注册    登录
今天看啥  ›  专栏  ›  APT攻击

APT29之来去影无踪——特殊的CnC渠道

APT攻击  · 公众号  ·  · 2019-07-21 10:38
       APT29是火眼公司2015年7月曝光的一次APT行动，APT29的新颖之处在于它的指令流的传入方式和数据流的回传方式非常隐蔽。        一. APT29指令流的传入方式        攻击者在twitter上注册一个账户，木马程序平时静默，但约定了一个发作的指定日期或者时间段，攻击者在木马程序活跃的时间段或日期之前，会在twitter账户上发布一条推文，推文内容为一条url，url由两部分组成，图片下载网址+解密串。如下图所示：        doctorhandbook.com即为图片下载地址，101docto为和木马程序约定的解密串。图片下载回来后，木马程序按解密串，从101个字节以后开始解密，解密的内容就是指令的内容。如下图所示：        二. APT29数据流的回传方式        木马程序运行指令后 ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
推荐文章
搜猪  ·  生猪现货日报|全国均价18.78元/公斤 受天气、市场情绪及消费承接转弱影响 猪价冲高回落调整
昨天
搜猪  ·  惊爆：2024年二育比例不足三成，时间集中在……
昨天
搜猪  ·  生猪现货日报|全国均价19.02元/公斤 中大猪出栏增多 出栏均重上升 猪价承压调整
2 天前
金乡大蒜辣椒国际交易市场  ·  2024年6月11日金乡大蒜国际交易市场大蒜行情
4 天前
金乡大蒜辣椒国际交易市场  ·  2024年6月10日金乡大蒜国际交易市场大蒜行情
5 天前
胡锡进观察  ·  当美国百年蛮力遇上中国千年智慧的时候
1 年前
有道调研  ·  纪要 | 鹏辉能源 电话会交流纪要
1 年前
藏龙荟跨境电商  ·  从日本应援文化，看岛国本土化场景爆款汇总！
2 年前
兴证固收研究  ·  【兴证固收.信用】中资美元债市场的地产风波
2 年前
36氪Pro  ·  36氪首发 | 「汇联易」获3亿元人民币C+轮融资，从一站式报销及商旅服务延伸至更多消费场景
4 年前
关于   移动版   ·   Py中国   ·   RSS之家   ·   codingpro   ·   Code   ·   link之家   ·   卧龙AI搜索   ·   藏经阁   ·   小百科
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号