同时利用多个僵尸网络攻击目标的示例分析

APT33常以石油和航空业为攻击目标,最近的调查结果显示,该组织一直在使用大约12台经过多重混淆的C&C服务器来攻击特定目标。该组织主要在中东、美国和亚洲地区开展的针对性极强的恶意攻击活动。

每一个僵尸网络由12台以上受感染的计算机组成,用来攻击的恶意软件只有基本的功能,包括下载和运行其他恶意软件。2019年的活跃感染者包括一家提供国家安全相关服务的美国私营公司、受害目标包括美国大学、美国军方以及中东和亚洲的几名受害者。

在过去的几年里,APT33变得更具有攻击性。例如,两年来该组织利用一位欧洲高级政治家(该国国防委员会成员)的私人网站,向石油产品供应链公司发送鱼叉式钓鱼电子邮件。目标包括供水设施,美国陆军使用该设施为其一个军事基地提供饮用水。

这些攻击导致石油工业设施收到感染。例如,在2018秋季发现英国的石油公司服务器与APT33C&C服务器之间的通信。另一家欧洲石油公司在2018年11月和12月服务器上遭受了至少3周的与APT33相关的恶意软件感染。在石油供应链中,还有其他几家公司也在2018年秋季受到攻击。

同时利用多个僵尸网络攻击目标的示例分析

上表中的前两个电子邮件地址(以.com和.aero结尾)是假冒地址,但是,以.ga结尾的地址来自攻击者自己。这些地址都是在冒充知名航空和油气公司。

除了APT33对石油产品供应链的攻击外,该组织使用了多个C&C来构建小型僵尸网络。

APT33攻击十分小心,追踪也更加困难。C&C托管在云服务器上,这些代理将受感染的机器URL请求转发到共享Web服务器,这些服务器可以承载数千个合法域,后端将数据发送到专用IP地址上的聚合节点和控制服务器。APT33利用不同的节点及变换规则来组成私人vpn网络,利用不同的连接来收集受感染机器的信息。

2019年秋统计了10台实时数据聚合节点和控制服务器数据,并对其中几个服务器进行了数月的跟踪。这些聚合节点从很少的C&C服务器(只有1个或2个)获取数据,每个C&C非常多有12个受害者。下表列出了一些仍然存在的C&C。

同时利用多个僵尸网络攻击目标的示例分析同时利用多个僵尸网络攻击目标的示例分析

在管理C&C服务器和进行侦察时,攻击者经常使用商业VPN服务来隐藏他们的行踪,还经常看到攻击者使用他们为自己设置的私有VPN网络。

通过从世界各地数据中心租用服务器,并使用open VPN等开源软件,可以轻松地建立私有VPN。尽管私有VPN网络连接来自世界各地不相关的IP地址,但这种流量实际上更容易跟踪。一旦我们知道退出节点主要由特定的攻击者使用,可以对退出节点的IP地址归属地进行查询。

已知相关IP地址如下:

同时利用多个僵尸网络攻击目标的示例分析这些私人VPN出口节点也用于侦察与石油供应链有关的网络,攻击者利用表3中的一些IP地址在中东石油勘探公司和军事医院以及美国石油公司网络上进行侦察。

同时利用多个僵尸网络攻击目标的示例分析

APT33使用其专用VPN网络访问渗透测试公司的网站、网络邮件、漏洞网站和与加密货币相关的网站,以及阅读黑客博客和论坛。建议石油和天然气行业的公司将其安全日志文件与上面列出的IP地址交叉关联。

安全建议

石油、天然气、水和电力设施的不断现代化,保障这些设施更加困难。以下是这些组织可以采用的一些做法:

1、为所有系统建立定期修补和更新策略。尽快下载补丁程序,防止网络罪犯利用这些安全漏洞。

2、提高员工对网络罪犯使用的最新攻击技术的认识。

3、IT管理员应应用最小权限原则,以便更轻松地监视入站和出站流量。

4、安装多层保护系统,可以检测并阻止从网关到端点的恶意入侵。

看完上述内容是否对您有帮助呢?如果还想对相关知识有进一步的了解或阅读更多相关文章,请关注亿速云行业资讯频道,感谢您对亿速云的支持。

文章标题:同时利用多个僵尸网络攻击目标的示例分析,发布者:亿速云,转载请注明出处:https://worktile.com/kb/p/26580

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022年9月18日 下午10:32
下一篇 2022年9月18日 下午10:33

