為了錢，神祕黑客組織黑了蘋果，微軟，Facebook 和 Twitter 精選

2013年2月，Twitter發現自家公司的網絡遭受黑客攻擊。而且這次攻擊一點都不像是新手乾的，這一切很可能是有組織有計劃的。就在幾周後，Facebook，蘋果，微軟等公司也相繼遭到攻擊。在這四起攻擊都是因為公司員工瀏覽iOS開發者網站時，暴露在了一個Java 0day漏洞中。
最近，安全公司又公佈了許多同一黑客作案的案例。這一黑客組織有兩個名字，Morpho和Wild Neutron，他們從2011年開始活躍，已經幾乎把各個領域知名的公司都黑了個遍，如科技，製藥，投資和健保類，他們的觸角甚至還伸向了參與企業併購的法律公司。這一底層監控惡意軟件的開發者，已經將其代碼弄得很成熟，而且他的管理控制器也運行的絲般潤滑。這些黑客貌似有間諜性質，他們用公司的內部信息來牟利。

為了錢？

賽門鐵克的研究員在一項報告中表示，“Morpho是一個訓練有素，攻擊效率頗高的黑客組織，2012年3月起就開始活躍起來。”他們手眼通天，至少運用了一到兩項0day來發動攻擊。動機可能還是為了經濟收入，而且從他們三年的運營來看，可能收穫頗豐。”
卡巴斯基實驗室的研究員也對此事發出了自家的獨立報告。2011年起這一組織就開始發動攻擊，而且除了Java上的漏洞，他們最近還開始利用華碩公司的數字認證證書漏洞，來獲取系統的登入密碼。他們最近還被發現，在利用的未知Flash播放器漏洞，這意味着他們又有了新的0day漏洞。

“通過這些攻擊的特點，我們可以看出他們不屬於國家支持的黑客”，卡巴斯基研究室研究員表示。“但這麼純熟地運用漏洞，和多平台惡意軟件，讓我們覺得這一組織的動機是鉅額酬金。”


兩週前，路透社爆出美國證券監管機構正在調查一組涉嫌攻擊公司賬户，獲得交易數據的黑客。卡巴斯基和賽門鐵克隨後發佈了安全報告。監管機構的調查員已經詳細詢問了至少八家公司，以確認他們的數據是否遭到過攻擊，甚至黑客如何套取密碼也是調查的一部分。

依據賽門鐵克的報告，至少49家公司都受到了這一組織惡意監控軟件的感染。還記得曾經在2013年感染Twitter和其他公司的OS X惡意軟件Pintsized嗎？它會製造一個後門，讓受感染的電腦與管控服務器祕密進行聯繫。這樣一來，公司的電郵，文件和其他的機密信息都唾手可得。自那之後，黑客們又在Windows平台上故技重施。

物理安全系統也被盯上了

在不止一個案例中，黑客都利用惡意軟件大肆進攻物理安全信息管理系統，這是為整個物理安全系統提供聚集，管理和監控服務的軟件。
賽門鐵克的研究員表示，“物理安全系統包括視頻監控，門禁系統，空調系統和其他的大樓安保設施。”攻破了這一系統後，黑客就可以通過公司的視頻監控監視並追蹤每位僱員的活動了。

最近的這些攻擊到底是怎麼有效控制受感染的電腦的，這一點並不清楚。然而開頭提到的2012年那場攻擊，卻是通過iPhone開發者論壇iphonedevsdk.com上的一個陷阱來進行的，不過之後的研究並沒有類似的手段。黑客還很小心地不重複利用登陸管控系統域名時用的電郵，並用比特幣為主機服務商繳費。他們甚至使用經過加密的虛擬計算機，構建多重管控網絡來對抗調查。

但是，這些精心編寫的代碼還是證明了這一神祕小組的存在，一個人可完不成這樣的工作。
“與其他黑客組織相比，Wild Neutron是我們見過的最神出鬼沒的。”卡巴斯基實驗室的研究員説。


資料來源：雷鋒網
作者/編輯：老呂IO