巴以冲突中的各路窃密黑客的数据对外公开,造成了巨大的损失?

2024-06-06 13:20

本文主要是介绍巴以冲突中的各路窃密黑客的数据对外公开,造成了巨大的损失?,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

巴以冲突持续发酵,战场形势愈演愈烈,在网络空间中的交火也一直未停止,双方的支持者都在互相进行网络攻击表达自己的立场。近期,研究人员发现各路攻击者持续使用各种恶意软件(如 Redline Stealer 与 PrivatedLoader 等)针对以色列平民、企业与关键实体进行攻击,造成了大量的数据泄露与相关服务的中断。这些黑客组织大都十分高调宣布自己的攻击行为,并且将窃取的数据对外公开,造成了巨大的损失。

Haghjhoyan

1698838024_654236082fcc1c655851c.png!small?1698838024541

组织Logo

1698838042_6542361adfebe363fd025.png!small

对以色列公用设施的袭击

2023 年 10 月 15 日至 19 日间,该组织持续发布攻击信息与数据泄密信息。该组织声称已经入侵了超过 1000 台以色列计算机,并表示“这是巴勒斯坦儿童送给以色列黑客与混蛋人民的礼物”。

1698838091_6542364b1256de544e8a2.png!small?1698838091694

对以色列公众的袭击

根据 Haghjhoyan 在 Telegram 频道中分享的屏幕截图,分析人员推测攻击者使用社会工程学诱饵诱使受害者下载并执行恶意软件。截图中引人注目的文件名有:

  • Frosty Mod Manager 1.0.6.0 (Beta 4) (FIFA 19)
  • Subinfeudated Oat.exe
  • Default-Dark-Mode-1.20-2023.6.0.zip

这些文件与游戏有关,例如 FIFA 与 Minecraft。从攻击者共享的数据来看,攻击者以游戏为诱饵,通过 Discord、Whatsapp 与 Telegram 等社交媒体进行投递。攻击者通过免费的游戏模组,针对 Roblox、Minecraft 与 FIFA 等受欢迎的游戏的目标用户,针对普通人进行攻击。

文件 IL-ISRAEL-25PCS-2023.rar 中包含日志格式的数据,意味着攻击者可能使用 Redline Stealer 等恶意软件。

1698838115_6542366304d36a7738aed.png!small?1698838115497

日志与 Redline Stealer 有关

攻击者泄露的另一张截图,可以根据运行的文件名为 SHA-1 哈希值(0b0123d06d46aa035e8f09f537401ccc1ac442e0)查找到样本文件。该文件是 2019 年 Redline Stealer 公开的样本文件,并不是本次攻击行动所独有的。

1698838130_65423672115c24ba6303f.png!small?1698838130786

运行的样本文件

Haghjhoyan 屏幕截图中,有线索表明攻击者也使用了名为 PrivateLoader 等恶意软件。

1698838151_6542368735a53cb082dc3.png!small?1698838151876

Subinfeudated Oat 恶意软件

上图为 PrivateLoader 的一个样本文件,这是一种商业恶意软件,通常用于下载和启动其他恶意软件 Payload。攻击者通过这种方式绕过安全检测,其他的 Loader 也是如此,例如 Smoke Loader。

通过这两个样本文件,分析人员发现攻击者针对以色列使用 PrivateLoader 和 Redline Stealer 进行攻击。Haghjhoyan 积极通过 Redline 进行数据窃取,并且在 2023 年 10 月 24 日将 Telegram 频道转为私有。

Soldiers of Solomon

1698838178_654236a297c96de93fa26.png!small?1698838178899

组织Logo

名为 Soldiers of Solomon 的黑客组织也针对以色列的关键信息基础设施进行了大量攻击,该组织声称定制开发了名为 Crucio 的勒索软件。2023 年 10 月 18 日,Soldiers of Solomon 通过 BreachForums 论坛宣布攻击开始。

