同時利用多個僵尸網絡攻擊目標的示例分析

同時利用多個僵尸網絡攻擊目標的示例分析，很多新手對此不是很清楚，為了幫助大家解決這個難題，下面小編將為大家詳細講解，有這方面需求的人可以來學習下，希望你能有所收獲。

   APT33常以石油和航空業為攻擊目標，最近的調查結果顯示，該組織一直在使用大約12臺經過多重混淆的C&C服務器來攻擊特定目標。該組織主要在中東、美國和亞洲地區開展的針對性極強的惡意攻擊活動。

每一個僵尸網絡由12臺以上受感染的計算機組成，用來攻擊的惡意軟件只有基本的功能，包括下載和運行其他惡意軟件。2019年的活躍感染者包括一家提供國家安全相關服務的美國私營公司、受害目標包括美國大學、美國軍方以及中東和亞洲的幾名受害者。

在過去的幾年里，APT33變得更具有攻擊性。例如，兩年來該組織利用一位歐洲高級政治家（該國國防委員會成員）的私人網站，向石油產品供應鏈公司發送魚叉式釣魚電子郵件。目標包括供水設施，美國陸軍使用該設施為其一個軍事基地提供飲用水。

這些攻擊導致石油工業設施收到感染。例如，在2018秋季發現英國的石油公司服務器與APT33C＆C服務器之間的通信。另一家歐洲石油公司在2018年11月和12月服務器上遭受了至少3周的與APT33相關的惡意軟件感染。在石油供應鏈中，還有其他幾家公司也在2018年秋季受到攻擊。

上表中的前兩個電子郵件地址（以.com和.aero結尾）是假冒地址，但是，以.ga結尾的地址來自攻擊者自己。這些地址都是在冒充知名航空和油氣公司。

除了APT33對石油產品供應鏈的攻擊外，該組織使用了多個C&C來構建小型僵尸網絡。

APT33攻擊十分小心，追蹤也更加困難。C＆C托管在云服務器上，這些代理將受感染的機器URL請求轉發到共享Web服務器，這些服務器可以承載數千個合法域，后端將數據發送到專用IP地址上的聚合節點和控制服務器。APT33利用不同的節點及變換規則來組成私人vpn網絡，利用不同的連接來收集受感染機器的信息。

2019年秋統計了10臺實時數據聚合節點和控制服務器數據，并對其中幾個服務器進行了數月的跟蹤。這些聚合節點從很少的C&C服務器（只有1個或2個）獲取數據，每個C&C最多有12個受害者。下表列出了一些仍然存在的C&C。

在管理C&C服務器和進行偵察時，攻擊者經常使用商業VPN服務來隱藏他們的行蹤，還經常看到攻擊者使用他們為自己設置的私有VPN網絡。

通過從世界各地數據中心租用服務器，并使用open VPN等開源軟件，可以輕松地建立私有VPN。盡管私有VPN網絡連接來自世界各地不相關的IP地址，但這種流量實際上更容易跟蹤。一旦我們知道退出節點主要由特定的攻擊者使用，可以對退出節點的IP地址歸屬地進行查詢。

已知相關IP地址如下：

這些私人VPN出口節點也用于偵察與石油供應鏈有關的網絡，攻擊者利用表3中的一些IP地址在中東石油勘探公司和軍事醫院以及美國石油公司網絡上進行偵察。

APT33使用其專用VPN網絡訪問滲透測試公司的網站、網絡郵件、漏洞網站和與加密貨幣相關的網站，以及閱讀黑客博客和論壇。建議石油和天然氣行業的公司將其安全日志文件與上面列出的IP地址交叉關聯。

安全建議

石油、天然氣、水和電力設施的不斷現代化，保障這些設施更加困難。以下是這些組織可以采用的一些做法：

1、為所有系統建立定期修補和更新策略。盡快下載補丁程序，防止網絡罪犯利用這些安全漏洞。

2、提高員工對網絡罪犯使用的最新攻擊技術的認識。

3、IT管理員應應用最小權限原則，以便更輕松地監視入站和出站流量。

4、安裝多層保護系統，可以檢測并阻止從網關到端點的惡意入侵。

看完上述內容是否對您有幫助呢？如果還想對相關知識有進一步的了解或閱讀更多相關文章，請關注億速云行業資訊頻道，感謝您對億速云的支持。