「散彈式」攻擊！俄APT28黑客組織破天荒改變策略？

最新 06-12

E安全6月11日訊網路安全公司 Palo Alto 的研究人員發現，俄羅斯黑客組織 APT28 已經巧妙了改變了戰術，已從較為隱蔽的策略轉向「散彈式策略」（Shotgun Approach）,安全研究人員稱這種攻擊方式為「平行」攻擊。

散彈式策略：

通過不同的感染渠道部署不同的惡意軟體，這種策略通常是低水平網路犯罪分子為了不惜一切代價感染目標而常採用的策略。同時，散彈式策略會讓攻擊者更易被發現，因為安全軟體可在其攻擊期間獲得更多 Artifact（軟體開發過程中的有形產物）。高級持續性威脅（APT）組織通常不會採用散彈式策略。

APT28：

又被稱為Sofacy、 Sednit、Fancy Bear、Pawn Storm和 Tsar Team。

APT28瞄準大量用戶，提高感染率

Palo Alto 2018年6月6日發布報告指出，新型的「平行攻擊」與 APT28 之前的「套路」形成了鮮明的對比。

過去：在過去幾年裡，APT28 通常採用相同的利用鏈和相同的惡意軟體對組織機構內的少量用戶發起攻擊，該組織如今將目標瞄向大量用戶，而非少量關鍵人物。

現在：Palo Alto 的研究人員表示，APT28向大量目標發送網路釣魚電子郵件，並未精心選取目標，這些目標的電子郵箱可通過 Web 搜索引擎輕易找到。而在過去的活動中，APT28 通常會集中攻擊某個組織機構內的少量受害者。

安全研究人員還注意到，APT28 如今正在部署多種不同的攻擊方法，通過不同的惡意軟體感染受害者（有時會同時採用這兩種策略），因此研究人員將其稱之為「平行「攻擊。

特點：Zebrocy惡意軟體三個變種攻擊同一目標

Palo Alto 稱，已發現該組織使用魚叉式網路釣魚郵件傳播帶有宏的 Office 文檔、利用 DDE 漏洞的 Office 文檔和將可執行文件作為附件的電子郵件，APT28 在2017年曾頻繁利用「新聞事件」發起DDE攻擊。下載並運行這些誘餌文件的受害者會遭遇 Koadic 遠程訪問木馬或 Zebrocy 後門（三個版本中的其中一個版本）感染。