朝鲜间谍机构被指主使孟加拉央行网络劫案和索尼影业黑客事件

作者:星期五, 六月 2, 20170
分享:

新分析从另一角度再次指证朝鲜是孟加拉央行8100万美元网络劫案和索尼影业黑客事件背后主谋。

莫斯科威胁情报公司Group-IB“确认”:对孟加拉央行和数家波兰银行发起攻击的Lazarus网络犯罪团伙,与朝鲜有关。Group-IB分析师深入分析了该网络罪犯的C2基础设施,审查了其他威胁情报信息,最终得出这一结论。

西方情报机构和私营网络安全公司,同样将朝鲜放在这一系列网络攻击的头号疑犯位置。Group-IB称,其研究与之前的工作略有不同,不仅仅依靠恶意软件分析或基于恶意软件分析的归因,而是更依赖可靠的基础设施研究。Group-IB比其他安全机构更坚定指称朝鲜就是背后主谋。

博客文章中,Group-IB写道:

Group-IB的专家们深入调查了Lazarus组织的活动,剖析了他们用以执行攻击的复杂僵尸网络基础设施。除了繁琐的3层架构、加密信道、VPN服务和其他高级技术,研究人员还发现:该组织是从朝鲜普通江区(Potonggang)发起的攻击。或许是巧合吧,朝鲜最高军事机构“国防委员会”也坐落在普通江区。

据称,Lazarus受朝鲜情报机构侦察总局下属的121局控制。

Lazarus(又名“黑暗首尔帮”)最开始进入人们的视线,是因为一系列的分布式拒绝服务(DDoS)攻击和对全球政府、军队及航天机构的黑客攻击活动。

“特洛伊行动”是与该组织相关的最早的攻击活动,2009-2012年间持续,涉及对韩国政府目标不太高明的DDoS攻击。

2014年,索尼影业黑客事件让Lazarus声名鹊起。该事件中,索尼影业雇员及其家人的个人信息、公司内部电子邮件、尚未发行的索尼电影拷贝及其他信息被盗。部分被盗数据随后泄于网上。

压力积聚

随着朝鲜面临的全球经济压力增加,Lazarus转战跨国金融公司以攫取经济和情报利益。2016年,该组织试图从孟加拉央行SWIFT系统盗取9500万美元。仅仅因为支付请求中的一个拼写错误,暴露了欺诈企图,让非法得利从预计的9500万美元稍微缩水,但仍达到了可观的8100万美元。

德米特里·沃尔科夫,Group-IB共同创始人兼该公司威胁情报部门总监,评论道:

我们的研究证明,朝鲜Lazarus组织采取了非凡的预警措施,将攻击切分称多个阶段,手动执行所有的模块。这样一来,即便攻击被检测到,安全研究人员也需要花费大量时间和精力来调查。为隐藏恶意活动,这些黑客还采用了3层C2基础设施,并试图伪装成俄罗斯人。

通过对被黑网络的分析,Group-IB识别出美国、加拿大、英国、印度、保加利亚、波兰和土耳其各大学的IP地址;日本和中国的制药公司;多个国家的政府子网,都被Lazarus组织利用来进行攻击了。

Lazarus组织的金融机构攻击方法论,他们所用的恶意软件,还有他们的主要目标等更多信息,可参见Group-IB的博客文章(http://blog.group-ib.com/lazarus)。

完整报告:

http://www.group-ib.com/lazarus.html

相关阅读

孟加拉央行8100万美元劫案线索直指朝鲜
赛门铁克:“高度怀疑”WannaCry的幕后黑手是朝鲜

 

分享:

相关文章

写一条评论

 

 

0条评论