网易首页 > 网易号 > 正文 申请入驻

印度多个政府单位遭到黑客攻击

0
分享至


印度政府实体和能源单位已成为未知威胁参与者的攻击目标,目的是提供名为 HackBrowserData 的开源信息窃取恶意软件的修改版本,并在某些情况下通过使用 Slack 作为命令和控制 (C2) 来窃取敏感信息。


EclecticIQ 研究员 Arda Büyükkaya在发布的一份报告中表示:“信息窃取者是通过网络钓鱼电子邮件发送的,伪装成印度空军的邀请函。”

“攻击者利用 Slack 通道作为渗透点,在恶意软件执行后上传机密内部文档、私人电子邮件和缓存的网络浏览器数据。”

荷兰网络安全公司从 2024 年 3 月 7 日开始观察该活动,代号为“FlightNight 行动”,以参考对方运营的 Slack 渠道。

恶意活动的目标涵盖印度多个政府实体,其中包括与电子通信、IT 治理和国防相关的实体。

据称,威胁行为者已成功入侵私营能源公司,获取财务文件、员工个人信息以及石油和天然气钻探活动的详细信息。总共约有 8.81 GB 的数据在该活动过程中被泄露。


攻击链以包含 ISO 文件(“invite.iso”)的网络钓鱼消息开始,该文件又包含一个 Windows 快捷方式(LNK),该快捷方式会触发执行存在于该文件中的隐藏二进制文件(“scholar.exe”)。已安装的光盘映像。

同时,向受害者显示一个声称是印度空军邀请函的诱饵 PDF 文件,同时恶意软件秘密收集文档和缓存的网络浏览器数据,并将其传输到由攻击者控制的名为 FlightNight 的 Slack 频道。

该恶意软件是HackBrowserData的修改版本,它超越了浏览器数据窃取功能,还包含虹吸文档(Microsoft Office、PDF 和 SQL 数据库文件)、通过 Slack 进行通信以及使用混淆技术更好地逃避检测的功能。

怀疑威胁行为者在之前的入侵中窃取了诱饵 PDF,其行为相似之处可以追溯到使用基于 Go 的名为 GoStealer 的窃取程序针对印度空军的网络钓鱼活动。

一位别名为 xelemental ( @ElementalX2 ) 的印度安全研究人员于 2024 年 1 月中旬披露了该活动的详细信息。

GoStealer 感染序列实际上与 FlightNight 相同,采用采购主题诱饵(“SU-30 Aircraft Procurement.iso”)来显示诱饵文件,同时部署窃取者有效负载以通过 Slack 窃取感兴趣的信息。

通过采用免费提供的攻击工具并重新利用企业环境中普遍存在的 Slack 等合法基础设施,它可以让威胁行为者减少时间和开发成本,并轻松地在雷达下飞行。


效率优势还意味着发起有针对性的攻击变得更加容易,甚至允许技能较低且有抱负的网络犯罪分子采取行动并对组织造成重大损害。

Büyükkaya 表示:“FlightNight 行动和 GoStealer 活动凸显了威胁行为者使用开源工具进行网络间谍活动的一种简单而有效的方法。”

“这凸显了网络威胁不断变化的格局,攻击者滥用广泛使用的开源攻击工具和平台,以最小的检测和投资风险实现其目标。”

2024.03.28

2024.03.27

2024.03.26

注:本文由E安全编译报道,转载请联系授权并注明来源。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
无耻!一首代表作都拿不出,竟被奉为乐坛的神,还有脸去做导师?

无耻!一首代表作都拿不出,竟被奉为乐坛的神,还有脸去做导师?

