美国首次披露朝鲜国家黑客的七种武器
星期一, 二月 17, 2020
五角大楼美国网络司令部的一个分支——美国网络国家任务部队（Cyber National Mission Force，简称CNMF）在Twitter上发文指出：
美国国土安全部（DHS）网络安全和基础设施安全局（IEA）的陪同顾问说，攻击活动来自Hidden Cobra——一个朝鲜政府赞助的黑客组织。该组织更广为人知的代号来自安全公司的安全研究人员的命名，包括Lazarus和Zinc。上周五，七个恶意软件家族中的六个被上传到VirusTotal。其中包括：
- Bistromath，功能齐全的远程访问木马和植入程序，可以执行系统调查、文件上载和下载、处理和命令执行以及对麦克风、剪贴板和屏幕的监视。
- Slickshoes是一种“dropper”，可以加载但实际上不执行，属于一种“信标植入物”（Beaconing implant），可以实现Bistromath的很多功能。
- Hotcroissant，一种功能齐全的信标植入物，可以完成上面列出的许多操作（例如文件传输和屏幕抓取）。
- Artfulpie，一种从硬编码的URL执行DLL文件的下载以及在内存中加载载荷和执行的植入物。
- Buttetline，另一种功能完备的植入物，但是它使用了伪造的HTTPS和经过修改的RC4加密密码，以保持隐身状态。
- Crowdedflounder，一个Windows可执行文件，旨在将Remote Access Trojan解压缩并执行到计算机内存中。
过去，美国网络司令部通常不会在公开文件中注明恶意软件的功能，但是从2019年下半年开始，网络司令部的做法开始改变，包括此次公布的六个恶意软件都提供了包括功能在内的详细信息。
卡巴斯基实验室全球研究与分析团队负责人Costin Raiu在推特上发布了一张图片，将周五公布的信息与卡巴斯基在其他Lazarus活动中发现的恶意软件样本进行了关联分析：
上周五的联合咨文代表着美国政府的一种新做法——公开确认并披露外国黑客及其所开展的活动信息。以前，美国政府官员大多避免将特定的黑客活动归因于特定的政府。2014年，当联邦调查局公开得出结论称，朝鲜政府是一年前对索尼影视公司进行的具有高度破坏性的黑客攻击之后，这种方法开始发生变化。
2018年，美国司法部起诉了一名朝鲜特工，称其实施了Sony黑客攻击并释放了殃及全球的WannaCry勒索软件蠕虫，该蠕虫在2017年搞瘫了全球150多个国家30多万用户的计算机。去年，美国财政部制裁了三个韩国黑客组织，这些组织被指控针对关键基础设施攻击，并在加密货币交易所窃取了数百万美元。
正如Cyberscoop指出的那样，上周五的通告标志着美国网络司令部首次公开确认了朝鲜的黑客行动，其原因之一是：尽管朝鲜政府黑客使用的恶意软件和技术通常不如其他国家黑客，但攻击的复杂性却越来越高。包括路透社在内的新闻机构引用了去年八月的联合国报告估计，朝鲜对银行和加密货币交易所的黑客入侵为该国的大规模毁灭性武器计划获取了20亿美元的资金。
联合国报告《朝鲜通过网络攻击获取20亿美元资助其武器计划》：
https://www.reuters.com/article/us-northkorea-cyber-un/north-korea-took-2-billion-in-cyberattacks-to-fund-weapons-program-u-n-report-idUSKCN1UV1ZX
如有侵权请联系:admin#unsafe.sh