毒針(組織)

2018年11月25日，360高級威脅應對團隊就在全球範圍內第一時間發現了一起針對俄羅斯的APT攻擊行動，攻擊目標則指向俄羅斯總統辦公室所屬的醫療機構，此次攻擊行動使用了Flash 0day漏洞CVE-2018-15982和Hacking Team的RCS後門程式，結合被攻擊目標醫療機構的職能特色，360將此次APT攻擊命名為“毒針”行動。

基本介紹

• 中文名：毒針
• 外文名：APT-C-31

發展歷史

近年來，烏克蘭和俄羅斯兩國之間圍繞領土問題的爭執不斷，發生了克里米亞半島問題、天然氣爭端、烏克蘭東部危機等事件。伴隨著兩國危機事件愈演愈烈之時，在網路空間中發生的安全事件可能比現實更加激烈。2015年聖誕節期間烏克蘭國家電力部門受到了APT組織的猛烈攻擊，使烏克蘭西部的 140 萬名居民在嚴寒中遭遇了大停電的煎熬，城市陷入恐慌損失慘重，而相應的俄羅斯所遭受的APT攻擊，外界卻極少有披露。

組織行動

2018年11月25日，烏俄兩國又突發了“刻赤海峽”事件，烏克蘭的數艘海軍軍艦在向刻赤海峽航行期間，與俄羅斯海軍發生了激烈衝突，引發了全世界的高度關注。在2018年11月29日，“刻赤海峽”事件後稍晚時間，360高級威脅應對團隊就在全球範圍內第一時間發現了一起針對俄羅斯的APT攻擊行動。值得注意的是此次攻擊相關樣本來源於烏克蘭，攻擊目標則指向俄羅斯總統辦公室所屬的醫療機構。攻擊者精心準備了一份俄文內容的員工問卷文檔，該文檔使用了最新的Flash 0day漏洞cve-2018-15982和帶有自毀功能的專屬木馬程式進行攻擊，種種技術細節表明該APT組織不惜代價要攻下目標，但同時又十分小心謹慎。在發現攻擊後，我們第一時間將0day漏洞的細節報告了Adobe官方，Adobe官方及時回響後在12月5日加急發布了新的Flash 32.0.0.101版本修復了此次的0day漏洞。