伊朗黑客組織APT33在美國建立了特殊VPN節點專用網路攻擊高價值目標
伊朗的一項由國家資助的精英黑客組織之一已經建立並一直在運營自己的VPN節點專用網路，他們已將其用於連線到黑客基礎設施，對未來目標進行偵察甚至是隨意的網路瀏覽，今天由網路安全公司趨勢科技（Trend Micro）提供。
該組織以程式碼APT33在網路安全圈中追蹤，是迄今為止伊朗最複雜的黑客部門。
他們是開發出名為Shamoon（DistTrack）的磁碟擦除惡意軟體的人，該惡意軟體在2012年摧毀了沙烏地阿拉伯的Saudi Aramco超過35,000個工作站。
最近，該組織重新發動了新的攻擊，主要針對石油和航空業，甚至在去年年底部署了新版本的Shamoon惡意軟體。
在2019年，APT33操作依賴於經典的魚叉式釣魚操作，有時還依賴於使用巧妙的Outlook漏洞。
根據趨勢科技（Per Trend Micro），2019年確認的APT33感染包括一家提供與國家安全相關的服務的美國私人公司，與美國一所大學和一所大學有關的受害者，最有可能與美國軍方有關的受害者以及中部的幾名受害者東方和亞洲。
追蹤APT33的基礎架構
但是研究人員說，在調查這些黑客時，他們能夠深入瞭解APT33如何管理其黑客基礎結構。
根據研究人員的說法，一切都是分層和隔離的，以使APT33操作員處於事件響應者保密的祕密之下。
根據趨勢科技研究人員共享的手繪模式，APT33操作員與其目標之間有四層。
VPN層 -VPN節點的定製網路，以隱藏運營商的真實IP地址和位置
Bot控制器層 -伺服器的中間層
C＆C後端層 -組通過其管理惡意軟體殭屍網路的實際後端伺服器
代理層 -雲代理伺服器的集合，C＆C（命令和控制）伺服器可通過這些代理伺服器對受感染的主機隱藏
但是，對研究人員突出的事實是，APT33並未使用商業VPN伺服器來隱藏其位置，就像某些黑客組織傾向於這樣做那樣。
相反，該小組已經建立並正在運營自己的專用VPN網路。
研究人員說：“通過從世界各地的資料中心租用幾臺伺服器，並使用像OpenVPN這樣的開源軟體，可以很容易地建立專用VPN。”
APT33的自定義VPN網路是一個大錯誤
但是APT33不知道的是，實際上，這使它們更易於跟蹤。研究人員只需要留意幾個IP地址即可。如果APT33使用了商業VPN提供商的網路，那麼它們將無縫地融合到所有其他合法流量中。
趨勢科技表示：“ APT33可能僅使用其VPN出口節點。” “我們已經跟蹤了該組織的一些專用VPN出口節點超過一年，並且在下表中列出了已知的關聯IP地址。”
但是，除了連線到其惡意軟體殭屍網路控制皮膚之外，趨勢科技表示，該組織還使用了相同的專用VPN出口節點，“用於偵查與石油行業供應鏈相關的網路”。
研究人員說：“更具體地說，我們目睹了表3中的某些IP地址在中東一家石油勘探公司和軍事醫院以及美國一家石油公司的網路上進行偵察。”
趨勢科技的團隊說：“APT33也對專門招募石油和天然氣行業僱員的網站有明顯的興趣。” “我們建議石油和天然氣行業的公司將其安全日誌檔案與上面列出的IP地址進行交叉關聯。”
此外，趨勢科技表示，APT33還使用其專用VPN網路訪問滲透測試公司的網站，網路郵件，漏洞網站和加密貨幣黑客網站。
CC
參考：
https://blog.trendmicro.com/trendlabs-security-intelligence/more-than-a-dozen-obfuscated-apt33-botnets-used-for-extreme-narrow-targeting/
微信搜尋關注紅數位
混跡安全圈，每日必看！
相關文章
- 因Fortinet VPN漏洞，超600個日本組織被黑客攻擊黑客
- 工控系統再迎大波瀾，伊朗APT組織將其作為重點攻擊目標APT
- 【黑客追擊】境外黑客組織提前行動，瞄準我國公司實施網路攻擊黑客
- Buckeye網路間諜組織正將數家中國香港機構作為攻擊目標
- 美多家媒體證實美國對伊朗發動了網路攻擊
- 黑客組織瞄準美國電網黑客
- 神祕黑客組織攻擊美國政府，背後或為俄羅斯黑客
- 黑吃黑——黑客組織通過黑客工具攻擊其他黑客黑客
- 谷歌揭露兩個朝鮮黑客組織的網路攻擊活動谷歌黑客
- “reopen”域名在美國大量激增，如何看待“網路門牌”背後的攻擊價值？
- 黑客通過VPN攻擊知名防毒工具，破壞內部網路黑客防毒
- 伊朗：美國很努力地發動網路攻擊，但是失敗了
- 工業行業位於勒索攻擊目標榜首、駭客組織攻擊阿富汗和印度｜10月26日全球網路安全熱點行業
- 開原始碼：網路攻擊的下一個重點目標原始碼
- 伊朗疑似遭到網路攻擊 全國網際網路出現短暫中斷
- 威脅組織正在使用 ObliqueRAT 發起針對政府目標的攻擊
- 伊朗大型鋼鐵公司IT系統遭網路攻擊
- 安全漏洞在網路攻擊中影響多大?勒索組織趁漏洞修補時機發起攻擊
- 德國秘密特工協助美以用 Stuxnet 攻擊伊朗設施的內幕UX
- Web Worker應用之CORS攻擊實現botnet殭屍網路節點攻擊WebCORS
- 小心Excel文件，TA505黑客組織利用其執行攻擊Excel黑客
- 伊朗APT組織的失誤之舉：欲蓋彌彰的自建VPNAPT
- 微軟抵禦至今最強DDoS攻擊、美國聯合30餘個國家打擊全球勒索組織｜10月14日全球網路安全熱點微軟
- 德國祕密特工協助美以用 Stuxnet 攻擊伊朗設施的內幕UX
- WHO：疫情期間世界衛生組織網站遭受網路攻擊翻倍網站
- 披露美國中央情報局CIA攻擊組織（APT-C-39）對中國關鍵領域長達十一年的網路滲透攻擊APT
- YouGov：72%美國人感到容易受到網路攻擊Go
- 匿名黑客稱蘋果iCloud將成下一個攻擊目標黑客蘋果Cloud
- 微軟稱阻止了黎巴嫩黑客組織對以色列的攻擊活動微軟黑客
- 從資料粉碎機ZeroCleare，看伊朗黑客的“摧毀型”攻擊黑客
- 微軟產品將在2020年到期；伊朗黑客攻擊美國政府機構；手機QQ可實時顯示對方電量微軟黑客
- 廚具巨頭員工資料在攻擊中遭洩露、伊朗國家廣播被惡意軟體攻擊｜2月22日全球網路安全熱點
- 南亞APT組織Bitter正在針對中國的核能機構進行網路攻擊APT
- 【公益譯文】美國網路空間組織架構架構
- 一天內美國兩大國家機構雙雙出手，直擊伊朗駭客攻擊
- 網路攻擊見招拆招？阿里雲高階技術專家趙偉教你在CDN邊緣節點上構建多層縱深防護體系阿里
- 美國遭遇網路攻擊，對中國物聯網安全有何警示？
- 伊朗黑客已開始絕地反擊，美政府高度警惕：能源電力等關鍵基礎設施被攻擊黑客