当前位置:大宁月凤门户网站 > 科技 > 手机博猫登录 “坏兔子”攻击很可能出自TeleBots组织之手!

手机博猫登录 “坏兔子”攻击很可能出自TeleBots组织之手!

编辑:大宁月凤门户网站 时间:2020-01-11 12:45:47 阅读: 2121

手机博猫登录 “坏兔子”攻击很可能出自TeleBots组织之手!

手机博猫登录,e安全10月27日讯,目前已经有多家安全企业提出证据,显示此前发生的“坏兔子(bad rabbit)”勒索软件攻击事件与今年6月底出现的notpetya勒索软件存在关联。

思科的安全专家们在报告中称,“[坏兔子]似乎与[notpetya]存在一些相似之处,而后者同样基于petya勒索软件所衍生。其中代码的主要部分似乎已被重写。”同样的观点亦在其它报告当中得到反复重申。

“坏兔子”很可能属于telebots apt的“杰作”

就在今年6月,eset方面将notpetya勒索活动与曾在2015年12月同2016年12月攻击乌克兰电网的telebots网络间谍组织联系起来。

该组织自2007年即开始活动,且曾经使用sandworm、blackenergy以及如今的telebots等多个名称。此外,其它一些鲜为人知的名称还包括electrum、temp.noble以及quedagh。

telebots以针对乌克兰开展攻击而广为信息安全专家们所熟知,很多人怀疑该组织在俄罗斯境外活动,但接受俄罗斯政府当局的控制——这是因为该批黑客在俄罗斯入侵前乌克兰领土克里米亚半岛之后,转而将行动重点放在打击乌克兰目标上。

不过这一次爆发的“坏兔子”攻击则与此前完全不同,此次大多数受害者身处俄罗斯(约为70%)。但尽管俄罗斯本土感染数量更高,但大多数高价值目标仍然集中在乌克兰——包括该国的机场、地铁系统与政府机构等等。

该组织投入数个月建立基础设施

除了对“坏兔子”的源代码进行研究之外,还有报告对攻击活动背后所使用的基础设施作出了探寻。

根据riskiq与卡巴斯基实验室专家们的观点,这批黑客投入数个月入侵多个网站,旨在托管其用于推送伪造flash播放器更新以进行勒索软件传播的恶意脚本。在这项工作完成之后,“坏兔子”网络移动模块才会介入并执行后续攻击。

只有telebots这类国家支持下的黑客组织才有可能投入三到四个月的时间,为自己的勒索软件构建基础设施体系。

此外,根据riskiq公司的报告,一部分受到入侵的网站可以追溯到2016年——这再次证明其此前就很可能曾被用于其它攻击行为。

研究人员将“坏兔子”视为障眼法

正因为如此,不少专家才更倾向于把目前的勒索软件攻击视为掩盖其它更为险恶的攻击行为的一种障眼法。

专家们认为,就在调查人员将精力集中在控制该勒索软件感染的同时,telebots方面很可能会悄悄窃取来自敏感目标的数据。再有,telebots还可以利用勒索软件摧毁可能导致以往攻击活动曝光的行动痕迹与证据。

以部署勒索软件的方式进行自我隐匿无疑是种新颖的攻击概念,但事实证明其当下已经真正发生。

e安全注:本文系e安全独家编译报道,转载请联系授权,并保留出处与链接,不得删减内容。

本月排行

  • 他是张爱玲弟弟,本该被眷顾,却被世上最凉薄的亲人遗弃

    他是张爱玲弟弟,本该被眷顾,却被世上最凉薄的亲人遗弃

    虽然是旧时女子,黄逸梵却受到五四学潮的影响,对新事物接受度很高。张爱玲十六岁要出国留学,需要钱,但是父亲和继母都不想出。争吵之下,张爱玲受伤,孙用蕃也生气的不得了。实际上,张爱玲在吵架后得了疟疾,发烧拉肚子,为了杜绝传染,张家将她单独隔离起来。可是,终究还是自己的孩子,张志沂十分担心张爱玲,就让张子静去黄逸梵住处。

    去看看>>
  • 博弈进行时:航空公司“抢飞”北京新老机场

    博弈进行时:航空公司“抢飞”北京新老机场

    博弈进行时:航空公司“抢飞”北京新老机场21世纪经济报道 彭苏平 北京、上海报道东航和南航从北京新机场获得航权具有一定优势,对即将前往新机场运营的中小航司,具有碾压性的地位。被民航局副局长王志清称为“百年大计、世纪伟业”的北京新机场,将在明年下半年正式投入运营。在航线与时刻方面,首都机场也成为各大航空公司“可望而不可得”的目的地,航司“申请航线难、申请时刻难”成为首都机场的“两大难”。

    去看看>>
  • Nvidia将为USPS提供AI技术,以助其提高送货效率

    Nvidia将为USPS提供AI技术,以助其提高送货效率

    但是,在nvidia的帮助下,其出错率将大大降低。usps周二宣布,其计划采用nvidia的人工智能技术来提高效率。nvidia将使用由v100 tensor core gpu和深度学习软件驱动的服务器来训练多种ai算法。来自nvidia和usps的工程团队已经合作了几个月,并计划在今年年底之前部署第一个系统。据悉,全新ai技术有望于2020年春季投入使用,并且应该能够将包裹数据处理速度提高10倍

    去看看>>
  • 我军歼15舰载机曝光双座版 可提升长航时作战效率

    我军歼15舰载机曝光双座版 可提升长航时作战效率

    据央视新闻12月11日报道,近日,在中国海军的舰载机训练基地里,一架歼15展开了飞行训练。单人驾驶战机的精力有限,致使歼15的滞空性能不足,而双人驾驶歼15战机,也可以有效的发挥最大的作战力量,有利于确保长航时后的作战效率,同时减少长时间飞行飞行员精力下降引起的着舰事故风险。

    去看看>>

最新文章

  • 这个中秋“我和国旗同框”!来青岛乐都音乐谷唱出对祖国的爱 这个中秋“我和国旗同框”!来青岛乐都音乐谷唱出对祖国的爱
  • 景旭创投钱庭栀:小而美的医疗基金“怕错投不怕错过” 景旭创投钱庭栀:小而美的医疗基金“怕错投不怕错过”
  • 深港通运行两周年 国际投资者看好新经济 深港通运行两周年 国际投资者看好新经济
  • 联合国世界旅游组织“掌门人”到访珠海 联合国世界旅游组织“掌门人”到访珠海
  • 9月银保销售调查:银保渠道主推期交与5年期以上趸交 9月银保销售调查:银保渠道主推期交与5年期以上趸交
  • 工商银行“超级投资家”外汇模拟交易大赛等你来战 工商银行“超级投资家”外汇模拟交易大赛等你来战
  • 听中医大师聊膏方,体验奇妙中医疗法!湖北省中医院首届昙华林膏方养生文化节开幕 听中医大师聊膏方,体验奇妙中医疗法!湖北省中医院首届昙华林膏方养生文化节开幕
  • 互联网客服要坚持服务用户的本位丨人民时评 互联网客服要坚持服务用户的本位丨人民时评
  • 乌克兰售华250台发动机,总价约27亿人民币,却遭西方国家谴责! 乌克兰售华250台发动机,总价约27亿人民币,却遭西方国家谴责!
  • 苹果iOS 9.2更新 邮件可附加大型附件! 苹果iOS 9.2更新 邮件可附加大型附件!