三脚架厂家
免费服务热线

Free service

hotline

010-00000000
三脚架厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

行业 - APT组织攻击欧洲、拉丁美洲的外交机构-电子发烧友网

发布时间:2022-04-25 23:26:01 阅读: 来源:三脚架厂家
行业 | APT组织攻击欧洲、拉丁美洲的外交机构-电子发烧友网

据外媒报道,网络安全公司ESET的研究人员发现了恶意软件Okrum和Ketrican的新版本,可能与针对外交组织实施网络间谍活动的Ke3chang组织有关。

2015年,研究人员发现黑客组织使用恶意软件Ketrican专门攻击斯洛伐克,克罗地亚、捷克共和国等欧洲国家也受到了影响。

2016年底,研究人员首次发手机开屏广告海报
现恶意软件Okrum,当时它被用于攻击比利时、斯洛伐克、巴西、智利和危地马拉的外交组织。Okrum可以调用ImpersonateLoggedOnUser API来模拟登录用户的安全环境,以获得管理员权限。随后,它会自动收集有关受感染计算机的信息,包括计算机名称、用户名、主机IP地址、主DNS后缀、OS版本、内部版本号、体系结构、用户代理字符串和区域设置信息(语言名称,国家/地区名称)。

研究发现,Okrum后门删除了2017年的Ketrican后门。另外一个重要发现是,一些受Okrum恶意软件影响的外交部门也受到了2015年和2017年的Ketrican后门的影响。因此Okrum和Ket酒水菜单海报
rican存在一定联系。

2019年3月份,研究人员发现了新的Ketrican样本,该样本是从2018年的Ketrican后门发展而来。