您现在的位置是:首页 > 互联网 > 正文
Turla间谍组织针对欧洲各国政府和世界各地的使馆已有多年
发布时间:2022-05-17 20:40:02来源:
全球网络安全公司ESET发布了一个臭名昭著的黑客组织Turla使用的新型高级后门的发现。ESET研究人员被称为加泽尔(Gazer),首先记录了这个新发现的后门程序,该后门程序自2016年以来一直针对欧洲机构进行积极部署。典型的图拉特征
Turla间谍组织针对欧洲各国政府和世界各地的使馆已有多年,众所周知,它会进行水坑和鱼叉式网络钓鱼活动,以磨练受害者。
ESET研究人员已经看到新记录的后门Gazer被部署在世界各地的多台计算机上,但大部分部署在欧洲。
ESET高级恶意软件研究员Jean-IanBoutin说:“我们在这里看到的战术,技术和程序与我们在Turla运营中通常看到的是一致的。”“第一阶段的后门,例如船长,很可能是通过鱼鳞涂装来交付的,然后出现在第二阶段的后门的受损系统中。在这种情况下,是盖泽。”
检测无法检测
与Turla使用的其他第二阶段后门工具(包括Carbon和Kazuar)非常相似,Gazer从命令和控制服务器接收加密的任务,该命令可以在已受感染的计算机上执行,也可以在网络上的另一台计算机上执行。
Gazer的作者还使用自己的自定义加密技术,使用自己的3DES或RSA库。嵌入在资源中的RSA密钥包含攻击者公用服务器的密钥控制器和私有密钥。
这些密钥对于每个样本都是唯一的,用于加密和解密发送到命令/控制服务器的数据/从命令和控制服务器接收的数据。此外,还发现臭名昭著的Turla小组使用Windows注册表中的虚拟文件系统来逃避防病毒防御并继续攻击该系统。
Boutin继续说道:“Turla竭尽全力避免在系统上被检测到。”“该小组首先清除了受感染系统的文件,然后使用后门版本更改了字符串并随机选取了字幕。在这种最新情况下,Gazer的作者更改了简单的字幕,并从视频游戏中插入了行,例如“只允许单个玩家”。
对于ESET的专家团队来说,发现这个新的,没有文献记载的后门标志着朝着正确的方向迈出了一步,以解决当今数字世界中日益严重的网络间谍问题。”
标签:
猜你喜欢
最新文章
- 联想服务器官网首页
- dell官网商城
- 联想驱动下载
- 苹果电脑适合什么人用
- 谷歌Pixel6line可以同时使用面部和指纹解锁
- 笔记本散热性能排行榜
- Zimmer Biomet 首次推出 WalkAI™ 人工智能模型以预测术后恢复进度
- 三星Galaxy A33和Galaxy A73智能手机获得了Bixby Routines功能
- 戴尔笔记本电脑哪款好
- Netflix已确认广告何时到达平台
- 5000预算买什么游戏笔记本
- 联想电脑型号图片大全
- EA 和 DICE 推出了战地 2042更新 1.2
- 一体机电脑好还是台式电脑好
- 笔记本电脑标志logo大全
- 联想笔记本商务哪款好
- 戴尔电脑回收官网
- 电脑报价网站
- 戴尔全国售后服务网点
- 联想zuk官网
- thinkpad t450
- 移动硬盘无法读取怎么修复
- 惠普打印机维修上门
- 计算机配置清单及价格