查看原文
其他

去年攻击乌克兰电网的黑客组织变身TeleBots攻击乌克兰银行

2016-12-16 E安全 E安全

E安全12月16日讯 一年前, BlackEnergy黑客组织对乌克兰电网发起网络攻击,而这次BlackEnergy变身为“TeleBots”组织攻击乌克兰银行。

“黑暗力量”(BlackEnergy)组织一年前攻击乌克兰电网,导致乌克兰大规模停电乌克兰政府指责俄罗斯参与其中,但进一步的分析表明,BlackEnergy恶意软件并不是乌克兰断电的直接原因。

ESET公司的专家表示,BlackEnergy黑客组织正利用TeleBots恶意软件攻击乌克兰银行。TeleBots恶意代码与BlackEnergy组织使用的恶意软件有许多相似之处。ESET推测,BlackEnergy已经演变为TeleBots组织。

ESET发表博文称,“2016年下半年,ESET研究人员识别出一款独特的恶意工具集,针对乌克兰金融行业的高价值目标实施网络攻击。我们认为,攻击者使用这些工具的主要目标是进行网络破坏。概述了此次网络活动的细节。

“我们将提到恶意软件TeleBots背后的团伙。然而,这些攻击者及其使用的工具集与BlackEnergy黑客组织存在众多相似之处。BlackEnergy 2015年12月与2016年1月曾对乌克兰的能源行业发起网络攻击。事实上,我们认为BlackEnergy组织已经变身TeleBots组织。”

黑客通过包含恶意宏的Microsoft Excel文档利用鱼叉式网络钓鱼信息攻击受害者。

一旦受害者点击“启用内容”(Enable Content)按钮,TeleBots文档中的宏通过使用explorer.exe文件名释放恶意二进制并执行二进制。其恶意代码为木马下载器,通过Rust程序语言编写,负责下载并执行另一种恶意软件。

ESET表示,“一旦受害者点击Enable Content按钮,Excel执行恶意宏。我们的分析表明,TeleBots文档中使用的宏代码与BlackEnergy黑客组织2015年使用的相匹配。”

以下为BlackEnergy与TelBots源代码的相似之处:

“宏的主要目的是利用explorer.exe文件名释放恶意二进制,之后执行二进制。释放的二进制属于木马下载器家族,旨在下载并执行另一恶意软件。这个目标下载器用Rust程序语言编写。”

TeleBots黑客能完全劫持设备并在目标网络加以扩散。专家注意到,该组织还能在目标设备上植入KillDisk恶意软件,使目标设备显示FSociety Mr Robot(《黑客军团》地下黑客组织FSociety)为主题的标识之前无法启动。

专家肯定,TeleBots威胁攻击者旨在实施网络破坏攻击。很显然,俄罗斯是头号嫌疑

相关阅读:

E安全注:本文系E安全独家编译报道,转载请联系授权,并保留出处与链接,不得删减内容。联系方式:① 微信号zhu-geliang ②邮箱eapp@easyaq.com

@E安全,最专业的前沿网络安全媒体和产业服务平台,每日提供优质全球网络安全资讯与深度思考,欢迎关注微信公众号「E安全」(EAQapp),或登E安全门户网站www.easyaq.com , 查看更多精彩内容。

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存