琴鳥(niǎo)行動(dòng)：國際刑警組織捕獲潛藏2年的摩洛哥黑

7月6日 ，國際刑警組織的執法當局逮捕了一名黑客。近2年來(lái)，他主導了多起網(wǎng)絡(luò )犯罪活動(dòng)，未知的受害人不計其數。他開(kāi)展了全球網(wǎng)絡(luò )釣魚(yú)和信用卡欺詐計劃，其中就包含了對法國的電信公司、主要銀行和跨國公司進(jìn)行的惡意軟件攻擊。

網(wǎng)絡(luò )安全公司Group-IB在7月6日分享的一份報告中披露，這項為期兩年的調查被國際政府間組織稱(chēng)為“琴鳥(niǎo)行動(dòng)”，此次行動(dòng)中，一名綽號為 “Dr HeX”的摩洛哥公民被捕。

Group-IB是檢測和預防網(wǎng)絡(luò )攻擊、識別在線(xiàn)欺詐、調查高科技犯罪和知識產(chǎn)權保護的解決方案提供商之一，支持此次的國際刑警組織的琴鳥(niǎo)行動(dòng)。

Group-IB表示，Dr HeX自2009年以來(lái)一直活躍，并主導了很多起網(wǎng)絡(luò )犯罪事件，如網(wǎng)絡(luò )釣魚(yú)、惡意軟件開(kāi)發(fā)和信用卡欺詐，致使大量人員中招 。

網(wǎng)絡(luò )攻擊手法主要是部署一個(gè)網(wǎng)絡(luò )釣魚(yú)工具包，偽造該國銀行的虛假官網(wǎng)，然后發(fā)送大量目標公司的虛假電子郵件，引導電子郵件收件人在“流氓”的網(wǎng)站上輸入登錄信息。

受害人在不知情的情況下，在虛假網(wǎng)頁(yè)上輸入的憑據隨后被重定向到黑客的電子郵件。黑客自主開(kāi)發(fā)了三種不同的網(wǎng)絡(luò )釣魚(yú)工具包，并從中獲取了受害人數據。

此外，國際刑警組織還在一份聲明中表示，網(wǎng)絡(luò )釣魚(yú)工具包還“通過(guò)在線(xiàn)論壇出售給其他人，促進(jìn)他人可以開(kāi)展類(lèi)似惡意活動(dòng)” 。甚至被用來(lái)冒充網(wǎng)上銀行設施，允許嫌疑人和其他人竊取敏感信息并開(kāi)展欺詐行動(dòng)以獲得經(jīng)濟利益，高調地在網(wǎng)上公布目標用戶(hù)和企業(yè)的損失，以達到宣傳惡意服務(wù)的目的。

網(wǎng)絡(luò )釣魚(yú)工具包腳本信息包含了Dr HeX名字和個(gè)人的聯(lián)系電子郵件地址，最終才使刑警得以發(fā)現這名網(wǎng)絡(luò )犯罪分子并及時(shí)逮捕。此外，在調查的過(guò)程中還發(fā)現了一個(gè)YouTube頻道以及黑客在攻擊中用來(lái)注冊至少兩個(gè)欺詐域名的名稱(chēng)。

Group-IB表示，它還能夠將電子郵件地址映射到Dr Hex在各種網(wǎng)絡(luò )釣魚(yú)活動(dòng)中使用的惡意設備，其中惡意設備還包括他的5個(gè)電子郵件地址、6個(gè)昵稱(chēng)以及Skype、Facebook、Instagram 和 YouTube帳戶(hù)。

總而言之，在2009年至2018年期間，Dr Hex在網(wǎng)絡(luò )上留下了種種惡意活動(dòng)的“足跡”。在此期間，他篡改了不少于134個(gè)網(wǎng)頁(yè)。從不同的地下論壇上發(fā)現的帖子中可以證實(shí)，他致力于惡意軟件交易并參與了對法國公司的攻擊和財務(wù)信息的竊取。

Group-IB 首席技術(shù)官德米特里沃爾科夫表示，“據說(shuō)，廣為推崇的Zombi 僵尸網(wǎng)絡(luò )中，包含了814個(gè)漏洞，其中包括72個(gè)私有組件漏洞、1個(gè)暴力破解程序、Webshel​​l和后門(mén)掃描程序，并可以由此引發(fā)DDoS攻擊。”

參考來(lái)源：

【編輯推薦】