Seqrite报告:透明部落子部门SideCopy行动揭秘
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
"Seqrite_WhitePaper_Operation_SideCopy.pdf" 这篇由Seqrite发布的白皮书,由Kalpesh Mantri、Pawan Chaudhari和Goutam Tripathy这三位安全研究人员共同撰写,深入探讨了名为"SideCopy"的透明部落(Transparent Tribe)下属行动。透明部落是一个臭名昭著的APT(Advanced Persistent Threat)组织,通常与针对政府和军事目标的网络攻击有关。白皮书纠正了一个长期存在的误解,即SideCopy的活动被错误地归咎于其他实体。 报告指出,几个月前,QuickHeal Technologies Limited的下一代行为检测系统在多个客户中检测到几个进程从非信誉良好的网站执行HTML应用程序(HTA)。这些URLs显示,恶意活动可能通过伪装成合法的医院管理系统(例如"demo.smart-hospital[.]in")来传播,利用用户下载诸如军队特别津贴命令、国防生产政策2020、事故报告等看似无害的文档,实则含有恶意代码。 这些HTA文件被mshta.exe执行,这是一个Windows内置组件,用于处理HTML应用程序。攻击者可能利用mshta.exe的这个功能绕过安全检查,因为用户可能不会怀疑这些看似常规的文件。这种技术是APT组织常用的规避手段之一,能够使恶意软件在用户不知情的情况下悄然运行。 SideCopy的活动揭示了网络威胁的复杂性和隐蔽性。他们不仅利用社会工程学技巧,还可能利用零日漏洞或已知漏洞来感染系统。通过分析这些HTA文件的执行模式,研究人员可以进一步了解SideCopy的攻击链,包括如何进行初始感染、如何在受害网络中横向移动以及如何保持持久化。 白皮书中可能还涵盖了检测和防御此类攻击的方法,包括使用高级威胁防护解决方案,实时监控网络行为,以及定期更新和补丁管理。此外,提高员工对网络钓鱼和社会工程攻击的认识也是防范此类威胁的关键。 Seqrite的这份白皮书为安全社区提供了一次深入了解APT组织战术、技术和程序(TTPs)的机会,有助于提升网络安全防御策略,并警示组织要时刻警惕潜在的网络威胁。通过深入研究SideCopy的行动,我们可以更好地理解现代网络威胁的动态,并采取更有效的措施来保护关键基础设施免受类似的高级威胁。
![](https://csdnimg.cn/release/download_crawler_static/82565658/bg6.jpg)
![](https://csdnimg.cn/release/download_crawler_static/82565658/bg7.jpg)
剩余30页未读,继续阅读
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![tar](https://img-home.csdnimg.cn/images/20210720083646.png)
![](https://profile-avatar.csdnimg.cn/d3e3f01bc1e04746b04746284f9e8d9c_m0_60797416.jpg!1)
- 粉丝: 403
- 资源: 2494
![](https://csdnimg.cn/release/wenkucmsfe/public/img/vip-rights-1.c8e153b4.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/vip-rights-2.8b825a4e.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/vip-rights-3.fc5e5fb6.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/vip-rights-4.320a6894.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/vip-rights-icon.fe0226a8.png)
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 计算机人脸表情动画技术发展综述
- 关系数据库的关键字搜索技术综述:模型、架构与未来趋势
- 迭代自适应逆滤波在语音情感识别中的应用
- 概念知识树在旅游领域智能分析中的应用
- 构建is-a层次与OWL本体集成:理论与算法
- 基于语义元的相似度计算方法研究:改进与有效性验证
- 网格梯度多密度聚类算法:去噪与高效聚类
- 网格服务工作流动态调度算法PGSWA研究
- 突发事件连锁反应网络模型与应急预警分析
- BA网络上的病毒营销与网站推广仿真研究
- 离散HSMM故障预测模型:有效提升系统状态预测
- 煤矿安全评价:信息融合与可拓理论的应用
- 多维度Petri网工作流模型MD_WFN:统一建模与应用研究
- 面向过程追踪的知识安全描述方法
- 基于收益的软件过程资源调度优化策略
- 多核环境下基于数据流Java的Web服务器优化实现提升性能
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)