首页 · 会议 · 正文

瑞星捕获BlindEagle组织针对哥伦比亚发起的APT攻击

近日,瑞星威胁情报平台捕获一起针对哥伦比亚地区的APT攻击事件,通过与以往感染链的对比分析发现,此次事件的攻击者为BlindEagle组织。该组织将伪装成参加法外调解听证会通知的钓鱼邮件发送给受害者,以此诱导受害者点击邮件附件,从而下载远控后门程序,达到窃取隐私信息的目的。目前,瑞星ESM防病毒终端安全防护系统已可检测并查杀该类恶意程序,广大用户可使用以抵御风险。

图:瑞星ESM防病毒终端安全防护系统可查杀相应远控后门

瑞星安全专家介绍,BlindEagle(APT-C-36)是一个疑似来自南美洲的APT组织,主要攻击目标为哥伦比亚境内,以及南美一些地区。该组织自2018年以来一直活跃,攻击范围主要针对哥伦比亚政府机构、金融部门、石油工业和专业制造业等重要企业。

在此次攻击事件中,BlindEagle组织向目标用户发送一封通知参加法外调解听证会的钓鱼邮件,而该邮件的附件为一个加密的压缩包,一旦用户按照邮件提示输入了密码进行解压,便会从攻击者的远程服务器下载一个DLL文件,该DLL文件可以在受害者电脑里实现持久化,并隐藏自身。

图:伪装成法外调解听证会通知的钓鱼邮件

而后,第一个DLL文件会继续下载另一个DLL文件及AsyncRAT后门程序,第二个DLL则会把该后门注入到正常的系统程序中执行,以此对受害者主机进行键盘记录、回传文件、远程控制等恶意操作。

瑞星安全专家表示,虽然BlindEagle组织的主要攻击对象为哥伦比亚地区,但依然使用了最为常见的钓鱼邮件攻击方式,因此广大用户要保持警惕,引以为戒,做好以下防范措施:

1. 不打开可疑文件。

不打开未知来源的可疑的文件和邮件,防止社会工程学和钓鱼攻击。

2. 部署EDR、NDR产品。

利用威胁情报追溯威胁行为轨迹,进行威胁行为分析,定位威胁源和目的,追溯攻击的手段和路径,从源头解决网络威胁,最大范围内发现被攻击的节点,以便更快响应和处理。

3. 安装有效的杀毒软件,拦截查杀恶意文档和恶意程序。

杀毒软件可拦截恶意文档和恶意程序,如果用户不小心下载了恶意文件,杀毒软件可拦截查杀,阻止病毒运行,保护用户的终端安全。

4. 及时修补系统补丁和重要软件的补丁。

许多恶意软件经常使用已知的系统漏洞、软件漏洞来进行传播,及时安装补丁将有效减少漏洞攻击带来的影响。