|
|
51CTO旗下网站
|
|
开户注册送38体验金端

俄罗斯黑客组织出售美国3大反病毒公司源码

"Fxmsp"是一个俄语和英语国家的黑客组织。专长是入侵高度机密的网络以访问私密企业和政府信息。

作者:ang010ela来源:嘶吼|2019-05-13 09:25

 概述

"Fxmsp"是一个俄语和英语国家的黑客组织。专长是入侵高度机密的网络以访问私密企业和政府信息。

该组织过去就以出售来自政府和企业的敏感信息而出名。

2019年3月,Fxmsp称可以提供来自美国的三大反病毒企业的机密信息,其确认他们拥有这三大公司软件开发相关的源代码。提供直接出售和访问两个服务方式,定价超过30万美元。

背景

Fxmsp是一个黑客团体,从2017年开始活跃在俄语和英语的地下市场论坛。该组织主要电子游艺免费申请彩金世界各地的政府和企业网络以窃取机密信息。

图1: Fxmsp提供对某酒店链的访问,2018年4月5日

TTP

从2017年到2018年,Fxmsp建立了一个可信代理网络来扩大其犯罪市场。已知的Fxmsp TTP包括通过外部RDP服务器和暴露的活动目录来访问网络环境。

最近,Fxmsp称他们建立了一个凭证窃取僵尸网络可以感染高价值目标以窃取用户名和口令,建立该僵尸网络、改善其从安全系统中窃取信息的能力是他们的目标。

电子游艺免费申请彩金美国3大反病毒公司

2019年4月24日,Fxmsp称成功访问美国3大顶尖反病毒公司的内部网络,并提取了属于这三大公司的反病毒软件、AI和安全插件的敏感源代码信息。Fxmsp也对不同公司软件的能力和效率进行了评定。

图3: Fxmsp称窃取的源代码保存在debug信息中

该组织提供一些特定的线索来证明他们成功窃取了信息,通过这些信息可以推断出这几家公司的名字。Fxmsp的截图显示共出售30TB的新用户注册送47元彩金,据称都是从这三家公司的网络中窃取的。文件夹中含有公司的开发文档、人工智能模型、web安全软件和反病毒软件库代码的信息。

动机分析

电子游艺免费申请彩金反病毒公司看似是Fxmsp最近活动的主要目标。Fxmps称电子游艺免费申请彩金反病毒软件公司是他们过去6个月来的主要项目,在这段时间他们在地下论坛是静默的。根据在地下论坛的活动显示他们从2018年10月到2019年4月在地下论坛消失了。

与Fxmsp Moniker的关联

根据俄罗斯黑客组织ShadowRunTeam的分析,Fxmsp是一个莫斯科居民,名为Andrey,大约是20世纪中期开始参与网络犯罪活动的,擅长社会工程。AdvIntel研究人员分析Fxmsp出售企业机密信息获利近100万美元。

建议

  • 监控和检查外部暴露的RDP服务器和AD的网络边界,以减少电子游艺免费申请彩金面;
  • 使用鲁棒的补丁,监控鱼叉式钓鱼邮件信息也可以帮助识别与Fxmsp新电子游艺免费申请彩金向量环境的信息;
  • 将敏感源码开发环境与主网络进行内部隔离,可以防止将知识产权信息从内网中窃取。

【编辑推荐】

  1. 黑客通过摄像头偷删警察蜀黍文件
  2. 十大黑客武器很可怕:没水没电,下一步总统下台
  3. 那些最经典的黑客入门教程!都不敢告诉你!
  4. 蜜罐,在行动中捕获黑客的陷阱
  5. 小心黑客 | 密码分类和电子游艺免费申请彩金类型,保护好自己的隐私
【责任编辑:武晓燕 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+更多

我的运维日志系统构建之路

我的运维日志系统构建之路

新用户注册送47元彩金驱动运维
共18章 | 我叫于小炳

194人订阅学习

CentOS文件服务的最佳实战

CentOS文件服务的最佳实战

涨薪跳槽必备技能
共15章 | 追风蚂蚁

89人订阅学习

小白网工宝典

小白网工宝典

一次搞定思科华为
共15章 | 思科小牛

497人订阅学习

读 书 +更多

网络管理员备考训练——计算机与网络基础知识

本书是根据全国计算机技术与软件专业技术资格(水平)考试《网络管理员考试大纲》所要求的考试范围而编写的试题集。全书共分10个单元,同步...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO播客

博聚网