1698838197_654236b56b92c900b80d3.png!small?1698838197437

勒索软件攻击宣言

Soldiers of Solomon 通过公开的 Telegram 频道发布了攻击宣言:“Soldiers of Solomon 已经完全控制了 Nevatim 军事控制区的 50 多台服务器、安全摄像头与智能城市管理系统,并且通过定制的 Crucio 勒索软件窃取了高达 25TB 的数据”。

攻击者将部分数据上传到 MediaFire,如下所示:

1698838213_654236c5e7c613fd56177.png!small?1698838213971

证明信息

这些截图中大部分都是 Windows 系统,其中包含一个该组织定制的、包含反以色列的信息:

1698838231_654236d7068d5f2fb5c44.png!small?1698838231560

失陷主机截图

从截图中可以看出,文档的文件名为 ref.jpg:

1698838246_654236e665a09de3f48b2.png!small?1698838246368

图片文件

分析人员仍然在分析 Curcio 勒索软件,完整的信息尚未披露。攻击组织重新开发现有的恶意软件构建工具,再次进行攻击也并非完全不可能。

Cyb3r Drag0nz Team

1698838268_654236fc93edf8c38aa52.png!small?1698838269129

组织Logo

Cyb3r Drag0nz Team 是一个黑客组织,经常发起 DDoS 攻击或者参与网络攻击进行数据窃取。该组织因为针对以色列发起攻击而备受赞扬,包括以色列空军官方网站都被该组织进行 DDoS 攻击。

该组织发布了多个 RAR 压缩文件,声称已经窃取并泄露了超过 100 万以色列人的个人信息。该组织广泛利用各种社交媒体宣布攻击目标与入侵行动,例如 Instagram、Twitter、Telegram 以及 Facebook 和 Youtube 等。

1698838287_6542370f17e137e2e494a.png!small?1698838287541

泄露6000名以色列公民信息

最近,该组织在 Telegram 频道中宣布已经窃取超过 100 万以色列人的个人信息。

1698838308_65423724d8f03b7f7efd6.png!small?1698838309462

泄露信息

该组织发布的压缩文件 Israel Leaked By Cyb3r Drag0nz Team.rar 中,一些已经被其他组织泄露过,有一些则是新的数据。

1698838327_65423737c4499839fcb63.png!small?1698838329492

披露的文件

结论

本轮巴以冲突持续发酵,各路黑客组织也持续活跃。尽管这些黑客组织的规模相对较小,但持续不断提高自己的攻击技术水平。每一次成功的攻击,都会将普通人置于危险之中。这些黑客组织的成熟度与能力相对较差,攻击者也需要依赖 Redline 与 PrivateLoader 等成熟的工具,攻击者定制化开发的能力并不高。

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。

因篇幅有限,仅展示部分资料,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,需要点击下方链接即可前往获取

CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享(安全链接,放心点击)

同时每个成长路线对应的板块都有配套的视频提供: 

大厂面试题

视频配套资料&国内外网安书籍、文档

当然除了有配套的视频,同时也为大家整理了各种文档和书籍资料

所有资料共282G,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,可以扫描下方二维码或链接免费领取~ 

 读者福利 | CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享(安全链接,放心点击)

特别声明:

此教程为纯技术分享!本教程的目的决不是为那些怀有不良动机的人提供及技术支持!也不承担因为技术被滥用所产生的连带责任!本教程的目的在于最大限度地唤醒大家对网络安全的重视,并采取相应的安全措施,从而减少由网络安全而带来的经济损失。

这篇关于巴以冲突中的各路窃密黑客的数据对外公开,造成了巨大的损失?的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!


