為了錢,神祕黑客組織黑了蘋果,微軟,Facebook 和 Twitter


2013年2月,Twitter發現自家公司的網絡遭受黑客攻擊。而且這次攻擊一點都不像是新手乾的,這一切很可能是有組織有計劃的。就在幾周後,Facebook,蘋果,微軟等公司也相繼遭到攻擊。在這四起攻擊都是因為公司員工瀏覽iOS開發者網站時,暴露在了一個Java 0day漏洞中。

最近,安全公司又公佈了許多同一黑客作案的案例。這一黑客組織有兩個名字,Morpho和Wild Neutron,他們從2011年開始活躍,已經幾乎把各個領域知名的公司都黑了個遍,如科技,製藥,投資和健保類,他們的觸角甚至還伸向了參與企業併購的法律公司。這一底層監控惡意軟件的開發者,已經將其代碼弄得很成熟,而且他的管理控制器也運行的絲般潤滑。這些黑客貌似有間諜性質,他們用公司的內部信息來牟利。

為了錢?

賽門鐵克的研究員在一項報告中表示,“Morpho是一個訓練有素,攻擊效率頗高的黑客組織,2012年3月起就開始活躍起來。”他們手眼通天,至少運用了一到兩項0day來發動攻擊。動機可能還是為了經濟收入,而且從他們三年的運營來看,可能收穫頗豐。”

卡巴斯基實驗室的研究員也對此事發出了自家的獨立報告。2011年起這一組織就開始發動攻擊,而且除了Java上的漏洞,他們最近還開始利用華碩公司的數字認證證書漏洞,來獲取系統的登入密碼。他們最近還被發現,在利用的未知Flash播放器漏洞,這意味着他們又有了新的0day漏洞。

“通過這些攻擊的特點,我們可以看出他們不屬於國家支持的黑客”,卡巴斯基研究室研究員表示。“但這麼純熟地運用漏洞,和多平台惡意軟件,讓我們覺得這一組織的動機是鉅額酬金。”


兩週前,路透社爆出美國證券監管機構正在調查一組涉嫌攻擊公司賬户,獲得交易數據的黑客。卡巴斯基和賽門鐵克隨後發佈了安全報告。監管機構的調查員已經詳細詢問了至少八家公司,以確認他們的數據是否遭到過攻擊,甚至黑客如何套取密碼也是調查的一部分。

依據賽門鐵克的報告,至少49家公司都受到了這一組織惡意監控軟件的感染。還記得曾經在2013年感染Twitter和其他公司的OS X惡意軟件Pintsized嗎?它會製造一個後門,讓受感染的電腦與管控服務器祕密進行聯繫。這樣一來,公司的電郵,文件和其他的機密信息都唾手可得。自那之後,黑客們又在Windows平台上故技重施。

物理安全系統也被盯上了

在不止一個案例中,黑客都利用惡意軟件大肆進攻物理安全信息管理系統,這是為整個物理安全系統提供聚集,管理和監控服務的軟件。

賽門鐵克的研究員表示,“物理安全系統包括視頻監控,門禁系統,空調系統和其他的大樓安保設施。”攻破了這一系統後,黑客就可以通過公司的視頻監控監視並追蹤每位僱員的活動了。

最近的這些攻擊到底是怎麼有效控制受感染的電腦的,這一點並不清楚。然而開頭提到的2012年那場攻擊,卻是通過iPhone開發者論壇iphonedevsdk.com上的一個陷阱來進行的,不過之後的研究並沒有類似的手段。黑客還很小心地不重複利用登陸管控系統域名時用的電郵,並用比特幣為主機服務商繳費。他們甚至使用經過加密的虛擬計算機,構建多重管控網絡來對抗調查。

但是,這些精心編寫的代碼還是證明了這一神祕小組的存在,一個人可完不成這樣的工作。

“與其他黑客組織相比,Wild Neutron是我們見過的最神出鬼沒的。”卡巴斯基實驗室的研究員説。


資料來源:雷鋒網
作者/編輯:老呂IO

如果喜歡我們的文章,請即分享到︰