黑客组织被曝利用 Dropbox 存储恶意软件窃取来的数据

ESET 安全研究人员指出，疑似有俄方背景的黑客组织 Turla，正在利用前所未有的方式，存储恶意软件窃取来的相关数据。

此前有研究称 Turla 涉嫌在欧盟外交机构部署了后门程序，并窃取了敏感文件。此外在 2015 到 2020 年初的活动中，该组织还利用了此前未知的 Crutch 恶意软件框架。

Crutch 恶意软件架构图（来自：ESET）

ESET 安全研究人员 Matthieu Faou 在今日公布的一份 告中称：“攻击的复杂性和已发现的技术细节，进一步增强了我们对 Turla 组织拥有大量资源来运营如此庞大而多样化的 络攻击武器库的看法”。

之所以怀疑 Turla 有俄方背景，是因为 ESET 研究人员发现 Crutch 与 2016~2017 年间的 Gazer 络安全威胁有相似之处。

其使用了相同的 RC4 密钥来解密有效负载，且应用了与 2017 年 9 月的一台受感染的计算机上几乎相同的 PDB 路径和文件名。

基于此，Matthieu Faou 认为 Crutch 只是 Turla 络攻击武器库家族的其中一部分。

END

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！