APT黑客组织为何又盯上数字货币？
近日，腾讯御见威胁情报中心监测到疑似朝鲜的黑客组织Lazarus再度活跃，利用最新Flash漏洞CVE-2018-4878频繁发起攻击，通过传播暗藏FALLCHILL远程控制木马的恶意doc文档进行鱼叉攻击，对象主要为国外数字货币交易所。
从Adobe漏洞致谢公告来看，CVE-2018-4878漏洞的野外攻击样本最早是由韩国计算机应急响应小组（KR-CERT）发现。而KR-CERT也表示，来自朝鲜的黑客组织已经成功利用这个0Day 漏洞发起攻击，与Lazarus主要攻击目标一致，进一步验证了Lazarus组织就是本次攻击活动的发起者。
虽然该攻击目前尚未在我国发现，但国内用户仍不可放松警惕。腾讯安全联合实验室反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒政府、企业等用户，切勿随意打开来历不明的邮件附件，同时建议安装腾讯电脑管家等安全软件，可有效抵御不法分子的攻击。
《腾讯安全2017年度互联网安全报告》指出，2018年由数字加密货币而起的犯罪活动或将呈现高发态势。据国外安全公司的调查显示，本次发起攻击的Lazarus组织与2017年美国国防承包商、美国能源部门及英国、韩国等比特币交易所被攻击等事件有关。2017年席卷全球的“WannaCry”勒索病毒安全事件也被怀疑是该组织所为。
据公开资料介绍，Lazarus（T-APT-15）组织是来自朝鲜的APT组织，该组织长期对韩国、美国进行渗透攻击，此外还对全球的金融机构进行攻击。尽管Lazarus组织的攻击活动不断地被披露，但是该组织从未停止攻击的脚步，同时还把攻击目标不断扩大，包括能源、军事、政府等部门专项金融机构，尤其是数字货币交易所等，该组织堪称全球金融机构的最大威胁。
Lazarus组织擅长使用邮件钓鱼进行鱼叉攻击，同时武器库强大，具有使用0day漏洞发起攻击的能力。本次攻击依然采用该组织最常用的鱼叉攻击，通过内嵌恶意文档对目标进行攻击。不法分子十分狡猾，将邮件文档伪装成协议、最流行的加密货币交易所的安全分析、IT安全等热点内容，具有极强的迷惑性和诱惑性，以此吸引用户下载运行。
腾讯安全反病毒实验室经过分析溯源发现，该恶意文档卸载的载荷为FALLCHILL远程控制木马最新变种。FALLCHILL木马是朝鲜的黑客组织Lazarus开发并使用的木马，最早出现于2017年初。该木马能够实现远程文件操作、远程进程操作、远程信息获取、自卸载等各种功能，用户一旦中招，电脑重要信息将面临极大威胁。
黑客到底是靠什么活着???
在普通人的意识中，黑客是一个个长相猥琐的天才，他们孤单地在自己的卧室里通宵达旦地编写程序，一旦成功便可进入银行系统、企业金库或者盗取大量消费者的密码，这种敛财的手段拉风而直接，且因来钱太容易，黑客们自然会过着灯红酒绿、纸醉金迷的生活，但真正的情况远非如此：互联网技术的普及，越来越多的交易在网上进行，甚至只在网上进行，这给了黑客们大展拳脚的空间，但同时使得黑客留在网路上的痕迹越来越多，一个单打独斗的黑客是很难全身而退的：
前段时间，据《广州日报》报道，深圳警方抓获了一个“盗刷电影票”的黑客团伙，说是团伙，其实只是5名黑客技术爱好者。事件并不复杂，这个团伙发现网站漏洞，编写抓包软件，截获、编辑、重发网站的信息，从而将电影票价格改为1分或者0元，随后再由亲人、朋友迅速购买“廉价”电影票，最终以六成的价格转卖给黄牛。本次案件中，共有4120张电影票被修改价格，网站损失22.1万人民币。虽然几个嫌疑人最终都受到法律的制裁，但估计是黑客领域最初级的活动，这些简单的团伙甚至都没能绕开手机验证码，还要利用大量的亲戚朋友帮忙，整个过程中留下了太多的痕迹，自然会被轻松抓获；另外一些散兵游勇式的黑客，常常能搞定银行账户，但仍然无法复制全部信息，他们在ATM机上的任何操作都会留下痕迹，于是很多黑客的账户里存着很多钱，但要不断变化取款位置，也就是要不断地停留在火车或者飞机上，真正地受困于“有钱没时间花”的窘境中。
