• 中美GDP的争夺战决定炒房也无人去管。房子用来住的,不是用来炒的根本无人落实。 2019-08-14
  • “互联网+”开启乌鲁木齐智能环保时代 2019-08-01
  • 这一年,你的钱花哪儿了? 2019-07-31
  • “漫话”总理这半年:你的关心,总理的关切 2019-07-31
  • 没把自己当外人 云南普洱一灰叶猴每天进村溜达 2019-07-23
  • 提出表扬!这房子还挺遵守交通规则的 2019-07-23
  • 【加拿大房产网加拿大新房加拿大房产信息网】 2019-07-19
  • 运城市两部微电影喜获全国奖 2019-07-13
  • 端午节怎么吃粽子不发胖 4招教你健康吃粽子 2019-07-13
  • 回复@不能这样啊:又钓出一个老蚕! 2019-07-10
  • 股市涨跌都正常,但不能允许欺诈,反正欺诈发现了,国家可以罚款,但股民就白损失了,这是什么规矩? 2019-07-05
  • 过年如何时尚返乡  12种男版围巾系法送给你 2019-06-30
  • 《汶川十年·我们的故事》二:代国宏 2019-06-30
  • 2018年春节 瑞狗迎春 2019-06-26
  • 刘凤翥:翦老的叮嘱让我终生受用无穷 2019-06-26
  • 您现在所在的位置:湖南快乐十分前二和值走势图 >> 新闻动态
    新闻动态
    境外APT-C1组织攻击我国某互金平台,绿盟紧急应对
    发布时间:2018.01.24 新闻来源:贵州响亮电子技术有限公司 浏览次数:

    2018年1月11日,绿盟科技发布报告《互金大盗背后的高级威胁组织APT-C1》。报告首次发现并命名了境外APT-C1组织,他们利用“互金大盗”恶意软件攻击我国某互金平台,导致平台数字资产被窃,损失高达150万美元。




    APT-C1组织攻击我国互金平台

    在整个攻击事件中,攻击者在战术、技术及过程三个方面(TTP)表现出高级威胁的特征,包括高度目的性、高度隐蔽性、高度危害性、高度复合性、目标实体化及攻击非对称化,在国际网络安全领域通常使用这些特征,来标识及识别高级持续性威胁(APT)攻击,同时由于其攻击主要针对我国互联网金融领域,因此将其命名为APT-C1。
    进一步分析显示,APT-C1组织开发的“互金大盗”,从2015 年5 月开始,逐步聚焦到互联网金融领域,并不断收集捕获包括比特币、莱特币、以太坊、比特币现金在内的12 种数字资产、22 个第三方钱包、8 个交易平台的敏感文件。当发现入侵目标后(我国某互联网金融交易平台),即展开持续进攻,直至进入该平台窃取凭证后,转移150万美元的数字资产。

    APT-C1的进攻战术隐蔽且危害性大

    与其它高级威胁攻击不同,APT-C1组织清楚的认识到,在面对互联网金融这样的大资金交易平台时,如果采用大规模感染且自动化攻击的形式,容易引起警觉很难奏效。故而攻击者长期活跃在互金社区解答用户问题,尤其关注互金平台管理员的痛点,然后有针对性的设置“诱饵”,将“互金大盗”恶意软件捆绑到管理员工具上,并在有限范围内扩散。一旦有“鱼”上钩,就展开有针对性的攻击。



    在目前发现的单个案例中,已经成功转移了数字资产,在更大范围的相关托管机构还有可能发生更为严重的“币池”资产转移,一旦投资者托管的钱包和密钥被窃取,将导致大规模数字资产失窃。目前,绿盟威胁情报中心捕获到“互金大盗”恶意软件的29 个样本,相关域名5 个,而这些样本在国际通行的60个防病毒引擎中,只有两个能察觉到。


    有效应对互金大盗的攻击

    APT-C1组织的攻击较为复杂,但针对其目前使用的“互金大盗”恶意软件,绿盟威胁情报中心NTI已经具备了防御能力,并持续追踪相关威胁情报,客户登录该平台即可实时查询相关信息。在NTI支持下,还可以利用绿盟入侵防御系统NIPS 进行网络边界防护,并利用绿盟威胁分析系统TAC进行内部网络的检测。
    Copyright © 2013 贵州响亮电子技术有限公司 All Rights Reserved 版权所有
    地址:贵州省贵阳市观山湖区诚信北路麒龙CBD中央商务大厦B2座14楼 湖南快乐十分前二和值走势图 技术支持:贵州信息网
  • 中美GDP的争夺战决定炒房也无人去管。房子用来住的,不是用来炒的根本无人落实。 2019-08-14
  • “互联网+”开启乌鲁木齐智能环保时代 2019-08-01
  • 这一年,你的钱花哪儿了? 2019-07-31
  • “漫话”总理这半年:你的关心,总理的关切 2019-07-31
  • 没把自己当外人 云南普洱一灰叶猴每天进村溜达 2019-07-23
  • 提出表扬!这房子还挺遵守交通规则的 2019-07-23
  • 【加拿大房产网加拿大新房加拿大房产信息网】 2019-07-19
  • 运城市两部微电影喜获全国奖 2019-07-13
  • 端午节怎么吃粽子不发胖 4招教你健康吃粽子 2019-07-13
  • 回复@不能这样啊:又钓出一个老蚕! 2019-07-10
  • 股市涨跌都正常,但不能允许欺诈,反正欺诈发现了,国家可以罚款,但股民就白损失了,这是什么规矩? 2019-07-05
  • 过年如何时尚返乡  12种男版围巾系法送给你 2019-06-30
  • 《汶川十年·我们的故事》二:代国宏 2019-06-30
  • 2018年春节 瑞狗迎春 2019-06-26
  • 刘凤翥:翦老的叮嘱让我终生受用无穷 2019-06-26
  • 龙江风采p62开奖号 时时彩龙虎开奖图 关于爱彩网提款手续费 [排列三走势图表] rmb线上娱乐 重庆欢乐生肖开奖时间 元冰球杆 22选5最新开奖号码 一波中特100图片 海南飞鱼彩票开奖视频 一肖中特四不像图 体彩大乐透开奖 福建体彩直播聊天室7773 okooo澳客网 舟山飞鱼和值走势图