2022-07-12 曝印度网攻组织对巴基斯坦发起攻击
中国网络安全企业安天科技集团12日对《环球时报》记者表示，该组织来自印度，其攻击活动最早可追溯至2013年，其白熊资讯网主要针对中国、巴基斯坦、孟加拉国等印度周边国家政府、军事、能源等领域开展以窃取敏感资料为目的的攻击活动。
有意思的是，国际安全厂商将该组织命名为“Confucius”。安天科技集团副总工程师李柏松表示，该攻击组织在攻击时用于伪装传递攻击指令和回连地址的页面中带有“Confucius says”字样，即“子曰”，因此被命名为“Confucius”，“这表明攻击者在持续攻击中国过程中，也对中国的文化有所研究。‘Confucius’擅长使用鱼叉式钓鱼邮件、水坑攻击以及钓鱼网站，配合独到的社会工程学手段对目标进行攻击。”
APT组织以获取政治、经济利益为出发点，窃取目标的核心资料，或者破坏对方关键基础设施，其攻击的影响不仅仅局限在虚拟的网络世界，物理世界也会受到影响。
据介绍，从2021年至今，安天CERT（安全研究与应急处理中心）在对来自南亚次大陆方向的攻击事件进行tUxcuHLwx新一轮追踪、梳理时，发现“Confucius”组织针对巴基斯坦政府、军事机构的攻击活动。在此次攻击活动中，攻击者主要以巴基斯坦政府工作人员的名义向目标投递鱼叉式钓鱼邮件，钓鱼邮件的内容大多数与巴基斯坦政府有关，通过钓鱼邮件内容诱骗目标下载、打开嵌入恶意宏代码的文档，从而向目标机器植入开源木马QuasarRAT、自研C++后门木马、C#窃密木马以及JScript下载者木马，最终窃取情报。
“在跟踪过程中我们陆续捕获到‘Confuci白熊资讯网us’组织针对巴基斯坦进行攻击的样本文件，比如2021年6月份利用巴基斯坦军队牺牲者名单有关内容的恶意RTF文档进行攻击；2022年2月份利用巴基斯坦政府员工Covid-19疫苗接种状态表等有关内容的宏文档进行攻击。”李柏松称，攻击者在钓鱼邮件的正文中、附件PDF文件中嵌入了不同类型的恶意链接，当目标查阅钓鱼邮件后便会被攻击者精心设计的邮件正文、PDF文件内容诱骗，从而点击恶白熊资讯网意链接下载具有恶意宏代码的文档。
此外，安天通过对本次捕获的“Confucius”组织恶意快捷方式样本进行全面解析，发现其与印度另一APT组织“SideWinder”进行了工具、代码共享。李柏松表示，“印度各大APT组织之间互相共享代码、工具的情况已经屡见不鲜。此前国外安全厂商也曾披露‘Confucius’组织、‘Urpage’组织以及‘白象’组织之间存在共享代码、共享资产的关系。”
当前，该起攻击活动已引起巴基斯坦相关政府部门注意，其中巴基斯坦国家电www.czybx.com信和信息技术安全委员会（NTISB）已发出全国网络威胁预警，称攻击者正在向政府官员和公众发送模仿巴基斯坦总理办公室的虚假网络钓鱼电子邮件，因此要求政府官员和公众保持警惕，不要通过电子邮件或社交媒体链接提供任何信息。
内容版权声明：除非注明原创否则皆为转载，再次转载请注明出处。
相关文章
-
2024-12-27 十人曼联0-2狼队
直播吧12月27日讯北京时间12月27日01:30，英超联赛第18轮曼联挑战狼队的比赛在莫利诺斯克球场进行，上半场达洛特远射造险，奥纳纳献精彩扑救，双方均无建树，半场结束，曼联0-0狼队。下半场B费...
2024-12-27 03:26:58十人曼联0-2狼队 -
-
2024-12-22 雅思组合：奥运夺冠时感觉很不真实
近日，郑思维/黄雅琼接受了《环球体育》的独家专访，采访中他们回顾了奥运夺冠的喜悦，也总结了过去一年的点点滴滴，两人都表示，奥运夺冠有种很不真实的感觉。终于拿到了这枚混双的金牌，可以回想一下当时的那种感...
2024-12-22 21:11:53雅思组合：奥运夺冠时感觉很不真实 -
2024-12-27 日本女子杀6名伴侣继承8亿日元
日本78岁高龄的“黑寡妇”笕千佐子，26日早上从大阪拘捕所移送医院，随后确认病发身亡。笕千佐子曾被称为日本最毒的“黑寡妇”。她曾与10名男子交往或结婚，其中有6人在2007年至2013年间离奇死亡。经...
2024-12-27 08:18:22日本女子杀6名伴侣继承8亿日元 -
2024-12-23 业内谈房价何时能触底反弹
你有没有注意到，到了今年年底，传出不少消息说房价马上就止跌回稳了，甚至很多城市的一些数据都开始上涨了。但是我得告诉你，可能没说的那么容易。为什么这么说？房价到底什么时候迎来拐点？未来又是什么趋势？其实...
2024-12-23 17:09:17业内谈房价何时能触底反弹 -
-
2024-12-22 《澳门双行线（第二季）》今日开播
为庆祝澳门回归祖国25周年，由中央广播电视总台与澳门特别行政区政府联合推出的大型文旅综艺节目《澳门双行线（第二季）》，将于12月22日起每周日22:18在央视财经频道首播。该节目共12集，每集60分钟...
2024-12-22 08:41:38《澳门双行线（第二季）》今日开播 -
2024-12-27 赵露思到底怎么了
天呐，赵露思到底咋了，一直都感觉她太瘦了，据说现在好像只有六十几斤，前段时间精神状态也不大好，经常在活动直播间哭，而且她一直是连轴转，《许我耀眼》刚拍完就又进组《恋人》了，终于身体熬不住了，把自己搞进...
2024-12-27 13:04:00赵露思到底怎么了 -
-
2024-12-26 网传男子杀害前女友等2人后自杀
近日，广东有两姐妹被其中一人的前男友杀害的消息在网上传播。潇湘晨报记者注意到，有疑似受害者母亲的账号发声，称12月3日，因自己的（二）女儿说要分手，就遭男方下狠手，21岁的（二）女儿和18岁的（三）女...
2024-12-26 16:12:08网传男子杀害前女友等2人后自杀