原文地址:
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.chinasem.cn/article/1036224

相关文章

SpringBoot实现接口数据加解密的三种实战方案

《SpringBoot实现接口数据加解密的三种实战方案》在金融支付、用户隐私信息传输等场景中,接口数据若以明文传输,极易被中间人攻击窃取,SpringBoot提供了多种优雅的加解密实现方案,本文将从原... 目录一、为什么需要接口数据加解密?二、核心加解密算法选择1. 对称加密(AES)2. 非对称加密(R

详解如何在SpringBoot控制器中处理用户数据

《详解如何在SpringBoot控制器中处理用户数据》在SpringBoot应用开发中,控制器(Controller)扮演着至关重要的角色,它负责接收用户请求、处理数据并返回响应,本文将深入浅出地讲解... 目录一、获取请求参数1.1 获取查询参数1.2 获取路径参数二、处理表单提交2.1 处理表单数据三、

Spring Validation中9个数据校验工具使用指南

《SpringValidation中9个数据校验工具使用指南》SpringValidation作为Spring生态系统的重要组成部分,提供了一套强大而灵活的数据校验机制,本文给大家介绍了Spring... 目录1. Bean Validation基础注解常用注解示例在控制器中应用2. 自定义约束验证器定义自

C#实现高性能Excel百万数据导出优化实战指南

《C#实现高性能Excel百万数据导出优化实战指南》在日常工作中,Excel数据导出是一个常见的需求,然而,当数据量较大时,性能和内存问题往往会成为限制导出效率的瓶颈,下面我们看看C#如何结合EPPl... 目录一、技术方案核心对比二、各方案选型建议三、性能对比数据四、核心代码实现1. MiniExcel

SQL常用操作精华之复制表、跨库查询、删除重复数据

《SQL常用操作精华之复制表、跨库查询、删除重复数据》:本文主要介绍SQL常用操作精华之复制表、跨库查询、删除重复数据,这些SQL操作涵盖了数据库开发中最常用的技术点,包括表操作、数据查询、数据管... 目录SQL常用操作精华总结表结构与数据操作高级查询技巧SQL常用操作精华总结表结构与数据操作复制表结

Redis中的数据一致性问题以及解决方案

《Redis中的数据一致性问题以及解决方案》:本文主要介绍Redis中的数据一致性问题以及解决方案,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、Redis 数据一致性问题的产生1. 单节点环境的一致性问题2. 网络分区和宕机3. 并发写入导致的脏数据4. 持

Java注解之超越Javadoc的元数据利器详解

《Java注解之超越Javadoc的元数据利器详解》本文将深入探讨Java注解的定义、类型、内置注解、自定义注解、保留策略、实际应用场景及最佳实践,无论是初学者还是资深开发者,都能通过本文了解如何利用... 目录什么是注解?注解的类型内置注编程解自定义注解注解的保留策略实际用例最佳实践总结在 Java 编程

一文教你Python如何快速精准抓取网页数据

《一文教你Python如何快速精准抓取网页数据》这篇文章主要为大家详细介绍了如何利用Python实现快速精准抓取网页数据,文中的示例代码简洁易懂,具有一定的借鉴价值,有需要的小伙伴可以了解下... 目录1. 准备工作2. 基础爬虫实现3. 高级功能扩展3.1 抓取文章详情3.2 保存数据到文件4. 完整示例

使用Java将各种数据写入Excel表格的操作示例

《使用Java将各种数据写入Excel表格的操作示例》在数据处理与管理领域,Excel凭借其强大的功能和广泛的应用,成为了数据存储与展示的重要工具,在Java开发过程中,常常需要将不同类型的数据,本文... 目录前言安装免费Java库1. 写入文本、或数值到 Excel单元格2. 写入数组到 Excel表格

python处理带有时区的日期和时间数据

《python处理带有时区的日期和时间数据》这篇文章主要为大家详细介绍了如何在Python中使用pytz库处理时区信息,包括获取当前UTC时间,转换为特定时区等,有需要的小伙伴可以参考一下... 目录时区基本信息python datetime使用timezonepandas处理时区数据知识延展时区基本信息