您正在使用IE低版浏览器,为了您的雷锋网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
此为临时链接,仅用于文章预览,将在时失效
新鲜 正文
发私信给吴德新
发送

3

泄密:亚洲友邻雇佣网络军火商攻击国内目标

本文作者:吴德新 2015-08-12 00:00
导语:8月11日晚间消息,国内漏洞报告平台乌云发布调查显示我国一直都是网络攻击的受害者。比如我们的“好邻居”韩国。

8月11日晚间消息,国内漏洞报告平台乌云发布调查显示我国一直都是网络攻击的受害者。比如我们的“好邻居”韩国,就有通过与网络军火商Hacking Team的合作对国内目标发起攻击。而这些信息的来源正是上个月Hacking Team服务器受到攻击后泄露出来的400GB种子,数据。

Hacking Team是一家全球最臭名昭著的意大利黑客公司,注册地在米兰。团队也被称作HT S.r.l,其主要业务是面向各国政府及法律机构销售入侵及监视功能的软件。

其远程控制系统可以监测互联网用户的通讯,解密用户的加密文件及电子邮件,记录Skype及其它VoIP通信,也可以远程激活用户的麦克风及摄像头。

随着上月400多G数据的流出,大量高危漏洞和攻击武器如Flash 0day、Windows字体0day、iOS enterprise backdoor app、Android selinux exploit、WP8 trojan等等都被曝光。乌云平台这次则是顺着400G的数据扒到了哈萨克斯坦和韩国攻击国内目标的信息。

来自韩国的朋友

这些信息包含了Hacking Team的客户列表,红色即韩国的5163部队,根据5163部队的信息可以追溯到韩国国情院(NIS),而其联系人地址则是devilangel1004@gmail.com。

泄密:亚洲友邻雇佣网络军火商攻击国内目标

韩国的5163部队

而双方的来往邮件中多次提到了,在中国的攻击目标,以及他们在对国内目标实施攻击时遇到的一些问题,其中就包括立功的360安全卫士等防护软件(:D)。

泄密:亚洲友邻雇佣网络军火商攻击国内目标

泄密:亚洲友邻雇佣网络军火商攻击国内目标

此外,还有一些数据记录了在6月实际发生的个别攻击事件,包括6月26日一北京IP访问了攻击漏洞链接,访问机型为华为G700;另一起是辽宁IP,6月18日,访问了攻击漏洞连接,机型为三星9008。

有意思的是,这两起攻击的路径都与亚洲色情网站有关。

来自哈萨克斯坦的朋友

与韩国类似,哈萨与Hacking Team直接对接的部门是哈萨克斯坦国家安全委员会下属部门SIS(SIS of NSC)。同样,能发现他们的联络邮箱是eojust@gmail.com。

从双方联络邮件看来,他们也遇到了来自国产杀毒软件的问题。

泄密:亚洲友邻雇佣网络军火商攻击国内目标

以上的信息表明,一些邻国对国内的攻击和信息窃取实际上已经部分得手。这些客户们还会根据实施时的一些具体问题要求Hacking Team“快速迭代”。

乌云官方也表示:

HackingTeam泄露的邮件以及工单内容分析来看,国际上对我国的网络间谍行为是真实存在的,组织严明行动缜密。

如果说过去普通民众对这样的攻击并不知情,那么从Hacking Team的泄露开始,这是一个里程碑式的事件。

雷锋网原创文章,未经授权禁止转载。详情见转载须知

分享:
相关文章

文章点评:

表情

丛林猎手

新智驾频道,专注自动驾驶产业链和汽车智能化技术的第一线报道,试图理解汽车行业的未来。欢迎加微信foolwdx交流,公众号(Ai-Drive)。
当月热门文章
最新文章
请填写申请人资料
姓名
电话
邮箱
微信号
作品链接
个人简介
为了您的账户安全,请验证邮箱
您的邮箱还未验证,完成可获20积分哟!
请验证您的邮箱
立即验证
完善账号信息
您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
立即设置 以后再说