搜尋
首頁web前端html教學DarkHotel回来了,目标是中国和朝鲜的电信公司_html/css_WEB-ITnose

根据ThreatBook的威胁情报,APT组织 DarkHotel 正将中国和朝鲜的电信公司的高管作为目标。

Darkhotel组织的间谍活动最早是由卡巴斯基实验室的安全专家在2014年11月所发现。专家们发现DarkHotel组织 选择出国旅行的企业高管 为目标,持续了至少四年。根据专家分析,DarkHotel进行这些活动背后的目的可能是从这些住在豪华酒店的高管身上窃取敏感数据,令人担忧的是,该黑客组织的成员现在仍然活跃。

DarkHotel APT组织的攻击者有能力提前知晓攻击目标(企业高管)的酒店入住时间以及退房时间。并且研究人员注意到他们从不针对同一个目标进行两次行动,他们的目标包括来自于美国和亚洲,在亚太地区旅游的首席执行官,高级副总裁,高级研发工程师,销售和市场营销总监。

根据ThreatBook的报告,该黑客组织通过使用特制的高级鱼叉式网络钓鱼进行攻击。

鱼叉式网络钓鱼信息附带恶意文件,通常是一个精心设计的SWF文件,作为一个下载链接嵌入在一个Word文档中。

DarkHotel 的黑客利用了Adobe Flash的一个漏洞,漏洞编号为 CVE-2015-8651 ,Adobe已经在12月28日发布了相应补丁。

攻击者的恶意代码组件伪装了OpenSSL库。专家们还注意到,侦测到的恶意软件还有一些相应措施,例如沙盒检测和即时解密。

DarkHotel恶意软件还有能力去分解一个克隆证书所生成的密钥,制造一个可信任的证书。而攻击者分解并利用弱密钥的示例已经不新鲜了,早在2011年Fox-IT,Microsoft,Mozilla和Entrust就已经发出过警告。

为了 更好的理解 DarkHotel组织,我们可以看一下卡巴斯基实验室在于2015年8月更新的 报告 。卡巴斯基证实,APT组织DarkHotel在2015年的目标包括朝鲜、俄罗斯、韩国、日本、孟加拉、泰国、印度、莫桑比克和德国。

DarkHotel使用的钓鱼邮件中利用的漏洞也包括 Hacking Team 泄露资料 中的一部分利用代码。

“从7月份开始,它开始使用Hacking Team泄露资料中的Flash 0day。看起来DarkHotel是针对特定系统使用这些0day。我们可以从tisone360.com上识别一些这方面的活动”,卡巴斯基的 博客 中这样写道。

DarkHotel从2010年开始就很恰当的使用混淆HTML应用程序(HTML Application ,缩写为HTA)作为后门下载文件,而在8月,安全专家发现了新的变异水平的恶意HTA文件。

“这有点奇怪,因为HTML应用程序严重依赖于旧的Windows技术,这是微软在1999年介绍的技术”,专家这样说道。

黑客也使用了一些混淆技术作为逃避检测方法,在一个案例中,攻击者使用了已知的防病毒解决方案所信任的证书用于签名。

DarkHotel在过去进行的 鱼叉式网络钓鱼 所使用的邮件包含rar压缩文件,里面有一个看起来似乎无害的.jpg文件。而实际上,这是一个可执行的.scr文件,之所以看起来是.jpg,是因为它使用了Unicode编码的 RTLO(right-to-left override) .当文件打开时,表面上看起来是打开了一张jpg图片,实际上恶意代码已经在后台运行了。

DarkHotel进行的另一项间谍活动就是窃取合法的 数字证书 ,然后将这些数字证书用于签名恶意软件。

而根据卡巴斯基的专家分析,DarkHotel组织可能是来自于韩国。

简单粗暴的安全建议

如果你是企业高管或关键人物,为了不让攻击者窃取到你的机密隐私信息,最简单的方法就是不要直接连接酒店的无线网络和任何其他不受信任的网络,尽量使用手机移动数据流量上网。

本文由 360安全播报 翻译,转载请注明“转自360安全播报”,并附上链接。

原文链接:http://securityaffairs.co/wordpress/44932/cyber-crime/darkhotel-hackers-chinese-telecom.html
陳述
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
HTML與CSS vs. JavaScript:比較概述HTML與CSS vs. JavaScript:比較概述Apr 16, 2025 am 12:04 AM

HTML、CSS和JavaScript在網頁開發中的角色分別是:HTML負責內容結構,CSS負責樣式,JavaScript負責動態行為。 1.HTML通過標籤定義網頁結構和內容,確保語義化。 2.CSS通過選擇器和屬性控製網頁樣式,使其美觀易讀。 3.JavaScript通過腳本控製網頁行為,實現動態和交互功能。

