
在谈及沙漠猎鹰行动的幕后攻击者时，卡巴斯基实验室全球研究和分析团队安全专家Dmitry Bestuzhev表示：“该组织成员具有良好的技术背景和政治文化眼光，其攻击目标非常坚定，攻击行动也异常活跃。仅使用钓鱼邮件、社交工程技术、自制的工具和后门程序，沙漠猎鹰就成功感染了成百上千个中东地区的重要敏感组织，利用其计算机系统或移动设备窃取敏感数据。如果有足够的经费支持，他们还可能会获得或开发出漏洞利用程序，提升他们的攻击效率。”
目前，卡巴斯基实验室针对家庭和企业用户的安全产品能够成功检测和拦截沙漠猎鹰攻击组织所使用的恶意软件。
相关推荐
- 用闲置电脑当软路由安装OpenWRT(小白教程)
-
话说软路由系统OpenWRT用起来真是香，里面的好多功能都是普通路由无法实现的，由于众所周知的原因，在这里就不细说，等安装完自己体验吧。今天就介绍用一台闲置的电脑（自带两个网口）充当软路由，安装Ope...
- 一招把废旧路由器改成交换机（用旧路由器做交换机）
-
家里面的路由器用个几年，就会WIFI变卡，新路由器买回来，旧路由器就没什么用了？我在这里教大家把老路由器变成交换机。近两年新出的路由器，基本都是2个LAN口，接网络设备还需要买交换机，淘汰下来的路由器...
- 如何将PC电脑变成web服务器:将内网主机映射到外网实现远程访问
-
我是艾西，今天跟大家分享内容还是比较多人问的一个问题：如何将PC电脑变成web服务器。内网主机作为web服务器，内容包括本地内网映射、多层内网映射解决方案、绕过电信80端口封锁、DDNS功能的实现（非...
- 电脑怎么改Wi-Fi密码（电脑怎么改wifi密码视频教程）
-
一.电脑打开“任意浏览器ie/google浏览器等”——>地址栏里输入管理ip地址然后按“回车键”打开该地址，如下图所示。二.输入正确的管理员密码——>点击“登录”即可（下图是PC版本的路...
- 旧路由器不要扔，可当电脑无线网卡使用，你还不知道吧!
-
家里有旧路由器，卖二手又不值钱，扔了又可惜。想不到路由器还有以下这些功能：扩大Wifi覆盖范围；充当电脑无线网卡；把这个技巧学起来，提升网络冲浪的幸福感！导航栏路由器恢复出厂设置（通用教程）有线桥接无...
- 硬件大师AIDA64 5.60.3716更新下载:“认准”Win10
-
著名硬件测试工具AIDA64更新至5.60.3716Beta版，本次更新修复了Win10Build版本号检测错误问题，识别更准确。另外还添加了对ITEIT8738F传感器、ASRock主板、NVI...
- 互联网病毒木马与盗版软件流量产业链(一)
-
A.相关地下产业链整体深度分析可能很多用户都有这样的经历，就是不管打开什么网站，甚至根本就没有打开浏览器，都会跳出来一堆的弹窗广告。那么，这个用户要么是中的病毒木马，或者是使用了盗版软件。不管是...
- 穿越火线tenparty.dat文件损坏怎么办?
-
很多玩家在玩火线的时候经常会因弹出错误代码，而被退出游戏。下面就教大家一些常见错误代码的解决方案。方法/步骤1SX提示码提示说明：您的电脑出现1,xxx,0（xxx代表任意数字）提示码，存在游...
- 办公小技巧015:如何关闭Windows Defender安全中心
-
WindowsDefenderWindowsDefender是Widows中自带杀毒软件，可以检测及清除潜藏在操作系统里的间谍软件及广告软件。为电脑提供最高强度的安全防护，也被誉为Windows的...
- Win7/8.1/10团灭:微软发现严重漏洞
-
据外媒报道称，微软已经停止为Windows7发布新的安全更新了，理由是IE存在严重漏洞。存在严重漏洞的IE按照微软的说法，这个远程代码执行漏洞存在于IE浏览器处理脚本引擎对象的内存中。该漏洞可能以一...
- WinCC flexible 2008 SP4 的安装步骤及系统要求
-
1、软件安装过程安装注意事项（必须严格遵守）：软件仅支持以下操作系统（必须是微软原版的操作系统，Ghost版系统不支持，如番茄花园、雨林木风、电脑城装机版等）：WinCCflexible2008...
- Windows三方杀毒防护软件可能问题以及使用建议
-
在处理ECSWindows相关案例中，我们遇到很多奇怪的操作系统问题，例如软件安装失败，无法激活操作系统，无法访问本地磁盘，网络访问受到影响，系统蓝屏，系统Hang等，排查发现这与客户安装的各类杀...
- 杀毒软件被指泄露个人隐私（杀毒软件查出来一定是毒吗）
-
最近的多篇报道显示，你使用的杀毒软件在监视着你，而不仅仅是你计算机上的文件。2014年的一项研究使用虚拟机监视了杀毒软件产品向企业发送了什么信息。他们发现，所有测试的杀毒软件都给电脑分配了一个唯一的识...
- 开源杀毒软件ClamAV在推出约20年后终于到达1.0版本
-
ClamAV是一个开源的反病毒引擎，用于检测木马、病毒、恶意软件和其他恶意威胁。与商业Windows反恶意软件程序相比，它的检测水平相当低，但开发工作已经持续了几十年。该工具可用于所有平台，尽管它主要...
- 【Excel函数使用】时分秒时间怎么转换成秒?(二)
-
本节主要分享的函数是IFERROR和NUMBERVALUE上回我们用MID和FIND函数已经将数值提取出来，但是一些错误的返回值显示“#VALUE!”，此时我们需要检验错误返回值，并将错误值返回指定值...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)