伊朗黑客組織APT33在美國建立了特殊VPN節點專用網路攻擊高價值目標
伊朗的一項由國家資助的精英黑客組織之一已經建立並一直在運營自己的VPN節點專用網路，他們已將其用於連線到黑客基礎設施，對未來目標進行偵察甚至是隨意的網路瀏覽，今天由網路安全公司趨勢科技（Trend Micro）提供。
該組織以程式碼APT33在網路安全圈中追蹤，是迄今為止伊朗最複雜的黑客部門。
他們是開發出名為Shamoon（DistTrack）的磁碟擦除惡意軟體的人，該惡意軟體在2012年摧毀了沙烏地阿拉伯的Saudi Aramco超過35,000個工作站。
最近，該組織重新發動了新的攻擊，主要針對石油和航空業，甚至在去年年底部署了新版本的Shamoon惡意軟體。
在2019年，APT33操作依賴於經典的魚叉式釣魚操作，有時還依賴於使用巧妙的Outlook漏洞。
根據趨勢科技（Per Trend Micro），2019年確認的APT33感染包括一家提供與國家安全相關的服務的美國私人公司，與美國一所大學和一所大學有關的受害者，最有可能與美國軍方有關的受害者以及中部的幾名受害者東方和亞洲。
追蹤APT33的基礎架構
但是研究人員說，在調查這些黑客時，他們能夠深入瞭解APT33如何管理其黑客基礎結構。
根據研究人員的說法，一切都是分層和隔離的，以使APT33操作員處於事件響應者保密的祕密之下。
根據趨勢科技研究人員共享的手繪模式，APT33操作員與其目標之間有四層。
VPN層 -VPN節點的定製網路，以隱藏運營商的真實IP地址和位置
Bot控制器層 -伺服器的中間層
C＆C後端層 -組通過其管理惡意軟體殭屍網路的實際後端伺服器
代理層 -雲代理伺服器的集合，C＆C（命令和控制）伺服器可通過這些代理伺服器對受感染的主機隱藏
但是，對研究人員突出的事實是，APT33並未使用商業VPN伺服器來隱藏其位置，就像某些黑客組織傾向於這樣做那樣。
相反，該小組已經建立並正在運營自己的專用VPN網路。
研究人員說：“通過從世界各地的資料中心租用幾臺伺服器，並使用像OpenVPN這樣的開源軟體，可以很容易地建立專用VPN。”
APT33的自定義VPN網路是一個大錯誤
但是APT33不知道的是，實際上，這使它們更易於跟蹤。研究人員只需要留意幾個IP地址即可。如果APT33使用了商業VPN提供商的網路，那麼它們將無縫地融合到所有其他合法流量中。
趨勢科技表示：“ APT33可能僅使用其VPN出口節點。” “我們已經跟蹤了該組織的一些專用VPN出口節點超過一年，並且在下表中列出了已知的關聯IP地址。”
但是，除了連線到其惡意軟體殭屍網路控制皮膚之外，趨勢科技表示，該組織還使用了相同的專用VPN出口節點，“用於偵查與石油行業供應鏈相關的網路”。
研究人員說：“更具體地說，我們目睹了表3中的某些IP地址在中東一家石油勘探公司和軍事醫院以及美國一家石油公司的網路上進行偵察。”
趨勢科技的團隊說：“APT33也對專門招募石油和天然氣行業僱員的網站有明顯的興趣。” “我們建議石油和天然氣行業的公司將其安全日誌檔案與上面列出的IP地址進行交叉關聯。”
此外，趨勢科技表示，APT33還使用其專用VPN網路訪問滲透測試公司的網站，網路郵件，漏洞網站和加密貨幣黑客網站。
CC
參考：
https://blog.trendmicro.com/trendlabs-security-intelligence/more-than-a-dozen-obfuscated-apt33-botnets-used-for-extreme-narrow-targeting/
微信搜尋關注紅數位
混跡安全圈，每日必看！
相關文章
- 工控系統再迎大波瀾，伊朗APT組織將其作為重點攻擊目標APT
- 因Fortinet VPN漏洞，超600個日本組織被黑客攻擊黑客
- 非洲一國遭攻擊斷網或是黑客組織在練手黑客
- 谷歌揭露兩個朝鮮黑客組織的網路攻擊活動谷歌黑客
- 【黑客追擊】境外黑客組織提前行動，瞄準我國公司實施網路攻擊黑客
- 黑吃黑——黑客組織通過黑客工具攻擊其他黑客黑客
- 神祕黑客組織攻擊美國政府，背後或為俄羅斯黑客
- 美國指責伊朗攻擊大壩，“網路松鼠”暗暗竊喜
- 黑客組織瞄準美國電網黑客
- 黑客通過VPN攻擊知名防毒工具，破壞內部網路黑客防毒
- Buckeye網路間諜組織正將數家中國香港機構作為攻擊目標
- 專家：黑客能繼續利用美國政府工具包網路攻擊黑客
- Aaron Swartz自殺一週年，匿名黑客組織攻擊MIT網站黑客MIT網站
- “reopen”域名在美國大量激增，如何看待“網路門牌”背後的攻擊價值？
- 工業行業位於勒索攻擊目標榜首、駭客組織攻擊阿富汗和印度｜10月26日全球網路安全熱點行業
- 美多家媒體證實美國對伊朗發動了網路攻擊
- 伊朗：美國很努力地發動網路攻擊，但是失敗了
- 開原始碼：網路攻擊的下一個重點目標原始碼
- 伊朗大型鋼鐵公司IT系統遭網路攻擊
- 德國官員稱俄羅斯黑客組織APT28去年對其發動網路攻擊黑客APT
- 安全漏洞在網路攻擊中影響多大?勒索組織趁漏洞修補時機發起攻擊
- 一起有組織的網路攻擊事件預警|內附企業網路安全建設實用指南事件
- 微軟稱阻止了黎巴嫩黑客組織對以色列的攻擊活動微軟黑客
- 小心Excel文件，TA505黑客組織利用其執行攻擊Excel黑客
- WHO：疫情期間世界衛生組織網站遭受網路攻擊翻倍網站
- 伊朗APT組織的失誤之舉：欲蓋彌彰的自建VPNAPT
- 伊朗疑似遭到網路攻擊 全國網際網路出現短暫中斷
- 俄羅斯支援的DNC黑客組織對華盛頓智庫發起攻擊黑客
- Web Worker應用之CORS攻擊實現botnet殭屍網路節點攻擊WebCORS
- 匿名黑客稱蘋果iCloud將成下一個攻擊目標黑客蘋果Cloud
- 黑客組織攻破印度多個高階委員會網站黑客網站
- 周鴻禕：物聯網和車聯網已成網路攻擊目標
- 從資料粉碎機ZeroCleare，看伊朗黑客的“摧毀型”攻擊黑客
- 微軟抵禦至今最強DDoS攻擊、美國聯合30餘個國家打擊全球勒索組織｜10月14日全球網路安全熱點微軟
- 新生黑客組織整合三大勒索軟體，宣告不會攻擊特定行業黑客行業
- McAfee:2011年蘋果將成為網路攻擊目標蘋果
- 披露美國中央情報局CIA攻擊組織（APT-C-39）對中國關鍵領域長達十一年的網路滲透攻擊APT
- 網路攻擊見招拆招？阿里雲高階技術專家趙偉教你在CDN邊緣節點上構建多層縱深防護體系阿里