俄罗斯网络犯罪组织使用某合法工具攻击德国公司

更多全球网络安全资讯尽在E安全官网 www.easyaq.com

E安全3月26日讯,据外媒报道称,在一场针对德国相关公司的黑客运动中,与俄罗斯有联系的犯罪组织TA505除了使用恶意软件外还使用了部分合法工具。


其实在几周之前,Prevailion的安全研究人员就发现了一次由TA505发起针对德国公司的虚假电子邮件攻击活动,但该攻击似乎开始于2019年6月,持续了非常久的一段时间后才被研究人员发现。根据研究调查,这些电子邮件都带有恶意附件,旨在窃取用户的安全凭证和信用卡数据。


据悉,TA505黑客组织也被称为Evil Corp,它以使用Dridex木马病毒和Locky勒索软件而闻名,但是它曾经也使用过许多其他恶意软件家族的产品,包括BackNet、Cobalt Strike、ServHelper、Bart勒索软件、FlawedAmmyy、SDBbot RAT和DoppelPaymer勒索软件等等。

俄罗斯网络犯罪组织使用某合法工具攻击德国公司

研究人员通过对这些攻击的分析发现,此次TA505组织使用了木马履历(CV)来针对德国企业的人力资源部门发起攻击,同时他们观察到攻击的电子邮件是通过vodafonemail.de创建的。


在攻击的初始阶段,黑客可以通过CV文件中的代码运行脚本来获取有效负载,并在受害者计算机上安装程序,给计算机名称和域添加有效指纹。随后,该脚本会尝试从浏览器和邮件应用程序中收集数据并保存凭据。据悉,被盗凭据将被存档并发送到由攻击者控制的服务器上,然后创建计划任务以用作信标。最后,BAT文件将删除所有的入侵痕迹。

俄罗斯网络犯罪组织使用某合法工具攻击德国公司

Prevailion研究人员还发现,2019年5月也可能进行了类似攻击,只是当时黑客所使用的文件类型和受害者目前收到的电子邮件地址有一些细微的差异。研究人员表示,这一系列活动可能是针对德国发起的。因为,此前发现的攻击与2020年2月观察到的攻击中使用的基础结构有很大重叠部分,表明这两个威胁背后都是同一威胁组织。


俄罗斯网络犯罪组织使用某合法工具攻击德国公司

注:本文由E安全编译报道,转载请注原文地址https://www.easyaq.com

推荐阅读:

  • 微软警告:Windows字体解析高危漏洞!黑客可能发动针对性攻击

  • 美国纽约州要求域名注册商严打冠状病毒诈骗网站

  • 伊朗冠状病毒检测App饱受质疑 美国强行将其下架

  • Windows严重蠕虫漏洞将破坏全球的商业网络!

  • 国泰航空被处以ICO50万英镑最高罚款 因数据泄露长达四年之久


▼点击“阅读原文”查看更多精彩内容


俄罗斯网络犯罪组织使用某合法工具攻击德国公司

喜欢记得打赏小E哦!



上一篇:累加器是寄存器吗?寄存器、累加器、暂存器有什么区别?
下一篇:

相关推荐

世卫组织:中国以外新冠肺炎确诊病例达251329例

1449 人民网健康

人民健康一切为了人民健康一切为了人民幸福关注世界卫生组织23日公布的最新数据显示,中国以外新冠肺炎确诊病例达到251329例。世卫组织每日疫情报告显示,截至欧洲中部时间23日10时(北京时间23日17时),中国以外新冠肺炎确诊病例较前一日增加40685例,达到251329例;中国以外死亡病例较前一日增加1718例,达到11234例。全球范围内,新冠肺炎确诊病

组织 | 为什么很多企业的价值观落不了地?

组织 | 为什么很多企业的价值观落不了地?

1461 智慧云董事会

以身作则不是领导劝导下属的重要方式,而是唯一方式我去过一些公司的办公室,墙壁上往往贴着一个个大字,都是些很好听的词,比如说:追求卓越,专业主义……我假装不懂地问那些公司的总裁:为什么要贴这些标语呢?这些总裁往往会自豪地告诉我:这是我们公司的价值观啊!然后我问这个公司的员工:你们都遵守这些价值观么?他们的回答往往是:领导喜欢搞这些虚头八脑的东西,怎么遵循啊?!

力压波尔奥恰,弗朗西斯卡夺德国年度最佳男运动员

力压波尔奥恰,弗朗西斯卡夺德国年度最佳男运动员

550 国际乒联

日前,德国乒协举办投票,由球迷评选年度最佳运动员。27岁的弗朗西斯卡在投票中以45.6%的得票率,超越波尔(42.9%)、奥恰洛夫(6.7%)、施密得伯格(4.8%)夺得德国年度最佳乒乓球男运动员。在得知获奖后,弗朗西斯卡开心表示:“年度最佳球员,听起来真的很棒!谢谢所有选择我的人!”从这份来自球迷的肯定中,小弗也收获了继续前进的动力,“这个奖项是对下一年最

被网络暴力了这么久,终于逆袭成甄嬛,竟是黑客帮了大忙!

