返回新闻列表

卡巴斯基实验室发出警告:中东和北非地区的政府机构的IT人员和应急响应小组面临网络攻击威胁

       卡巴斯基实验室警告人们注意一个被安全专家称为“加沙网络黑帮(The Gaza cbergang)”的使用阿拉伯语的网络犯罪组织。该网络犯罪组织的活动范围主要位于MENA地区(中东和北非),集中在埃及、阿联酋和也门。这一网络犯罪组织早在2012年就开始活动,在2015年第二季度和第三季度尤为活跃。这些攻击者主要针对政府机构,尤其是大使馆进行攻击。其主要攻击目标为IT和应急响应小组人员。

       Gaza网络黑帮会主动发送恶意文件给信息技术(IT)和应急响应(IR)人员。因为众所周知,在组织内部,IT人员通常比其他员工拥有更多的访问权限,因为这些人员需要管理和操作基础设施。所以,对网络罪犯来说,获取到这些人员的设备的访问权,比普通用户的价值大得多。应急响应人员需要对网络事件进行调查,所以同样能够访问一些组织内部的敏感数据,同时还具有特殊的访问权限,让他们可以在网络上追踪恶意或可疑行为。

       尽管Gaza网络犯罪组织的攻击目标主要为政府机构,但他们使用的都是知名的远程控制工具(RAT),例如XtremeRAT和PosionIvy。Gaza黑帮主要通过钓鱼邮件,感染受害者。通过使用简单的感染工具和社交工程技巧,包括使用特殊的文件名、内容和域名(例如gov.uae.k*m),他们可以成功感染目标。网络罪犯用来在受害者计算机上释放恶意软件的文件名很多,包括:

  • “Indications of disagreement between Saudi Arabia and UAE.exe”,
  • “Wikileaks documents on Sheikh.exe”,
  • “Scandalous pictures of Egyptian militants, judges and consultants”,
  • “President Mahmoud Abbas cursing Majed Faraj.exe”,
  • “Leaked conversation with the Egyptian leader of military forces Sodqi Sobhi.exe”,
  • “Secret_Report.exe”,
  • “Military Police less military sexual offenses, drug offenses more.exe”

       “根据受攻击目标列表,我们可以发现其中包括很多中东和北非地区的政府机构,所以,我们认为这起网络攻击具有政治目的。通过获取被感染计算机的控制权和访问权,网络罪犯有机会窃取重要的信息,并且可能造成严重的破坏。对网络攻击进行定性非常复杂,而且很多时候是无法做到的。目前,我们仍不知道这起攻击的幕后指使人是谁,”卡巴斯基实验室全球研究和分析团队资深安全研究员Mohammad Amin Hasbini说。

       为了降低被这一网络犯罪组织所使用的恶意工具感染的风险,卡巴斯基实验室安全专家推荐用户采取以下措施:

  • 提防带有附件的电子邮件;
  • 保持软件更新,尤其是使用广泛,并且经常被网络罪犯利用进行攻击的软件;
  • 如果你发现自己的设备上有包含漏洞的软件,而且目前还没有补丁可用,请暂时不要使用该软件;
  • 使用可靠的反恶意软件解决方案。

       要了解更多详情,请阅读Securelist.com上的相关博文