加QQ81758415
快捷导航

美国政府公开朝鲜政府使用的黑客工具?

2019-5-8 01:18| 发布者: xlbck| 查看: 26| 评论: 0

摘要: 美国国土安全部(Department of Homeland Security,DHS)与联邦调查局(FBI),携手公布了由朝鲜政府支持的黑客集团Hidden Cobra所使用的工具ElectricFish,以提醒各个政府机关或民间组织多加留意。美国国土安全部 ...

美国国土安全部(Department of Homeland Security,DHS)与联邦调查局(FBI),携手公布了由朝鲜政府支持的黑客集团Hidden Cobra所使用的工具ElectricFish,以提醒各个政府机关或民间组织多加留意。

美国国土安全部与联邦调查局公布了由朝鲜官方支持的黑客集团,所使用的入侵工具,以协助各界辨识与防范。


Hidden Cobra有许多别名,包括Lazarus、Guardians of Peace或Zinc等,它曾攻击南韩的媒体组织,也是入侵Sony并外洩Sony机密资料的凶手,还在去年锁定加密货币用户发动攻击,McAfee则说,Hidden Cobra已渗透24个国家的87个组织。


ElectricFish则是Hidden Cobra集团所使用的最新攻击工具,DHS与FBI在侦测到该工具之后加以分析并将它公诸于世,还提供缓解建议,以协助外界进行辨识与防范。


根据描述,ElectricFish为一命令行工具,主要用来传输来源及目的两个IP位址之间的流量。它能够接受来自黑客的指令,配置来源IP位址/传输埠、目的IP位址/传输埠、代理IP位址/传输埠,以及代理服务器的凭证。之后它即会试图在来源IP与目的IP之间建立TCP连结,再利用一个客製化协定快速引导两个机器之间的流量,必要时可透过代理服务器的身分认证存取目的IP位址,即刻建立位于目标网路之外的目的IP位址,以及来源IP位址之间的连结。


鲜花

握手

雷人

路过

鸡蛋
黑客技术

让创业更简单

  • 反馈建议:hackhl@outlook.com
  • 客服电话:暂时没有
  • 工作时间:周一到周五9点~22点

云服务支持

黑客联盟,快速搜索

关注我们

Copyright 黑客联盟安全防护网  Powered by©  技术支持:    ( 闽ICP备18000419号-1 )