相关推荐

  • Mysql锁的内部实现机制是什么

    注:所列举代码皆出自Mysql-5.6 虽然现在关系型数据库越来越相似,但其背后的实现机制可能大相径庭。实际使用方面,因为SQL语法规范的存在使得我们熟悉多种关系型数据库并非难事,但是有多少种数据库可能就有多少种锁的实现方法。 Microsoft Sql Server2005之前只提供页锁,直到20…

    2022年9月15日
    22400
  • java IP归属地功能如何实现

    名列前茅步:如何拿到用户的真实IP 大家都知道,我们一般想访问公网,一般必须具备上网环境,那么我们开通宽带之后,运营商会给我们分配一个IP地址。一般IP地址我们都是自动分配的。所以我们不知道本机地址是什么?想知道自己的ip公网地址,可以通过百度搜索IP查看自己的ip位置 那么问题来了。百度是怎么知道…

    2022年9月6日
    20400
  • 中小团队都在用哪些不错的多人协作办公软件

    中小团队都在用哪些不错的多人协作办公软件?使用比较广泛的六大类协作软件包括:项目管理协作沟通软件,典型的有Worktile;研发管理协同软件,主流软件包括PingCode、jira;文档协同软件,主流的有Confluence、gitbook;会议协同软件,典型的有腾讯会议;设计协同软件,比如蓝湖;沟…

    2023年5月10日
    16600
  • win7如何清理c盘垃圾不影响系统

    win7清理c盘垃圾不影响系统的方法 1、 双击计算机图标,进入资源管理器。 2、右击C盘,选择属性 3、点击常规,点击磁盘清理。 4、勾选需要清理的文件点击确定即可。 读到这里,这篇“win7如何清理c盘垃圾不影响系统”文章已经介绍完毕,想要掌握这篇文章的知识点还需要大家自己动手实践使用过才能领会…

    2022年9月24日
    40800
  • windows驱动精灵usb驱动如何安装

    驱动精灵usb驱动安装方法: 1、打开进入驱动精灵点击“一键体检”。 2、等待扫描计算机。 3、扫描完成后点击“驱动程序”。 4、下拉找到USB,选择“下载”。 5、下载完成后点击“安装”。 6、等待安装即可。 7、最后点击“完成”即可完成安装。 读到这里,这篇“windows驱动精灵usb驱动如何…

    2022年9月13日
    17400
  • SpringBoot断言机制的原理是什么

    JUnit 5 内置的断言可以分成如下几个类别: 1.简单断言 用来对单个值进行简单的验证。如: 方法 说明 assertEquals 判断两个对象或两个原始类型是否相等 assertNotEquals 判断两个对象或两个原始类型是否不相等 assertSame 判断两个对象引用是否指向同一个对象 …

    2022年9月15日
    11000
  • word页面变成左右两页怎么调回来

    调回来的方法: 1、首先打开word,然后点击顶部“视图”。 2、此时你可以看到单页选项,然后点击菜单中的“单页”。 3、此时就可以看到页面已经恢复正常了。 4、你也可以在变左右两页时,把右下角的显示比例调成100%来恢复正常。 以上就是“word页面变成左右两页怎么调回来”这篇文章的所有内容,感谢…

    2022年9月19日
    2.0K00
  • mysql存储过程中的循环语句怎么写

    mysql存储过程中的循环语句有三种:1、WHILE循环语句,语法“WHILE 条件表达式 DO 循环语句 END WHILE”;2、REPEAT循环语句,语法“REPEAT 循环语句 UNTIL 条件表达式 END REPEAT”;3、LOOP循环语句,语法“[begin_label:] LOOP…

    2022年9月24日
    42100
  • mysql与sql server的语法有哪些区别

    mysql与“sql server”的语法区别:1、mysql支持enum和set类型,而“sql server”不支持;2、mysql的递增语句是“AUTO_INCREMENT”,而“sql server”的是identity;3、“sql server”默认到处表创建语句的默认值表示是“((0)…

    2022年8月27日
    1.5K00
  • windows KB4523205安装失败如何解决

    根据不同情况,小编为大家准备了三种解决方法 名列前茅种方法: 更新升级最新的.net framework(目前是4.8版本) 第二种方法: 1.点击开始按钮>输入cmd>右键点击搜索结果中的“命令提示符”>以管理员身份运行 2.在打开的命令提示符窗口中运行:…

    2022年9月1日
    11700
联系我们
站长微信
站长微信
电话联系

400-800-1024

工作日9:30-21:00在线

分享本页
返回顶部