HTML:是編程語言還是其他?HTML:是編程語言還是其他?Apr 15, 2025 am 12:13 AM

HTMLISNOTAPROGRAMMENGUAGE; ITISAMARKUMARKUPLAGUAGE.1)htmlStructures andFormatSwebContentusingtags.2)itworkswithcsssforstylingandjavascript for Interactivity,增強WebevebDevelopment。

HTML:建立網頁的結構HTML:建立網頁的結構Apr 14, 2025 am 12:14 AM

HTML是構建網頁結構的基石。 1.HTML定義內容結構和語義,使用、、等標籤。 2.提供語義化標記,如、、等,提升SEO效果。 3.通過標籤實現用戶交互,需注意表單驗證。 4.使用、等高級元素結合JavaScript實現動態效果。 5.常見錯誤包括標籤未閉合和屬性值未加引號,需使用驗證工具。 6.優化策略包括減少HTTP請求、壓縮HTML、使用語義化標籤等。

從文本到網站:HTML的力量從文本到網站:HTML的力量Apr 13, 2025 am 12:07 AM

HTML是一種用於構建網頁的語言,通過標籤和屬性定義網頁結構和內容。 1)HTML通過標籤組織文檔結構,如、。 2)瀏覽器解析HTML構建DOM並渲染網頁。 3)HTML5的新特性如、、增強了多媒體功能。 4)常見錯誤包括標籤未閉合和屬性值未加引號。 5)優化建議包括使用語義化標籤和減少文件大小。

了解HTML,CSS和JavaScript:初學者指南了解HTML,CSS和JavaScript:初學者指南Apr 12, 2025 am 12:02 AM

WebDevelovermentReliesonHtml,CSS和JavaScript:1)HTMLStructuresContent,2)CSSStyleSIT和3)JavaScriptAddSstractivity,形成thebasisofmodernWebemodernWebExexperiences。

HTML的角色:構建Web內容HTML的角色:構建Web內容Apr 11, 2025 am 12:12 AM

HTML的作用是通過標籤和屬性定義網頁的結構和內容。 1.HTML通過到、等標籤組織內容,使其易於閱讀和理解。 2.使用語義化標籤如、等增強可訪問性和SEO。 3.優化HTML代碼可以提高網頁加載速度和用戶體驗。

HTML和代碼:仔細觀察術語HTML和代碼:仔細觀察術語Apr 10, 2025 am 09:28 AM

htmlisaspecifictypefodyfocusedonstructuringwebcontent,而“代碼” badlyLyCludEslanguagesLikeLikejavascriptandPytyPythonForFunctionality.1)htmldefineswebpagertuctureduseTags.2)“代碼”代碼“ code” code code code codeSpassSesseseseseseseseAwiderRangeLangeLangeforLageforLogageforLogicIctInterract

HTML,CSS和JavaScript:Web開發人員的基本工具HTML,CSS和JavaScript:Web開發人員的基本工具Apr 09, 2025 am 12:12 AM

HTML、CSS和JavaScript是Web開發的三大支柱。 1.HTML定義網頁結構,使用標籤如、等。 2.CSS控製網頁樣式,使用選擇器和屬性如color、font-size等。 3.JavaScript實現動態效果和交互,通過事件監聽和DOM操作。

See all articles

熱AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover

AI Clothes Remover

用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool

Undress AI Tool

免費脫衣圖片

Clothoff.io

Clothoff.io

AI脫衣器

AI Hentai Generator

AI Hentai Generator

免費產生 AI 無盡。

熱門文章

R.E.P.O.能量晶體解釋及其做什麼(黃色晶體)
4 週前By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.最佳圖形設置
4 週前By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.如果您聽不到任何人,如何修復音頻
1 個月前By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.聊天命令以及如何使用它們
1 個月前By尊渡假赌尊渡假赌尊渡假赌

熱工具

WebStorm Mac版

WebStorm Mac版

好用的JavaScript開發工具

EditPlus 中文破解版

EditPlus 中文破解版

體積小,語法高亮,不支援程式碼提示功能

Dreamweaver Mac版

Dreamweaver Mac版

視覺化網頁開發工具

禪工作室 13.0.1

禪工作室 13.0.1

強大的PHP整合開發環境

SAP NetWeaver Server Adapter for Eclipse

SAP NetWeaver Server Adapter for Eclipse

將Eclipse與SAP NetWeaver應用伺服器整合。