九游老哥云
境外APT-C1组织攻击我国某互金平台 ，九游老哥紧迫应对
2018-01-11
2018年1月11日 ，九游老哥科技宣布报告《互金暴徒背后的高级威胁组织APT-C1》 。报告首次发明并命名了境外APT-C1组织 ，他们使用“互金暴徒”恶意软件攻击我国某互金平台 ，导致平台数字资产被窃 ，损失高达150万美元 。
APT-C1组织攻击我国互金平台
在整个攻击事务中 ，攻击者在战术、手艺及历程三个方面（TTP）体现出高级威胁的特征 ，包括高度目的性、高度隐藏性、高度危害性、高度复合性、目的实体化及攻击非对称化 ，在国际网络清静领域通常使用这些特征 ，来标识及识别高级一连性威胁（APT）攻击 ，同时由于其攻击主要针对我国互联网金融领域 ，因此将其命名为APT-C1 。
进一步剖析显示 ，APT-C1组织开发的“互金暴徒” ，从2015 年5 月最先 ，逐步聚焦到互联网金融领域 ，并一直网络捕获包括比特币、莱特币、以太坊、比特币现金在内的12 种数字资产、22 个第三方钱包、8 个生意平台的敏感文件 。当发明入侵目的后（我国某互联网金融生意平台） ，即睁开一连进攻 ，直至进入该平台窃取凭证后 ，转移150万美元的数字资产 。
APT-C1的进攻战术隐藏且危害性大
与其它高级威胁攻击差别 ，APT-C1组织清晰的熟悉到 ，在面临互联网金融这样的大资金生意平台时 ，若是接纳大规模熏染且自动化攻击的形式 ，容易引起警醒很难奏效 。故而攻击者恒久活跃在互金社区解答用户问题 ，尤其关注互金平台治理员的痛点 ，然后有针对性的设置“诱饵” ，将“互金暴徒”恶意软件捆绑到治理员工具上 ，并在有限规模内扩散 。一旦有“鱼”中计 ，就睁开有针对性的攻击 。
在现在发明的单个案例中 ，已经乐成转移了数字资产 ，在更大规模的相关托管机构尚有可能爆发更为严重的“币池”资产转移 ，一旦投资者托管的钱包和密钥被窃取 ，将导致大规模数字资产失贼 。现在 ，九游老哥威胁情报中心捕获到“互金暴徒”恶意软件的29 个样本 ，相关域名5 个 ，而这些样本在国际通行的60个防病毒引擎中 ，只有两个能察觉到 。
有用应对互金暴徒的攻击
APT-C1组织的攻击较为重大 ，但针对其现在使用的“互金暴徒”恶意软件 ，九游老哥威胁情报中心NTI已经具备了防御能力 ，并一连追踪相关威胁情报 ，客户登录该平台即可实时盘问相关信息 。在NTI支持下 ，还可以使用九游老哥入侵防御系统NIPS 举行网络界线防护 ，并使用九游老哥威胁剖析系统TAC举行内部网络的检测 。
APT-C1组织攻击我国互金平台
在整个攻击事务中 ，攻击者在战术、手艺及历程三个方面（TTP）体现出高级威胁的特征 ，包括高度目的性、高度隐藏性、高度危害性、高度复合性、目的实体化及攻击非对称化 ，在国际网络清静领域通常使用这些特征 ，来标识及识别高级一连性威胁（APT）攻击 ，同时由于其攻击主要针对我国互联网金融领域 ，因此将其命名为APT-C1 。
进一步剖析显示 ，APT-C1组织开发的“互金暴徒” ，从2015 年5 月最先 ，逐步聚焦到互联网金融领域 ，并一直网络捕获包括比特币、莱特币、以太坊、比特币现金在内的12 种数字资产、22 个第三方钱包、8 个生意平台的敏感文件 。当发明入侵目的后（我国某互联网金融生意平台） ，即睁开一连进攻 ，直至进入该平台窃取凭证后 ，转移150万美元的数字资产 。
APT-C1的进攻战术隐藏且危害性大
与其它高级威胁攻击差别 ，APT-C1组织清晰的熟悉到 ，在面临互联网金融这样的大资金生意平台时 ，若是接纳大规模熏染且自动化攻击的形式 ，容易引起警醒很难奏效 。故而攻击者恒久活跃在互金社区解答用户问题 ，尤其关注互金平台治理员的痛点 ，然后有针对性的设置“诱饵” ，将“互金暴徒”恶意软件捆绑到治理员工具上 ，并在有限规模内扩散 。一旦有“鱼”中计 ，就睁开有针对性的攻击 。
在现在发明的单个案例中 ，已经乐成转移了数字资产 ，在更大规模的相关托管机构尚有可能爆发更为严重的“币池”资产转移 ，一旦投资者托管的钱包和密钥被窃取 ，将导致大规模数字资产失贼 。现在 ，九游老哥威胁情报中心捕获到“互金暴徒”恶意软件的29 个样本 ，相关域名5 个 ，而这些样本在国际通行的60个防病毒引擎中 ，只有两个能察觉到 。
有用应对互金暴徒的攻击
APT-C1组织的攻击较为重大 ，但针对其现在使用的“互金暴徒”恶意软件 ，九游老哥威胁情报中心NTI已经具备了防御能力 ，并一连追踪相关威胁情报 ，客户登录该平台即可实时盘问相关信息 。在NTI支持下 ，还可以使用九游老哥入侵防御系统NIPS 举行网络界线防护 ，并使用九游老哥威胁剖析系统TAC举行内部网络的检测 。
