1月11日，綠盟科技發(fā)布報告《互金大盜背后的高級威脅組織APT-C1》。報告首次發(fā)現(xiàn)并命名了境外APT-C1組織，他們利用“互金大盜”惡意軟件攻擊我國某互金平臺，導致平臺數(shù)字資產被竊，損失高達150萬美元。
APT-C1組織攻擊我國互金平臺
在整個攻擊事件中，攻擊者在戰(zhàn)術、技術及過程三個方面（TTP）表現(xiàn)出高級威脅的特征，包括高度目的性、高度隱蔽性、高度危害性、高度復合性、目標實體化及攻擊非對稱化，在國際網絡安全領域通常使用這些特征，來標識及識別高級持續(xù)性威脅（APT）攻擊，同時由于其攻擊主要針對我國互聯(lián)網金融領域，因此將其命名為APT-C1。
進一步分析顯示，APT-C1組織開發(fā)的“互金大盜”，從2015 年5 月開始，逐步聚焦到互聯(lián)網金融領域，并不斷收集捕獲包括比特幣、萊特幣、以太坊、比特幣現(xiàn)金在內的12 種數(shù)字資產、22 個第三方錢包、8 個交易平臺的敏感文件。當發(fā)現(xiàn)入侵目標后（我國某互聯(lián)網金融交易平臺），即展開持續(xù)進攻，直至進入該平臺竊取憑證后，轉移150萬美元的數(shù)字資產。
APT-C1的進攻戰(zhàn)術隱蔽且危害性大
與其它高級威脅攻擊不同，APT-C1組織清楚的認識到，在面對互聯(lián)網金融這樣的大資金交易平臺時，如果采用大規(guī)模感染且自動化攻擊的形式，容易引起警覺很難奏效。故而攻擊者長期活躍在互金社區(qū)解答用戶問題，尤其關注互金平臺管理員的痛點，然后有針對性的設置“誘餌”，將“互金大盜”惡意軟件捆綁到管理員工具上，并在有限范圍內擴散。一旦有“魚”上鉤，就展開有針對性的攻擊。
在目前發(fā)現(xiàn)的單個案例中，已經成功轉移了數(shù)字資產，在更大范圍的相關托管機構還有可能發(fā)生更為嚴重的“幣池”資產轉移，一旦投資者托管的錢包和密鑰被竊取，將導致大規(guī)模數(shù)字資產失竊。目前，綠盟威脅情報中心捕獲到“互金大盜”惡意軟件的29 個樣本，相關域名5 個，而這些樣本在國際通行的60個防病毒引擎中，只有兩個能察覺到。
有效應對互金大盜的攻擊
APT-C1組織的攻擊較為復雜，但針對其目前使用的“互金大盜”惡意軟件，綠盟威脅情報中心NTI已經具備了防御能力，并持續(xù)追蹤相關威脅情報，客戶登錄該平臺即可實時查詢相關信息。在NTI支持下，還可以利用綠盟入侵防御系統(tǒng)NIPS 進行網絡邊界防護，并利用綠盟威脅分析系統(tǒng)TAC進行內部網絡的檢測。
免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
