kaiyun官方注册
您所在的位置: 首页> 通信与网络> 业界动态> 调查:朝鲜国家黑客入侵新冠病毒疫苗研发机构和政府部门

调查:朝鲜国家黑客入侵新冠病毒疫苗研发机构和政府部门

2020-12-28
来源:互联网安全内参

微信图片_20201228212709.jpg

  卡巴斯基最近发布的APT报告显示,朝鲜黑客组织Lazarus Group已经入侵了参与新冠病毒(COVID-19)疫苗研发机构。

  根据报告,Lazarus于9月和10月分别渗透了一家制药公司和一个政府卫生部的网络(下图)。

微信图片_20201228212728.jpg

  在进入目标网络后,Lazarus黑客部署了Bookcode(Lazarus专用)和具有后门功能的wAgent恶意软件。

  卡巴斯基安全专家Seongsu Park在APT报告中说:“这两种攻击都利用了重叠程度不大的不同恶意软件集群。”

  “但是,我们可以确认他们都与Lazarus团伙有联系,并且我们还发现了在利用后的流程中存在重叠。”(下图)

微信图片_20201228212739.jpg

  攻击卫生部的有效载荷是wAgent,它是一种恶意软件,旨在从命令和控制服务器部署其他有效载荷,包括持久的后门,并将其加载到受感染系统的内存中。

  在10月27日发生的攻击中,wAgent恶意软件“具有与Lazarus集团先前用于攻击加密货币业务的恶意软件相同的感染方案”。

  在9月25日针对制药公司的攻击中,Lazarus组织使用Bookcode恶意软件收集系统信息,“包含密码哈希的注册表sam转储”和Active Directory信息。

  卡巴斯基没有透露遭受这些攻击的制药公司的身份,但确认这些公司都参与了COVID-19疫苗的研发,并且也“被授权生产和分发COVID-19疫苗”。

  尽管目前很多机构都在开发多种COVID-19疫苗,但只有下列组织开发的疫苗在美国、英国、俄罗斯、中国和其他国家/地区达到授权/批准状态(因此Lazarus的攻击目标必须在其中):

  辉瑞-BioNTech

  Sinovac

  武汉生物制品研究所

  Gamaleya研究所

  北京生物制品研究所

  俄罗斯联邦预算研究机构病毒与生物技术国家研究中心


报告指出:“这两个事件表明Lazarus Group对与COVID-19相关情报非常感兴趣。”

  “尽管Lazarus以其金融领域的活动而闻名,但此次攻击表明该组织也可以进行战略研究。

  ”我们认为,当前参与疫苗研究或危机处理等活动的所有实体都应高度警惕网络攻击。“


本站内容除特别声明的原创文章之外,转载内容只为传递更多信息,并不代表本网站赞同其观点。转载的所有的文章、图片、音/视频文件等资料的版权归版权所有权人所有。本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如涉及作品内容、版权和其它问题,请及时通过电子邮件或电话通知我们,以便迅速采取适当措施,避免给双方造成不必要的经济损失。联系电话:010-82306116;邮箱:aet@chinaaet.com。
Baidu
map