被网络暴力了这么久,终于逆袭成甄嬛,竟是黑客帮了大忙!

255 FUN最现场

欧美偶像之间的恩怨与战争,很多时候远比我们想象的更复杂精彩。他们中有的人会被打倒从此销声匿迹,当然也有的人会一雪前耻为自己证明:蜕变成更强大、完美的自己。在经历了整整四年的辱骂与质疑后,最近泰勒斯威夫特终于向世界证明:当年的她,是清白的。在这之前,先来简单认识下这起事件中的另外两位主人公:金·卡戴珊与侃爷这对夫妇。作为美国娱乐界的超级名媛,这对夫妻在各个领域

烂皮狗狗被判安乐死,救援组织出手救援,4个月后出现奇迹!

烂皮狗狗被判安乐死,救援组织出手救援,4个月后出现奇迹!

1108 我和宠物的日常

生命都有最美的姿态,但只有在得到正确的对待之后才会绽放,一只吉娃娃狗狗全身烂皮、都是皮肤病,差点因此遭到安乐死,却因为遇到了好心人,在4个月后出现奇迹。这只狗狗是在去年10月被送到收容所,当时兽医诊断发现它全身覆盖着皮肤病,很难救活,判定它安乐死的命运,但义工们舍不得一条小生命就这样逝去,把它的消息发布到网上,被救援组织「SkySanctuaryRescue

体育产业早餐3.22| 迪巴拉、费莱尼等人染新冠 多个体育组织建议推迟东京奥运会

体育产业早餐3.22| 迪巴拉、费莱尼等人染新冠 多个体育组织建议推迟东京奥运会

1727 体育产业早餐

庚子年二月廿九星期日疫情相关武磊报平安:症状几乎完全消失迫不及待想要回到球场3月21日晚,此前确认感染新冠病毒的武磊发布视频,向大家报平安。武磊表示:“球迷朋友们大家好,正如你们所知的那样,我确实感染了新冠病毒,现在正在家中隔离。我的精神状况现在非常好,症状也基本上完全消失了,对肺部也进行了一系列检查、包括CT,结果非常好、没有任何问题。你们所有的祝福我都收

德国为何不计后果扣留美国口罩?深层原因出现,升级对黄金的"战争",有变化

德国为何不计后果扣留美国口罩?深层原因出现,升级对黄金的"战争",有变化

1884 BWC中文网

随着新冠病毒在美国、欧洲多地进一步大规模爆发,“口罩经济”的竞争俨然已到了白热化阶段。最直接的现象就是,德国经济在口罩的问题上,突然向美国经济亮剑。比如,据《莱茵邮报》报道,德国海关日前没收了美国3M集团在于兴市(Jüchen)欧洲配送中心的一批防护用品,其中包括医用、实验室使用、化学生产时使用的高等级口罩和防护服,以及民用口罩,而这些口罩等防护用品是运往美

两艘航母、一艘两栖攻击舰、多架B-52H齐聚中东,美国要动伊朗?

两艘航母、一艘两栖攻击舰、多架B-52H齐聚中东,美国要动伊朗?

347 军机图

因为应对中东局势的新变化,美国海军近期向中东增派了艾森豪威尔号航空母舰(CVN69),加上已经部署在阿拉伯海的杜鲁门号航母(CVN75),美国海军在中东部署的航母规模达到两艘航母打击大队。在3月18日,艾森豪威尔号航空母舰与美国空军的B-52H轰炸机在阿拉伯海进行了协同联合演习。可推测,美军在中东也部署了数架B-52H。此外,在红海还有美国的一个“巴丹”两栖

私房话

这份“复工”高能宝典请查收

147 婚姻与家庭杂志

关于作者:新华社小婚家还为你准备了更多好文章哦,点点看↙↙↙01.非典禽流感立下赫赫战功,73岁再战新冠肺炎|李兰娟:医生的脚步永远不能停02.“硬核男神”钟南山,其人其家“渐冻”03.“渐冻”院长张定宇,和死神赛跑的真汉子【点击以下关键词查看更多内容】亲密关系|沟通|婆媳自我成长|安全感|渣男|前任心理测试|出轨|男人说|离婚亲子|家暴本文图片来源网络,我

私房话

怎么有的人找对象要求能列几十条

8 不正常人类研究中心

研究怪怪的你关注了怪怪的不正常君怎么有的人找对象要求能列几十条▼点开原文我择偶标准就三个字:求你了一个有趣的事实:人在微笑的时候不能呼吸。开玩笑的,我只是想让你微笑而已:)@Dunsslap蜜蜂用嘴建房子,用屁股打架;蜘蛛用屁股建房子,用嘴打架@LittleLatteLady每种情绪的极点都包含眼泪@NoOneKnows1425对我来说喜欢一个人的某种极致情

