俄罗斯银行遭受两个黑客组织的网络钓鱼攻击
时间 : 2018-11-19 编辑 : DNS智能解析专家 来源 : DNS.COM
近日,一家网络安全公司表示,他们已经确定了针对俄罗斯金融机构的两项主要网络钓鱼活动,其电子邮件声称来自该国的中央银行和金融网络安全机构。
其中一次袭击发生在15日周四早上,由莫斯科的Group-IB提供给臭名昭着的Silence黑客组织,该攻击涉及声称来自俄罗斯中央银行(CBR)的电子邮件。电子邮件附带.zip文件附件,据说与“CBR电子通信格式的标准化”有关,但实际上是Silence下载程序。
Group-IB在9月的一份报告中表示,至少有一名沉默团队成员与网络安全行业有联系,无论是现在还是以前在该领域的公司工作。该公司表示自2016年以来,Silence一直在偷偷摸摸地离开。
就星期四的黑客行为而言,Group-IB表示这些电子邮件的格式与CBR真正发送的电子邮件的格式非常接近,这表明“黑客最有可能访问合法电子邮件的样本”。然而,虽然电子邮件地址可能是欺骗性的,但电子邮件本身并未通过DomainKeys Identified Mail(DKIM)验证。
另一项网络钓鱼活动于10月23日展开,涉及来自与俄罗斯金融部门计算机应急响应小组(FinCERT)相关的假地址的电子邮件,并且还带有伪造的CBR附件,在这种情况下,触发了Meterpreter stager的下载。
Group-IB表示,这次攻击很可能是一个名为MoneyTaker的名叫黑客的黑客组织。它提出了这一主张,因为该攻击使用了以前在MoneyTaker攻击中使用过的服务器基础设施。
Group-IB之前曾将MoneyTaker归咎于 7月份的攻击,该攻击使PIR银行至少减少了92万美元。去年年底,当它将MoneyTaker视为威胁时,Group-IB 表示该服装已经针对银行,律师事务所和金融软件供应商。
这家网络安全公司在16日周五的一份声明中表示,MoneyTaker是黑客群体中更危险的一种,它使用一系列武器,包括鱼叉式网络钓鱼电子邮件,偷渡式攻击和银行网络基础设施测试。
Group-IB负责动态恶意软件分析的负责人Rustam Mirkasymov表示:“就他们而言资源不足,只能使用经过试验和测试的攻击方法 - 网络钓鱼电子邮件”。“然而,与他们的同事不同,他们更密切关注他们的网络钓鱼电子邮件的内容和设计。”
来源:https://www.zdnet.com/article/russian-banks-hit-by-major-phishing-attacks-from-two-hacker-groups/