俄羅斯網(wǎng)絡(luò)間諜攻擊全球國防承包商
卡巴斯基實驗室上周五報道稱，一個與俄羅斯有關(guān)的網(wǎng)絡(luò)間諜組織正在利用新工具針對全球國防承包商和其它高級別目標(biāo)發(fā)動攻擊。
攻擊組織名為“兵風(fēng)暴”、“鍶”、APT28、Sofacy、Sednit和“花哨熊”，自2007年以來一直針對來自全球各地的軍事、媒體、國防和政府組織發(fā)動攻擊。北約國家曾成為其攻擊目標(biāo)，不過研究人員最近還發(fā)現(xiàn)針對烏克蘭的網(wǎng)絡(luò)攻擊有所上上。
“兵風(fēng)暴”因利用0day漏洞攻擊Adobe Flash播放器、Java、微軟Office和Windows而為人所知。攻擊者還利用大量工具實現(xiàn)攻擊目標(biāo)，包括后門SPLM和AZZY，以及專門從空隙系統(tǒng)竊取數(shù)據(jù)的USB工具。
截止到八月份，“兵風(fēng)暴”利用0day漏洞通過JHUHUGIT和JKEYSKW第一階段的植入嘎然系統(tǒng)。8月份，卡巴斯基研究員發(fā)現(xiàn)了一個新型的 AZZY木馬。該木馬最近現(xiàn)身于10月份的攻擊中，它是由一款非0day漏洞的利用傳播的。跟其它變體不同的地方還在于，這個新型AZZY后門利用外部庫 來進(jìn)行命令和控制服務(wù)器通信。
“兵風(fēng)暴”還更新了其數(shù)據(jù)竊取工具。用于從隔離網(wǎng)絡(luò)中竊取數(shù)據(jù)的USB竊取模塊首次更新于2015年2月份，而最新版本已于2015年5月份完成編 制，目的是監(jiān)控受感染設(shè)備并從中收集特殊文件。這些文件被復(fù)制到一個隱藏的文件夾中，而攻擊者從中可通過利用AZZY后門提取數(shù)據(jù)。
“兵風(fēng)暴”似乎還對馬來西亞失事飛機(jī)MH17感興趣。趨勢科技支出，攻擊者者曾針對調(diào)查該事件的組織機(jī)構(gòu)發(fā)動攻擊。
