巴以冲突中的各路窃密黑客的数据对外公开,造成了巨大的损失?

2024-06-06 13:20

本文主要是介绍巴以冲突中的各路窃密黑客的数据对外公开,造成了巨大的损失?,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

巴以冲突持续发酵,战场形势愈演愈烈,在网络空间中的交火也一直未停止,双方的支持者都在互相进行网络攻击表达自己的立场。近期,研究人员发现各路攻击者持续使用各种恶意软件(如 Redline Stealer 与 PrivatedLoader 等)针对以色列平民、企业与关键实体进行攻击,造成了大量的数据泄露与相关服务的中断。这些黑客组织大都十分高调宣布自己的攻击行为,并且将窃取的数据对外公开,造成了巨大的损失。

Haghjhoyan

1698838024_654236082fcc1c655851c.png!small?1698838024541

组织Logo

1698838042_6542361adfebe363fd025.png!small

对以色列公用设施的袭击

2023 年 10 月 15 日至 19 日间,该组织持续发布攻击信息与数据泄密信息。该组织声称已经入侵了超过 1000 台以色列计算机,并表示“这是巴勒斯坦儿童送给以色列黑客与混蛋人民的礼物”。

1698838091_6542364b1256de544e8a2.png!small?1698838091694

对以色列公众的袭击

根据 Haghjhoyan 在 Telegram 频道中分享的屏幕截图,分析人员推测攻击者使用社会工程学诱饵诱使受害者下载并执行恶意软件。截图中引人注目的文件名有:

  • Frosty Mod Manager 1.0.6.0 (Beta 4) (FIFA 19)
  • Subinfeudated Oat.exe
  • Default-Dark-Mode-1.20-2023.6.0.zip

这些文件与游戏有关,例如 FIFA 与 Minecraft。从攻击者共享的数据来看,攻击者以游戏为诱饵,通过 Discord、Whatsapp 与 Telegram 等社交媒体进行投递。攻击者通过免费的游戏模组,针对 Roblox、Minecraft 与 FIFA 等受欢迎的游戏的目标用户,针对普通人进行攻击。

文件 IL-ISRAEL-25PCS-2023.rar 中包含日志格式的数据,意味着攻击者可能使用 Redline Stealer 等恶意软件。

1698838115_6542366304d36a7738aed.png!small?1698838115497

日志与 Redline Stealer 有关

攻击者泄露的另一张截图,可以根据运行的文件名为 SHA-1 哈希值(0b0123d06d46aa035e8f09f537401ccc1ac442e0)查找到样本文件。该文件是 2019 年 Redline Stealer 公开的样本文件,并不是本次攻击行动所独有的。

1698838130_65423672115c24ba6303f.png!small?1698838130786

运行的样本文件

Haghjhoyan 屏幕截图中,有线索表明攻击者也使用了名为 PrivateLoader 等恶意软件。

1698838151_6542368735a53cb082dc3.png!small?1698838151876

Subinfeudated Oat 恶意软件

上图为 PrivateLoader 的一个样本文件,这是一种商业恶意软件,通常用于下载和启动其他恶意软件 Payload。攻击者通过这种方式绕过安全检测,其他的 Loader 也是如此,例如 Smoke Loader。

通过这两个样本文件,分析人员发现攻击者针对以色列使用 PrivateLoader 和 Redline Stealer 进行攻击。Haghjhoyan 积极通过 Redline 进行数据窃取,并且在 2023 年 10 月 24 日将 Telegram 频道转为私有。

Soldiers of Solomon

1698838178_654236a297c96de93fa26.png!small?1698838178899

组织Logo

名为 Soldiers of Solomon 的黑客组织也针对以色列的关键信息基础设施进行了大量攻击,该组织声称定制开发了名为 Crucio 的勒索软件。2023 年 10 月 18 日,Soldiers of Solomon 通过 BreachForums 论坛宣布攻击开始。

1698838197_654236b56b92c900b80d3.png!small?1698838197437

勒索软件攻击宣言

Soldiers of Solomon 通过公开的 Telegram 频道发布了攻击宣言:“Soldiers of Solomon 已经完全控制了 Nevatim 军事控制区的 50 多台服务器、安全摄像头与智能城市管理系统,并且通过定制的 Crucio 勒索软件窃取了高达 25TB 的数据”。

攻击者将部分数据上传到 MediaFire,如下所示:

1698838213_654236c5e7c613fd56177.png!small?1698838213971

证明信息

这些截图中大部分都是 Windows 系统,其中包含一个该组织定制的、包含反以色列的信息:

1698838231_654236d7068d5f2fb5c44.png!small?1698838231560

失陷主机截图

从截图中可以看出,文档的文件名为 ref.jpg:

1698838246_654236e665a09de3f48b2.png!small?1698838246368

图片文件

分析人员仍然在分析 Curcio 勒索软件,完整的信息尚未披露。攻击组织重新开发现有的恶意软件构建工具,再次进行攻击也并非完全不可能。

Cyb3r Drag0nz Team

1698838268_654236fc93edf8c38aa52.png!small?1698838269129

组织Logo

Cyb3r Drag0nz Team 是一个黑客组织,经常发起 DDoS 攻击或者参与网络攻击进行数据窃取。该组织因为针对以色列发起攻击而备受赞扬,包括以色列空军官方网站都被该组织进行 DDoS 攻击。

该组织发布了多个 RAR 压缩文件,声称已经窃取并泄露了超过 100 万以色列人的个人信息。该组织广泛利用各种社交媒体宣布攻击目标与入侵行动,例如 Instagram、Twitter、Telegram 以及 Facebook 和 Youtube 等。

