根据安全专家的说法,该行动是由一个被称为White Company的民族国家攻击组织进行的,该组织拥有0 day漏洞及利用开发人员。
来自Cylance发布的新闻稿(press release )表明,
初步调查结果详细介绍了该组织最近开展的一项行动,为期一年的针对巴基斯坦空军(Pakistani Air Force)的间谍活动。Cylance将此行动称为Shaheen,由White Company组织。 该组织为粉饰其活动的所有迹象并逃避归属采取了许多精心策略。
巴基斯坦空军不仅是该国国家安全机构不可分割的一部分(包括其核武器计划),而且它也是最近宣布的国家 *** 安全中心的所在地。所以针对这一目标的间谍行动如果成功,可以为一系列外国势力带来重要的战术和战略洞察力。
作为Shaheen行动的一部分,White Company的黑客以巴基斯坦空军的成员为目标,使用鱼叉式 *** 钓鱼信息,武器化其诱饵文件,文件名参考目标感兴趣的事件、 *** 文件或新闻文章(比如巴基斯坦空军,巴基斯坦 *** ,中国驻巴基斯坦军事和顾问等)。
攻击者最初使用链接到受感染网站的 *** 钓鱼邮件,之后使用受感染的Word文档作为电子邮件的附件。
研究人员发现,在这两种情况下,邮件主题都与目标有关,比如,巴基斯坦空军、巴基斯坦 *** 以及巴基斯坦的中国军队和顾问。
Cylance发表的报告继续说道,
我们不能准确的说出这些文件的去向,或哪些是成功的。但是,我们可以肯定的是巴基斯坦空军是主要目标。因为文件名中所表达的首要主题,诱饵文件的内容以及军事主题诱饵所采用的特殊性,都体现了这一点。
此外,正如下面所解释的那样,这些诱饵所分发的恶意软件不仅来自合法的、受到感染的巴基斯坦机构的域名,而且这些机构与巴基斯坦军方有明确关系。攻击者使用了常见的策略,使目标可能观察到的任何流量似乎都是良性的。
White Company黑客使用的恶意代码能够躲避主要的防病毒解决方案,包括Sophos,ESET,Kaspersky,BitDefender,Avira,Avast,AVG和Quickheal。
该行动中使用的恶意软件实现了五层不同的加壳技术,将最终的有效载荷置于一系列层中。
对特定攻击者的溯源非常困难,各种各样的民族国家攻击者都有兴趣监视巴基斯坦空军。
该公司总结道,
出于若干原因,Cylance并不准备将攻击或行动归结为特定实体,原则上是这样。在这种情况下,这种 *** 尤其谨慎。有问题的威胁行为者煞费苦心的逃避归因。他们拼凑了由几个不同的开发人员创建的工具,其中一些开发人员采取措施来掩盖其踪迹。这些努力使得幕后人员的整体情况更加复杂化。
巴基斯坦是一个动荡的、拥有核武器的国家,有着复杂的内部政治历史。他们在地缘政治上的地位使他们成为所有拥有完善 *** 计划国家(即五眼,中国,俄罗斯,伊朗,朝鲜,以色列)的明显目标,它们也引起了印度和海湾国家等新兴 *** 大国的关注。
其余细节参见专家发布的报告(report )。
中国首例自然受孕五胞胎长大了正在济宁读中学济宁市嘉祥县老僧堂乡西李楼村的山东“五胞胎”健康成长,目前都在济宁市某实验中学读书。 中国人民银行已经不再发行的两冠字的五版币,其中100元有五张,号码全部都...
其实生活中总是会遇到一些事情,例如老婆离家出走,或者是孩子离家出走了,这时候因为他不接电话,所以只能通过准确的位置定位才能够确定它的位置所在,这时候其实就需要使用到手机号定位。1.哪个网址可以免费定位...
本文导读目录: 1、什么是黑客?要具备哪些专业语言? 2、做黑客必须具备的语言有哪些? 3、入黑客要学哪些语言哪些知识? 4、黑客需要掌握哪些编程语言 5、python是四大黑客必学语...
「RemoveBG」是外国的一个专业抠图去靠山神器,堪称神器的抠图工具不多,主要在于抠图的速率和效果,不管多庞大的图片,都可一把图片中的物体抠下来,去除无用的靠山,若是你有抠图需求,不妨试试这款工具。...
网上赌博碰到注单审批延迟时间不得出款该怎么办?-网赌输掉如何追回货款【薇-dagada00128】追款速率极快,信誉度非常好的,我之前便是找的他,服务质量五星。查寻速率五星、精确度五星。湘投阳光集团喜...
本文导读目录: 1、求黑客帝国经典名句中英文全要,一句对一句 2、在《黑客帝国》里的问题? 3、电影hook经典台词(中英对照) 4、电影里的经典台词? 5、经典的台词,要不下十条!...