事实上，真正高级的黑客组织压根不会频繁直接犯罪，更不用担心警方会随时找上门，他们甚至能和企业大佬们谈笑风生，时不时地做些正经生意。美国时间10月21日，国外媒体报道，著名网站Twitter和Paypal遭到了大规模的网络攻击，涌入网站服务器的数据流量高达1.2Tbps，如此的数据量简直前无古人、难有来者，而且黑客为了渲染恐怖气氛，把攻击弄得非常复杂，分成三波，先后攻击了网站系统不同部分，但奇怪的是，如此声势浩大的攻击，竟然没有盗走任何有价值的信息，更让人啼笑皆非的是，事件爆出之后，出现了多个黑客组织声称要对本次袭击负责，但除了一个叫New World Hackers的组织比较靠谱之外，其他人都被专家们定义为“冒名顶替者”。
绵阳新时代大骗局当我明白过来的时候我回到了家里，在那里呆的时间越长发现的问题越多。开始的时候也许还真当自己在做好事，想着是让亲戚朋友也一起发财，如果有一天发现自己被欺骗了也已经晚了，因为自己也欺骗了别人，如果自己下线很多的话你想走都走不了。禹州李晓辉也不知道成功了没有？很多团队内部一团糟，各位如果看到，如家里有亲人朋友在绵阳市的话劝他们快快回来吧，在平和中感受生活，做点实事才是真。一夜暴富我们都想，现实与梦想差距太大。本人在那里很久，看了很多事，累了。太多的人去当铺路石了，太多人血本无归了，成功的只是少数，太少了！
之所以会出现这种貌似不合逻辑的情况，正在于黑客领域不太为人的运行法则，事实上，本次袭击只是黑客组织的一个广告行为，他们需要利用最复杂、最前沿的技术，让整个业界都知道他们的手段，分分钟能入侵企业最私密的系统，而一旦组织有了声名，有些害怕受到攻击的企业大佬就会自动送上保护费，在这种背景下，黑客组织甚至不用经常发动攻击，就能获得大量的金钱，不仅坐享其成，而且大大降低了犯罪频率，这个运行模式有点像传统的黑社会，他们只需要吓唬老百姓，收取保护费，并不用每天打打杀杀的，也有点像国家之间的核武器，谁都可以秘密研制，但大都要嚷嚷着全球都知道，比如朝鲜，他们屡次试验却不发动战争，只是希望借用核武器的“存在”而形成威慑，而那些“冒名顶替者”则纯粹是想借着组织名号来敲诈一笔，不但能敲诈受攻击企业，也能蛊惑他们的竞争对手。
真正的黑社会老大，不会总拿着砍刀四处招摇，而是靠脑子活着，他们负责建组织、定策略，羽扇纶巾地坐镇指挥；真正伟大的黑客，也从来不会自己入侵银行账户，他们好像核武器一样，不用真正启动，只需要安静地坐着，就有足够的威力。
互联网+军事可以实现吗
互联网+军事可以实现。如网军。
网军，军队新军种，担负保卫网络主权和从事网络上作战的艰巨任务。
美国
拥有最大的网络战力量，三军都有网络部队。早在2002年，美军就组建了世界上第一支网络黑客部队———网络战联合功能构成司令部(简称JFCCNW)。这支部队由世界顶级电脑专家和“黑客”组成，其人员组成包括美国中央情报局、国家安全局、联邦调查局以及其他部门的专家，所有成员的智商都在140分以上，因此被戏称为“140部队”。
2013年美国五角大楼网络作战部队成立，4000网络作战部队马上就位。网络作战部队组建完成后，主要负责发动网络攻击和执行网络防御行动。部队由美国国安局局长亚历山大指挥。这是一支供国防部调遣的攻击性部队，用于在美国网络空间遭到袭击时捍卫国家。美国网络部队由40支队伍组成，其中13支为“进攻性”部队，主要开发网络战武器，27支队伍为防御部队，另外还有一系列队伍来保护美国的电脑系统和数据。
英国
英国军情六处早在2001年就秘密组建了一支由数百名计算机精英组成的黑客部队。有报道称该部队吸收了大量有前科的民间黑客。从机构设置看，英军主要将网络战应用于情报领域。
日本
日本防卫省已经组建了一支约5000人的网络战部队，主要任务是进行反黑客攻击，同时研制开发可破坏其他国家网络系统的跨国性“网络武器”，必要时可对敌方重要网络实施“瘫痪战”。
印度
印军在陆军总部建立了网络安全部门，并在所有军区和重要军事部门建立网络安全分部。印度还对军校学员进行“黑客技术”培训，课程集中在“获取情报和反网络刺探”上，并宣称“谁从事黑客活动谁就会赢得战争”。
朝鲜
据美国和韩国媒体称，朝鲜网络战部队目前拥有100多名成员。该部队任务是入侵敌方军事机构电脑网络，盗窃资料，在必要情况下散布电脑病毒，瘫痪其网络。随着朝鲜黑客部队能力增强，其目标已转向发动网络战争。
伊朗
伊朗官方称，“伊朗网军”是民间组织，也经常“黑”伊朗政府的网站。而美国媒体称，“伊朗网军”是个人或者组织的联合，是伊朗政府进行网络战的工具。
除此之外，俄罗斯、以色列等国也都十分重视“黑客部队”，大量军民领域网络精英正在成为未来网络战的后备军。
附图
0条大神的评论