1698838287_6542370f17e137e2e494a.png!small?1698838287541

泄露6000名以色列公民信息

最近,该组织在 Telegram 频道中宣布已经窃取超过 100 万以色列人的个人信息。

1698838308_65423724d8f03b7f7efd6.png!small?1698838309462

泄露信息

该组织发布的压缩文件 Israel Leaked By Cyb3r Drag0nz Team.rar 中,一些已经被其他组织泄露过,有一些则是新的数据。

1698838327_65423737c4499839fcb63.png!small?1698838329492

披露的文件

结论

本轮巴以冲突持续发酵,各路黑客组织也持续活跃。尽管这些黑客组织的规模相对较小,但持续不断提高自己的攻击技术水平。每一次成功的攻击,都会将普通人置于危险之中。这些黑客组织的成熟度与能力相对较差,攻击者也需要依赖 Redline 与 PrivateLoader 等成熟的工具,攻击者定制化开发的能力并不高。

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。

因篇幅有限,仅展示部分资料,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,需要点击下方链接即可前往获取

CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享(安全链接,放心点击)

同时每个成长路线对应的板块都有配套的视频提供: 

大厂面试题

视频配套资料&国内外网安书籍、文档

当然除了有配套的视频,同时也为大家整理了各种文档和书籍资料

所有资料共282G,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,可以扫描下方二维码或链接免费领取~ 

 读者福利 | CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享(安全链接,放心点击)

特别声明:

此教程为纯技术分享!本教程的目的决不是为那些怀有不良动机的人提供及技术支持!也不承担因为技术被滥用所产生的连带责任!本教程的目的在于最大限度地唤醒大家对网络安全的重视,并采取相应的安全措施,从而减少由网络安全而带来的经济损失。

这篇关于巴以冲突中的各路窃密黑客的数据对外公开,造成了巨大的损失?的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1036224

相关文章

Python将大量遥感数据的值缩放指定倍数的方法(推荐)

《Python将大量遥感数据的值缩放指定倍数的方法(推荐)》本文介绍基于Python中的gdal模块,批量读取大量多波段遥感影像文件,分别对各波段数据加以数值处理,并将所得处理后数据保存为新的遥感影像... 本文介绍基于python中的gdal模块,批量读取大量多波段遥感影像文件,分别对各波段数据加以数值处

使用MongoDB进行数据存储的操作流程

《使用MongoDB进行数据存储的操作流程》在现代应用开发中,数据存储是一个至关重要的部分,随着数据量的增大和复杂性的增加,传统的关系型数据库有时难以应对高并发和大数据量的处理需求,MongoDB作为... 目录什么是MongoDB?MongoDB的优势使用MongoDB进行数据存储1. 安装MongoDB

Python MySQL如何通过Binlog获取变更记录恢复数据

《PythonMySQL如何通过Binlog获取变更记录恢复数据》本文介绍了如何使用Python和pymysqlreplication库通过MySQL的二进制日志(Binlog)获取数据库的变更记录... 目录python mysql通过Binlog获取变更记录恢复数据1.安装pymysqlreplicat

Linux使用dd命令来复制和转换数据的操作方法

《Linux使用dd命令来复制和转换数据的操作方法》Linux中的dd命令是一个功能强大的数据复制和转换实用程序,它以较低级别运行,通常用于创建可启动的USB驱动器、克隆磁盘和生成随机数据等任务,本文... 目录简介功能和能力语法常用选项示例用法基础用法创建可启动www.chinasem.cn的 USB 驱动

Oracle数据库使用 listagg去重删除重复数据的方法汇总

《Oracle数据库使用listagg去重删除重复数据的方法汇总》文章介绍了在Oracle数据库中使用LISTAGG和XMLAGG函数进行字符串聚合并去重的方法,包括去重聚合、使用XML解析和CLO... 目录案例表第一种:使用wm_concat() + distinct去重聚合第二种:使用listagg,

Python实现将实体类列表数据导出到Excel文件

《Python实现将实体类列表数据导出到Excel文件》在数据处理和报告生成中,将实体类的列表数据导出到Excel文件是一项常见任务,Python提供了多种库来实现这一目标,下面就来跟随小编一起学习一... 目录一、环境准备二、定义实体类三、创建实体类列表四、将实体类列表转换为DataFrame五、导出Da

Python实现数据清洗的18种方法

《Python实现数据清洗的18种方法》本文主要介绍了Python实现数据清洗的18种方法,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学... 目录1. 去除字符串两边空格2. 转换数据类型3. 大小写转换4. 移除列表中的重复元素5. 快速统

Python数据处理之导入导出Excel数据方式

《Python数据处理之导入导出Excel数据方式》Python是Excel数据处理的绝佳工具,通过Pandas和Openpyxl等库可以实现数据的导入、导出和自动化处理,从基础的数据读取和清洗到复杂... 目录python导入导出Excel数据开启数据之旅:为什么Python是Excel数据处理的最佳拍档

在Pandas中进行数据重命名的方法示例

《在Pandas中进行数据重命名的方法示例》Pandas作为Python中最流行的数据处理库,提供了强大的数据操作功能,其中数据重命名是常见且基础的操作之一,本文将通过简洁明了的讲解和丰富的代码示例,... 目录一、引言二、Pandas rename方法简介三、列名重命名3.1 使用字典进行列名重命名3.编

Python使用Pandas库将Excel数据叠加生成新DataFrame的操作指南

《Python使用Pandas库将Excel数据叠加生成新DataFrame的操作指南》在日常数据处理工作中,我们经常需要将不同Excel文档中的数据整合到一个新的DataFrame中,以便进行进一步... 目录一、准备工作二、读取Excel文件三、数据叠加四、处理重复数据(可选)五、保存新DataFram