娱乐的小灶
2024-04-26 07:40:03
高人预测,若不出意外的话,明年2025年将会有以下10个社会现象

高人预测,若不出意外的话,明年2025年将会有以下10个社会现象

古装影视解说阿凶
2024-04-27 12:36:29
北京这一夜,陈数的锁骨,陈冲的腰,中老年女星性感起来迷死人

北京这一夜,陈数的锁骨,陈冲的腰,中老年女星性感起来迷死人

不八卦会死星人
2024-04-26 19:09:19
危险信号!俄罗斯民众向乌克兰国防军汇款:这场战争的代价是我们

危险信号!俄罗斯民众向乌克兰国防军汇款:这场战争的代价是我们

娱宙观
2024-04-26 11:02:04
“量子科技+军工信息化 ”第一龙头,沉睡3年,162家机构扎堆

“量子科技+军工信息化 ”第一龙头,沉睡3年,162家机构扎堆

搞笑的阿票
2024-04-27 07:23:31
双色球24046期一等奖明细!江西彩民已领走855万大奖,中奖票曝光

双色球24046期一等奖明细!江西彩民已领走855万大奖,中奖票曝光

酷小子玩体彩
2024-04-27 12:11:49
山东泰山两连胜!连破五大魔咒,客场首胜蓉城,崔康熙豪赌成功

山东泰山两连胜!连破五大魔咒,客场首胜蓉城,崔康熙豪赌成功

奥拜尔
2024-04-26 22:01:34
杨紫以前真的把微博当朋友圈发

杨紫以前真的把微博当朋友圈发

阿芒娱乐说
2024-04-25 17:08:43
自制筹码?布林肯又来了,就中俄关系施压恐吓,中方不吃这一套

自制筹码?布林肯又来了,就中俄关系施压恐吓,中方不吃这一套

陆弃
2024-04-26 12:34:55
太阳输球谁才是罪魁祸首,苏群老师一语道破

太阳输球谁才是罪魁祸首,苏群老师一语道破

宝哥精彩赛事
2024-04-27 11:42:52
防守积极性拉满!唐斯16中7&三分5中3 拿下18分13篮板2助攻

防守积极性拉满!唐斯16中7&三分5中3 拿下18分13篮板2助攻

直播吧
2024-04-27 13:40:24
英格兰顶级联赛历史从未有过4连冠!曼城主动权在手 即将创历史?

英格兰顶级联赛历史从未有过4连冠!曼城主动权在手 即将创历史?

直播吧
2024-04-26 12:52:33
【史话】蒋介石说:亡于日本,能为亡国奴;亡于共党,为奴亦不能

【史话】蒋介石说:亡于日本,能为亡国奴;亡于共党,为奴亦不能

年之父
2023-04-27 07:09:23
富人,被割了

富人,被割了

子木聊房啊
2024-04-25 18:24:25
爱上兄弟的妈妈,兄弟竟有意撮合,从此我过上了不一样的生活

爱上兄弟的妈妈,兄弟竟有意撮合,从此我过上了不一样的生活

解忧坊
2023-11-01 00:00:03
天空体育:利物浦不选阿莫林非经济原因,而是理念不合

天空体育:利物浦不选阿莫林非经济原因,而是理念不合

直播吧
2024-04-27 07:49:22
50米游出22秒06!20岁游泳新星强势夺冠,巴黎奥运一战封王?

50米游出22秒06!20岁游泳新星强势夺冠,巴黎奥运一战封王?

体坛知识分子
2024-04-27 06:30:09
27日东江或发生2024年第1号洪水,东莞多镇已发布通知

27日东江或发生2024年第1号洪水,东莞多镇已发布通知

南方都市报
2024-04-27 10:00:16
长腿黑丝,韵味十足

长腿黑丝,韵味十足

白宸侃片
2024-04-27 00:25:29
香港四大天王成就对比:刘德华最高,黎明最低

香港四大天王成就对比:刘德华最高,黎明最低

娱乐的小灶
2024-04-27 07:05:13
2024-04-27 13:58:44
E安全
E安全
全球网络安全资讯新传媒
7020文章数 22693关注度
往期回顾 全部

头条要闻

牛弹琴:越南两任国家主席辞职后 政坛又发生重大变动

头条要闻

牛弹琴:越南两任国家主席辞职后 政坛又发生重大变动

体育要闻

时代要落幕了?詹姆斯杜兰特陷0-3绝境

娱乐要闻

金靖回应不官宣恋情结婚的原因

财经要闻

北京房价回到2016年

科技要闻

特斯拉这款车型刚上市几天,就上调价格

汽车要闻

5月上市/智能化丰富 海狮 07EV正式到店

态度原创

旅游
本地
时尚
教育
公开课

旅游要闻

散装河北,冀北、冀东、冀中、冀南如何划分?

本地新闻

蛋友碰碰会空降西安!5.1山海境等你!

给中年女人的建议:不留长发,不穿花哨的衣服,也能美到老

教育要闻

小学数学五年级解方程题,带括号和除法的题

公开课

睡前进食会让你发胖吗?

无障碍浏览 进入关怀版