McAfee：大规模网络间谍行动已渗透全球24个国家的87个组织
报价宝综合消息McAfee：大规模网络间谍行动已渗透全球24个国家的87个组织
Operation Sharshooter行动已渗透核子、国防、能源、金融等组织。
图片来源:
McAfee
资安业者McAfee本周揭露了一项名为“神枪手行动”（Operation Sharpshooter）的网络攻击行动，该行动锁定了各国的重大资产，从核子、国防、能源到金融组织，尽管是在今年10月底才发动攻击，但迄今已于24个国家的87个组织发现了骇客的踪迹。
根据McAfee的分析，“神枪手行动”采取多阶段的攻击步骤，先是利用Dropbox散布恶意的Word文件，一旦被下载及开启，就会在Word内存中植入简易木马程式，它会搜集电脑上的资讯并传送至由骇客控制的C&C服务器。
攻击流程：
随后再由C&C服务器传送完整的恶意模组Rising Sun到受害者电脑上，Rising Sun可用来执行命令、取得磁盘资讯、执行各种程序、读取档案、清除程序内存、将档案写入磁盘、删除档案或取得档案的额外资讯等。
McAfee即是在全球87个组织中发现了Rising Sun，大多数的受害组织是以英语为母语或是在英语国家拥有办公室，多半为国防组织或是与政府有关的机构，主要的受害者位于美国。
许多蛛丝马迹都显示“神枪手行动”与北朝鲜骇客组织Lazarus有关，一来用来感染受害者的Word文件载入的是韩文的元资料，显示它是利用韩文版的Word所建立，其次则是Rising Sun使用了Lazarus所开发的Duuzer木马程式的源代码，再加上该行动所使用的许多技术都与Lazarus雷同。
然而，太过容易辨识却使得McAfee怀疑这也可能是其它骇客集团想要嫁祸给Lazarus的招术。