疫情"离婚潮"上热搜:婚姻最大的意义就是…
私房话

疫情"离婚潮"上热搜:婚姻最大的意义就是…

1875 科普中国

公众科普科学传播!点击上方蓝字一键关注01目前,全国疫情形势向好,部分省市逐步复工。陕西西安市区17个婚姻登记处开始正常上班。很快,有新闻报道:相比于新人结婚的愿望,离婚的人也不在少数,多个婚姻登记处离婚预约天天爆满。“西安灞桥区离婚预约排至月底”直接上了热搜,引288万围观。于是有人调侃,真没想到第一个报复性反弹的行业是离婚!还有人说“离婚潮”来了。那么所

萌宠

爷爷因生病脾气差,网友领养只猫给他后,奇迹就这样发生了...

1156 猫狗卖萌记

#领养代替购买,扩散出去网友的爷爷94岁高寿了,但是因为生病脾气变得非常差,对生活也开始变得不再有热情...觉得生活没有了依托,没有了乐趣,开始变得孤僻,直到网友领养了一只橘猫Kinako,送给了爷爷...一开始爷爷是拒绝的,“你敢带回家,我就敢扔!”但想到Kinako来了之后,一切都变了,爷爷脾气开始变好,而且跟猫咪感情好的不得了~Kinako跟爷爷异常的

我找朋友就是为了玩双人合作游戏
游戏

我找朋友就是为了玩双人合作游戏

1693 游戏研究社

现代许多双人合作游戏产生的情感羁绊,已经要比当年1P与2P之间的感情更特殊、更强烈。我在某一段时间内沉迷多人联机游戏。我的意思是,当时我几乎只玩这类游戏。玩了一款,再玩下一款,甚至列了一个长长的排期。当排期结束的时候,还会寻找新的目标。这个名单其实是大家耳熟能详的:《饥荒:联机版》《胡闹厨房》《人类一败涂地》《战斗砖块剧场》《城堡破坏者》《保持通话,没人爆炸

女人适当的在这三个方面主动,男人就会对你死心塌地!
私房话

女人适当的在这三个方面主动,男人就会对你死心塌地!

1208 少年晚安

在很多时候,女人总是会埋怨男人在谈恋爱前后差距大,其实更多的不是一个人变了,而是你没有真正的懂他,走进他的心里。一个男人要想让他对你死心塌地,首先你就要让他看到未来的希望,在你身上能够感受到温暖,而不是一味的去享受他的好,需要他来宠溺。男人有时候也会脆弱,也会需要安慰。所以,女人懂得在这三个方面主动,男人就会对你死心塌地!1、在他需要的时候主动支持他一个男人

“被拉入屠宰场的狗狗为什么不敢逃跑?原因竟是.....”
萌宠

“被拉入屠宰场的狗狗为什么不敢逃跑?原因竟是.....”

1202 可爱萌宠圈

关注我们更多精彩等你发现释迦牟尼说过:万物皆有灵,是的,每个生命都有自己的情感和智慧,当然不仅仅是我们人类,很多动物也有着自己的情感甚至智商,例如大自然的猴子、猩猩等,这其中还有我们最爱的狗狗。01随着时代的变迁,大多数人都养上了宠物,但是一旦宠物多了就会造成很多的问题,比如狗狗的走失或者死亡再或者流浪,据统计,每年中国就有4000万只流浪狗,而这些狗狗们每

2020:卡牌电竞游戏的决定性一年?
游戏

2020:卡牌电竞游戏的决定性一年?

1292 唯电竞

卡牌电竞游戏,在2020年迎来最关键一战。对卡牌电竞游戏而言,这几年过得不太好。自从2014年炉石传说发布后,收藏式数字卡牌游戏(CCG)出现爆炸性增长。而近年,一些问题共同影响了业界,导致CCG类别游戏增长停滞,最终使得发展状况倒退。随着新游戏项目的诞生以及更多资本的投入,2020年,这一项目是否会重新焕发生机?又或是,今年我们会否见证卡牌电竞游戏的最终失

劲爆福利!双11适合一个人玩的游戏 下滑收看劲爆福利 关上门 打开游戏 带上耳机!耶!
游戏

劲爆福利!双11适合一个人玩的游戏 下滑收看劲爆福利 关上门 打开游戏 带上耳机!耶!

1747 Steam社区

明天就是双11了某宝的活动让很多人都忘了双11原本可是单身狗的节日啊!这冰冷的世界只有游(nai)戏(zi)是温暖的!给大家准备了适合在双11一个人玩的游戏一起来康康叭!往下翻阅获取福利美国卡车模拟AmericanTruckSimulator-76%原价¥99现价¥24特价促销!11月15日截止支持简体中文好评率92%嘀嘀嘀——开车了!在《美卡》中,玩家可以