Carderbee 攻击： 香港实体成为恶意软件的新目标
我要评论The 攻港实Hacker News 网站披露，此前从未被记录的击香件威胁组织正在针对香港和亚洲其它地区的实体组织 ，展开攻击活动 ，体成赛门铁克威胁猎人网络安全小组正在以昆虫为主题的为恶“Carderbee”绰号追踪这一活动 。
赛门铁克安全人员知乎此次攻击活动利用一个名为 EsafeNet Cobra DocGuard Client 的意软合法软件的木马版本 ，在受害者网络上传播一个名为 PlugX（又名 Korplug）的新目已知后门，在与 The 攻港实Hacker News 共享的免费模板一份报告中 ，安全人员还指出在攻击过程中 ，击香件攻击者使用了带有合法微软证书签名的体成恶意软件 。
ESET 在其今年发布的为恶季度威胁报告中着重强调了使用 Cobra DocGuard 客户端实施供应链攻击的黑客活动，还详细描述了 2022 年 9 月香港一家未命名的意软博彩公司因该软件推送的恶意更新 ，遭到黑客入侵 。新目
值得一提的高防服务器攻港实是，尽管 Cobra DocGuard 客户端应用程序被安装在大约 2000 个端点上 ，击香件但据说受 Cobra DocGuard 影响的体成组织中只有多达 100 台计算机受到了感染 ，这表明攻击的重点范围可能有所缩小了 。
Syamtec 指出恶意软件被发送到受感染计算机上的以下位置 ：csidl_system_drive\program files\esafenet\Cobra DocGuard client\update’ ，表明涉及 Cobra DocGuard 的供应链攻击或恶意配置是攻击者破坏受影响计算机的模板下载方式。
在其中一个攻击实例中 ，上述描述的情况充当了部署下载器的渠道 ，该下载器具有来自微软的数字签名证书 ，随后被用于从远程服务器检索和安装 PlugX ，这种模块化植入为攻击者在受感染平台上提供了一个秘密后门，使其可以继续安装其它有效载荷、执行命令 、捕获击键、源码库枚举文件和跟踪运行进程等 。这些发现揭示了威胁攻击者继续使用微软签名的恶意软件进行攻击后活动并绕过安全保护 。
尽管如此 ，关于 Carderbee 的许多细节仍未披露 ，目前还尚不清楚 Carderbee 的总部位于何处 ，它的最终目标是什么 ，以及它是云计算否与 Lucky Mouse 有任何联系 。
赛门铁克强调针对香港等地的攻击活动背后的攻击者是极具耐心且技术娴熟的网络攻击者 ，他们利用供应链攻击和签名恶意软件来开展活动 ，试图保持低调 。此外 ，这些攻击者似乎只在少数获得访问权限的计算机上部署了有效载荷 ，这也表明幕后攻击者进行过一定程度的建站模板策划和侦察 。
文章来源 ：https://thehackernews.com/2023/08/carderbee-attacks-hong-kong.html
相关文章
超百万站点使用，WordPress 插件 AIOS 被曝以明文记录密码
Bleeping Computer 网站披露，超过百万 WordPress 网站使用的 All-In-One SecurityAIOS）WordPress安全插件被曝将用户尝试登录的明文密码记录到网站2025-12-07
2022年11月30日，腾讯全球数字生态大会在深圳启幕。此次大会以“数实创新，产业共进”为主题，聚焦数字技术与实体经济创新发展，旨在汇聚全球智慧洞察产业发展新机遇，描绘云、AI、大数据、安全等关键技术2025-12-07
容器安全确保您的云原生应用程序免受与容器环境相关的网络安全威胁。容器化导致许多企业和组织以不同方式开发和部署应用程序。Gartner最近的一份报告表明，到 2022 年，超过 75% 的全球组织将在生2025-12-07
深入研究并准备好应对本文提到的五种威胁，你将能更好地保护企业的网络、资产和员工。威胁形势是高度多样化的，攻击的复杂程度也从最基本的骗局发展为国家级别的网络间谍活动。企业需要优先考虑可能影响业务运营和员2025-12-07
在我们的数字时代，数据为王。推动业务发展、为决策提供信息，并在我们的日常生活中发挥着重要作用。然而，随着技术的便利，数据泄露和泄露的风险也随之而来。这种风险中经常被忽视的一个方面是计算机丢失和被盗在泄2025-12-07
近日，西班牙环球银行(Bank Globalcaja)称其本地系统遭遇了勒索软件攻击，“Play”勒索软件组织声称将对此次攻击负责。Globalcaja在twitter上发布的一份官方声明中提到：此次2025-12-07
最新评论