第2期安全事件
中文标题 | 俄罗斯对五角大楼发动钓鱼攻击 |
报道时间 | 2015年7月22日 |
关联对象 | 俄罗斯黑客、美国五角大楼 |
内容概述 |
来自俄罗斯的顶尖 APT(高级持续性威胁)攻击小组曾攻击过美国白宫和国务院,最近又开始对五角大楼发动了钓鱼攻击。 《每日野兽》透露,“曾经入侵白宫和国务院的俄罗斯黑客将视线转向了五角大楼。这次,黑客使用了更为高明的方法隐蔽 自己,隐藏自己的行踪。”《每日野兽》获取到了国防部发布的邮件通知,通知中警告称,“至少 5 台”国防部电脑已经被黑客 攻陷,通知中确认了此次事件的黑客与针对白宫、国防部攻击的黑客存在关联,但没有提及黑客窃取了哪些信息。 国防部的通知中提到,黑客会进行多阶段的攻击,一旦第一个组件感染了目标,它就会从 C&C 服务器下载其他的 payload, 这些连接都经过了加密,以防止检测。 《每日野兽》获取到的另一份通知中警告称,黑客正将目标瞄准五角大楼、美国政府部门和私人企业,他们使用了 Hacking Team 泄露事件中的其中一个 Adobe Flash 漏洞。 |
新闻链接 |
http://www.freebuf.com/news/72757.html |