商业间谍黑客 RedCurl 再次现身
Hackernews编译，转载请注明出处：
一个企业 *** 间谍黑客组织在消失了7个月后重新浮出水面，今年它针对4家公司进行新入侵行动，其中包括俄罗斯更大的批发商店之一，同时对其工具集进行了战术性改进，以试图阻挠分析。
Group-IB 的伊万 · 皮萨列夫说: “在每一次攻击中，攻击者都展示了广泛的红队技能，以及利用自己定制的恶意软件绕过传统防病毒检测的能力。”
至少从2018年11月起，这个讲俄语的黑客组织 RedCurl 开始活跃，至今已经已参与30起攻击，行动是针对14个组织的企业 *** 间谍和文件盗窃，这些企业涉及建筑、金融、咨询、零售、保险和法律行业，分布在英国、德国、加拿大、挪威、俄罗斯和乌克兰等地区。
攻击者使用一系列成熟的黑客工具潜入目标，窃取内部公司文件，如员工记录、法庭和法律文件，以及企业电子邮件历史。
RedCurl 的运作方式标志着它与其他对手的不同，尤其体现在它不部署后门，也不依赖 CobaltStrike 和 Meterpreter 等开发后工具，这两种工具都被视为远程控制受损设备的典型 *** 。更重要的是，尽管该组织保持着稳固的访问权限，但没有人发现到该组织实施了以经济利益为动机的攻击，包括加密受害者的基础设施，或者要求对被盗数据进行赎金。
相反，它的重点似乎是尽可能秘密地获取有价值的信息，使用自行开发和公开的程序，利用社会工程手段获得初步访问权，执行侦察，实现持久性，横向移动，以及过滤敏感文件。
研究人员说，“ *** 空间的间谍活动是国家支持的高级持续性威胁的一个特点。”“在大多数情况下，此类攻击针对的是其它国家或国有企业。企业 *** 间谍活动仍然相对罕见，而且在许多方面都是独一无二的。然而，该组织的成功可能会诱发 *** 犯罪的新趋势。”
消息来源：TheHackerNews，译者：Zoeppo；
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“商业间谍黑客 RedCurl 再次现身” 的相关文章
SentinelLabs：俄罗斯利用 AcidRain 擦除恶意软件攻击了 ViaSat
早些时候，美国卫星通信服务提供商 Viasat 遭受了一轮网络攻击，结果导致中东欧地区的服务出现了中断。而由 SentinelLabs 研究人员 Juan Andres Guerrero-Saade 和 Max van Amerongen 最新发布的安全研究报告可知，这口锅应该扣在一款名为“酸雨”（...
NCSC 向四千多家网店发警告：警惕 Magecart 攻击 会窃取客户支付数据
英国国家网络安全中心（NCSC）近日向 4000 多家网店的店主发出警告，他们的网站受到了 Magecart 的攻击影响，会窃取客户的支付信息。Magecart 攻击也称网络盗取、数字盗取或电子盗取，攻击者将被称为信用卡盗取器的脚本注入被攻击的网店，以收获和窃取顾客在结账页面提交的支付和/或个人信息...
谷歌修复了积极利用的 Android 内核漏洞
近期谷歌发布了Android的5月安全补丁的第二部分，其中包括对积极利用的Linux内核漏洞的修复。该漏洞编号为CVE-2021-22600，是Linux内核中的一个权限提升漏洞，威胁者可以通过本地访问来利用该漏洞。由于Android使用修改后的Linux内核，因此该漏洞也会影响操作系统。 谷歌的...
加密货币平台 Wormhole 遭黑客入侵 预估损失 3.22 亿美元
Wormhole Portal 刚刚遭遇了“桥梁”漏洞攻击，导致该加密货币平台损失了相当于 3.228 亿美元的 ETH 和 SOL 。问题源于以太坊区块链上的一个“智能合约”缺陷，别有用心的攻击者可借此将一款加密货币转换成另一种并跑路。 攻击后，失窃的加密货币资产已缩水至 2.94 亿美元。虽然...
安卓 APT 间谍软件 GnatSpy 分析
一个名为C-23(也被称为 GnatSpy，FrozenCell，或 VAMP)的APT组织在他们的恶意应用程序中加入了新的特性，这些特性使得它们对用户的行为更具适应力，用户可能会试图手动删除它们，安全和网络托管公司可能会试图阻止访问或关闭其C2服务器域名，但这些恶意应用程序也能应对。 这款间谍软件...
FontOnLake Rootkit 恶意软件攻击 Linux 系统
网络安全研究人员详细介绍了一项新的黑客行动，该行动可能以东南亚的实体为目标，工具是一种以前未被识别的Linux恶意软件，该恶意软件被用于进行远程访问，此外还可以收集凭证和充当代理服务器。 该恶意软件家族被斯洛伐克网络安全公司ESET称为“FontOnLake”，据说具有“设计良好的模块”，可以不断升...
评论列表
发表评论
