ESET披露自从2011年开始活跃的新APT组织XDSpy
XDSpy 是 ESET 研究人员发现至少自从 2011 年以来就一直活跃的 APT组织。ESET最近又发现该组织针对白俄罗斯、俄罗斯、塞尔维亚和乌克兰的政府、军队和外交部。
ESET 的安全专家 Matthieu Faou 和 Francis Labelle 在 Virus Bulletin2020的一次演讲中披露了该组织的攻击行动。
XDSpy
在 2020 年年初,ESET研究人员发现了一个之前未公开的攻击活动,针对的是东欧、巴尔干地区和俄罗斯的政府。不同寻常的是,研究表明这个攻击组织至少从2011 年开始就一直在活跃,而且TTP 几乎没有变化。专家认为,该攻击组织可能已经攻击了许多其他国家,并且其行动的很大一部分尚未被发现。
2020 年 2 月,白俄罗斯 CERT 发布了有关鱼叉式网络钓鱼攻击的安全公告,该攻击行动被 ESET 和XDSpy关联起来,目标是白俄罗斯的几个部委和机构。
攻击工具
XDSpy 组织的工具库中的工具虽然非常有效,但实际上是非常基础的,主要使用名为 XDDown 的Downloader。XDSpy的恶意软件支持多种功能,包括监视可移动设备、屏幕截图、窃密文档以及收集 WiFi 接入点的名称。
该组织还通过 NirSoft 从 Web 浏览器和电子邮件客户端窃取密码,以及 Internet Explorer的漏洞CVE-2020-0968。ESET 研究表明:“在 XDSpy 利用 CVE-2020-0968 时,不仅还没有POC代码,而且有关该漏洞的信息都非常少”,“我们认为 XDSpy 要么直接购买了 Exploit,要么是根据以前的 Exploit 修改而来”。
XDDown 是在失陷主机上下载并执行各种任务的 Downloader,也是模块化结构,其中一些插件如下所示:
- XDRecon:收集失陷主机基本信息(计算机名称、用户名、主驱动器卷序列号)
- XDList:寻找指定类型的文件(.accdb,.doc,.docm,.docx,.mdb,.xls,.xlm,.xlsx,.xlsm,.odt,.ost,.ppt,.pptm,.ppsm,.pptx,.sldm,.pst,.msg,.pdf,.eml,.wab)
- XDMonitor:与 XDList 相似
- XDUpload:将文件的硬编码列表从文件系统发送到 C&C 服务器
- XDLoc:收集附近的 SSID,可能是为了对失陷主机进行地理定位
- XDPass:从各种应用程序(例如 Web 浏览器和电子邮件程序)中获取保存的密码
攻击使用的恶意邮件附件如 Powerpoint、JavaScript、ZIP 或 LNK 文件。ESET 研究人员指出,从星期一到星期五,在 UTC+2或UTC+3 时区编译了许多 XDSpy 恶意软件样本。
参考来源:SecurityAffairs
鸿蒙官方战略合作共建——HarmonyOS技术社区
推荐系统
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows10 64专业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的专业版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动
雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新雨林木风 Windows10 x64 企业装机版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言:中文版系统大小:3.98GB系统类型:Win10深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10电脑公司 装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
相关文章
- 专栏
- 保护云中敏感数据的3种优秀实践
- 全年观测:增长的利润意味着更多的勒索软件攻击
- 安盛保险公司遭遇Avaddon勒索软件攻击
- ISC 2020周鸿祎:网络安全是数字时代的基石
- 编程语言安全漏洞:C++、PHP、Java、Python、.Net 和 JavaScript
- 要配置SSL证书,不知道买哪种好?5分钟教你成为“买证”大神
- FIN11黑客组织加入勒索软件赚钱计划,FIN11活动分析
- 如何防止U盘中病毒? U盘系统病毒防范与清除方法总结
- 恶意软件即服务是企业面临的一个新问题
- CXO研究报告表示58%的数据备份失败
- 奥巴马、比尔·盖茨Twitter账户被黑,11人“捐款”12万美金
- 针对Linux发起攻击的14个APT组织(下)
- APKPure 中发现嵌入了 Android 恶意软件
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
- 1迅雷云播“手机看片神器”使用教程(随时随地秒速离线云播放)
- 2Win10怎么设置网络按流量计费 Win10网络设置流量收费教程
- 3微信公众号怎么年审? 微信公众号年审流程及所需材料介绍
- 4二手笔记本电脑价格是多少 二手笔记本电脑价格盘点
- 5高通骁龙8cx怎么样 高通骁龙8cx处理器详细介绍
- 6win7蓝屏代码7f指什 怎么解决 很严重
- 7aoc一体机电脑win10改win7系统及bios设置
- 8安卓手机安装运行win7系统教程 安卓手机装win7系统教程
- 9华硕b460主板装win7系统及bios设置教程 10代CPU安装Win7教程 BIOS设置 U盘启动 完美支持USB驱动
- 10Steam提示“需要在线进行更新,请确认您的网络连接正常”怎么办?
常用系统
- 1笔记本系统Ghost Win8.1 (X64) 全新纯净版2022年7月(永久激活) 提供下载
- 2深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2021年4月(64位) 高速下载
- 3雨林木风Ghost Win7 x64 SP1 极速装机版2019年5月(64位) 高速下载
- 4深度技术Ghost Win7 Sp1 电脑城万能装机版2021年9月(32位) ISO高速下载
- 5深度技术Ghost Win7 Sp1 电脑城万能装机版2020年1月(32位) ISO高速下载
- 6雨林木风Ghost Win7 x64 SP1 极速装机版2020年4月(64位) 高速下载
- 7电脑公司Ghost Win7 x64 Sp1装机万能版2020年3月(64位) ISO镜像免费下载
- 8联想笔记本&台式机专用系统 Windows10 企业版 2018年5月(64位) ISO镜像快速下载
- 9深度技术Ghost Win8.1 x32位 特别纯净版2022年4月(免激活) ISO镜像高速下载
- 10华硕笔记本&台式机专用系统 Windows10 企业版 2018年5月(32位) ISO镜像快速下载