番茄系统家园 - 免费重装系统!简单装系统,人人都是装机大师!
当前位置:首页>电脑故障 > 专栏

专栏

来源:番茄系统家园浏览:时间:2022-05-13 15:54:37

根据McAfee近日发布的报告指出,全球新冠病毒大流行期间,朝鲜黑客用虚假工作机会瞄准美国国防和航空航天领域,以期感染那些寻求更好工作机会或晋升机会的员工。

报告透露,这个代号“北极星行动”的攻击活动始于3月下旬,持续到2020年5月。

图片来源:McAfee

McAfee认为,“北极星行动”与此前的“隐秘眼镜蛇”(HiddenCobra,美国政府对朝鲜黑客组织的统称)组织使用了相似的基础设施和TTP(技术、战术和程序)。

用工作机会作诱饵

迈克菲表示,“北极星行动”使用的是普通的鱼叉式网络钓鱼电子邮件攻击,诱使收件人打开包含所谓工作机会的诱骗文件。

McAfee首席科学家兼高级首席工程师克里斯蒂安·比克(ChristiaanBeek)表示,在过去的2017年和2019年,许多黑客团体都喜欢使用这种套路,而朝鲜黑客也曾在针对美国国防部门的攻击中使用过这种诱惑战术。

美国政府认为,2017年的朝鲜黑客攻击事件中,攻击者也曾参与WannaCry勒索软件的开发。

但是2020年的攻击也有所不同,攻击者开始通过社交网络而不是电子邮件来接触受害者。

下图概述了恶意软件从接触到运作的整个感染链,McAfee报告中则提供了详尽的技术细节。

图片来源:McAfee

但是,有关这项运动的效果仍存在疑问。鉴于冠状病毒大流行期间的劳动力流动一直处于历史低位,目前尚不清楚朝鲜黑客通过采用“新工作”主题来吸引受害者是否收到预期效果。

遗憾的是,McAfee表示自己无法访问投放诱饵的钓鱼电子邮件,仅设法恢复了被劫持的文档并消除了恶意软件有效载荷。

结果,McAfee无法准确确定哪些美国国防或航空公司是这些攻击的目标,因此无法通知用户。

McAfee表示,唯一能确定的是虚假职位的性质(高级设计工程师和系统工程师),以及黑客试图“招募”以下国防计划的相关人员:

  • F-22战斗机计划
  • 国防、太空与安全(DSS)
  • 太空太阳能电池用光伏技术
  • 航空综合战斗机集团
  • 军用飞机现代化计划

McAfee首席科学家Raj Samani昨天表示,已按照例行程序联系美国网络安全机构,将该攻击事件通知当局。

攻击的主要目的是收集情报

McAfee的报告指出,这些攻击的要点也很明确,“北极星行动”战役显然是朝鲜进行网络间谍活动和情报收集工作的一部分。由于该国受到严厉的经济制裁,缺乏自给自足的军工联合体,因此它只能通过窃取所需信息来支持其核武器计划和野心。

与此同时,McAfee还认为朝鲜维持其核计划的另一种方式是允许其黑客从事“普通”网络犯罪获取经费并从事洗钱活动。安全公司卡巴斯基(Kaspersky)周二发表了研究报告,将朝鲜的黑客与一种名为VHD的新型勒索软件联系起来。

在此之前,该黑客组织还与各种网络犯罪活动相关,例如BEC商务邮件攻击、Magecart攻击、银行网络抢劫、加密货币入侵和诈骗、ATM提款和加密矿僵尸网络。

【本文是51CTO专栏作者“安全牛”的原创文章,转载请通过安全牛(微信公众号id:gooann-sectv)获取授权】

戳这里,看该作者更多好文

推荐系统

  • 深度技术WINDOWS10纯净版系统21H2 X64位 V2022.04下载

    深度技术WINDOWS10纯净版系统21H2 X64位 V2022.04下载64位
    系统大小:4.75GB系统类型:Win10

    深度技术在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的深度技术品牌,其系统口碑得到许多人认可,积累了广大的用户群体,深度技术WINDOWS10纯净版系统21H2 X64位是一款稳定流畅的系统,一直以来都以用户为中心,是由深度技术团队推出的WINDOWS10纯净版国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统功能和硬件驱动,可

    系统等级:
    进入下载 >
  • 外星人系统WIN11家庭版 GHOST 简体中文 X64位 V2022.04

    外星人系统WIN11家庭版 GHOST 简体中文 X64位 V2022.0464位
    系统大小:4.53GB系统类型:Win11

    外星人系统WIN11家庭版 GHOST 简体中文 X64位 V2022 04是一款稳定流畅的系统,是由外星人系统团队推出的WIN11正式版国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统功能和硬件驱动,可以更好的发挥系统的性能,优化了系统、驱动对硬件的加速,使得软件在WIN11简体中文系统中运行得更加流畅,加固了系统安全策略,WIN11简体中文系

    系统等级:
    进入下载 >
  • 风林火山周年庆纯净版WIN11系统 X64位 V2022.04

    风林火山周年庆纯净版WIN11系统 X64位 V2022.0464位
    系统大小:4.53GB系统类型:Win11

    风林火山在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的风林火山品牌,其系统口碑得到许多人认可,积累了广大的用户群体,风林火山周年庆纯净版WIN11系统 X64位 V2022 04是一款稳定流畅的系统,一直以来都以用户为中心,是由风林火山团队推出的周年庆纯净版WIN11系统 X64位 V2022 04国内镜像版,基于国内用户的习惯,做了系统性能的优化,

    系统等级:
    进入下载 >
  • 外星人系统Windows11稳定版 X64位系统 V2022.04

    外星人系统Windows11稳定版 X64位系统 V2022.0464位
    系统大小:4.53GB系统类型:Win11

    外星人系统Windows11稳定版 X64位系统 V2022 04是一款稳定流畅的系统,是由外星人系统团队推出的外星人系统Windows11稳定版 X64位国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统功能和硬件驱动,可以更好的发挥系统的性能,优化了系统、驱动对硬件的加速,使得软件在WIN11简体中文系统中运行得更加流畅,加固了系统安全策略,外星

    系统等级:
    进入下载 >
  • 雨林木风Win11游戏版系统下载 windows11 64位游戏专用版本V2021

    雨林木风Win11游戏版系统下载 windows11 64位游戏专用版本V202164位
    系统大小:4.38GB系统类型:Win11

    雨林木风Win11游戏版系统是一款稳定流畅的系统,是由雨林木风团队推出的游戏专用版本国内镜像版,有效提升游戏的流畅程度,硬件加速资源合理平衡,优化系统资源,对硬件支持及兼容性效果比较好,适合游戏玩家专用的一款游戏系统。

    系统等级:
    进入下载 >
  • 雨林木风Win11家庭版系统下载 windows11 64位 家庭版Ghost V2021

    雨林木风Win11家庭版系统下载 windows11 64位 家庭版Ghost V202164位
    系统大小:4.56GB系统类型:Win11

    雨林木风Win11家庭版系统下载 windows11 64位 家庭版Ghost V2021是一款稳定流畅的系统,是由雨林木风团队推出的xxxxx国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统功能和硬件驱动,可以更好的发挥系统的性能,优化了系统、驱动对硬件的加速,使得软件在雨林木风windows11 64位 家庭版系统中运行得更加流畅,加固了系统安全策

    系统等级:
    进入下载 >