港媒體4月始遭APT攻擊

時間 :12:45 取得文章短網址

文章分類 : News, Security

FireEye 最近發佈了一份研究報告,報告的研究目標是一個中國網路威脅團體(被稱為”admin@338″)近期發動的一次攻擊活動,該團體的威脅目標是總部在香港的媒體組織。20151201_fireeye

8月份,該團體向總部在香港的媒體組織(包括報紙、廣播和電視台等的機搆)發送了有新聞價值的事件進展情況的魚叉式網路釣魚電郵 (spear phishing)和惡意附件。其中一封電郵提及了一個基督教公民社會組織的創立,以圖製造與2014年在香港發生的抗議活動「雨傘運動」周年紀念的巧合。另一封電郵則提及了一個香港大學校友會擔心在任命副校長的公民投票活動中,副校長將由親北京的利益團體進行指派。

該團體利用一個可以濫用 Dropbox(一種合法的雲存儲服務)並名為 LOWBALL 的惡意軟體來進行命令和控制。在FireEye的研究者向Dropbox發出應防範該團體活動的警告後,Dropbox迅速封鎖了LOWBALL所使用的權限。這樣一來,Dropbox破壞了該團體在該惡意軟體的所有已觀察到的版本中的命令和控制能力。

FireEye已觀察到多個中國威脅團體對在亞洲的國際和國內媒體組織的記者發起針對性的攻擊。這些攻擊通常集中於總部在香港的媒體。位於台灣、東南亞和其他地區的記者亦一度是攻擊目標。

「亞洲記者通常會遭到這些針對性的網路攻擊。他們所依賴的資訊來源相當複雜,因此他們容易成為被攻擊的目標。記者所掌握的資訊和資訊來源可以成為有價值的情報。由於沒有適當的技術防禦,所以他們容易受害」,FireEye亞太區首席技術官Bryce Boland說。

FireEye從2013年起開始跟蹤 admin@338 的活動。該團體主要的攻擊目標是財政、經濟和貿易政策等組織。2015年4月,FireEye 首次觀察到該團體瞄準媒體機搆。

該團體之前針對財政和政策組織的攻擊活動主要是利用英文撰寫的、指定給西方受眾閱讀的魚叉式網路釣魚電郵 (spear phishing)。然而,這次攻擊活動明顯是針對繁體中文的讀者而策劃的。

你可能會對以下文章有興趣: