俄罗斯黑客亲临美国,重金诱惑特斯拉员工植入恶意软件

  • A+
所属分类:安全新闻

俄罗斯黑客亲临美国,重金诱惑特斯拉员工植入恶意软件




近些年来,随着企业网络防御能力提升,网络渗透难度也随之提升,为了弥补这段攻击能力的缺失,社会工程学的重要地位便体现了出来。从近些年一些翻墙撬锁骗保安插U盘,伪装员工身份,电话诈骗类网络攻击的真实攻击案例逐渐出现在新闻头条即可看出。


而其中,有一种战术名为策 反术,字面意思,通过重金或资源直接让目标成员帮助己方从内部实施攻击,但近期发生的一起却不太一样,主要特点在于海外人员亲自现场指导,如果没有被抓,恐怕仍是可载入教科书级别的社会工程学内鬼攻击。

现年27岁的俄罗斯人Egor Igorevich Kriuchkov(克里奥科夫)被美国执法机构认为是一个大型网络犯罪团伙的成员,该团伙一般会采取手段入侵目标公司网络,在窃取完大量敏感文件后再投放勒索软件,就像我此前说的Maze勒索团伙一样。受害公司会被要求支付大笔赎金。

与往常一样,他们开始寻找攻击目标,而这次他们盯上了特斯拉。

2020年7月16日 ,克里奥科夫通过WhatsApp应用发消息联系特斯拉的员工,并告知他即将去美国的计划。然而这名员工A表示,他已经在2016年就和克里奥科夫联系上了,因此黑鸟怀疑这名员工可能也是网络安全相关从事者。

当然,还有个主要原因是,这名员工会说俄语。

到8月1日,克里奥科夫到达美国并与A进行电话联系,2号和3号克里奥科夫和A的朋友一起出去玩,并且克里奥科夫全程付费,同时也一直小心避免被相机拍到他。

而就在旅程的最后一天,在深夜的酒吧,克里奥科夫告诉A,他在做一个特殊项目,而这个项目就是向目标公司员工支付费用,从而在公司网络投放恶意软件。

俄罗斯黑客亲临美国,重金诱惑特斯拉员工植入恶意软件

然后,克里奥科夫介绍了整个攻击方案,首先,恶意软件会通过U盘拷贝给A,或者也可以通过电子邮件发送给A提供,也可以通过电子邮件发送给他。然后,安装该恶意软件到内部网络只需要支付50万美元,在这个过程中,他的团伙成员会发动DDoS攻击来掩盖数据窃取的过程。

当得知这一消息后,A非常心动,然后把这个消息报告给FBI。

到8月7日,克里奥科夫与A再次会面,由于已经通告FBI,A也许是为了拖延时间,他要求赏金提高到一百万美元,并且需要预付5万美元的定金。

17日,他俩再次会面,而这一次,克里奥科夫表示他们是通过exploit论坛作为第三方托管来处理付款,黑鸟推测这意味着他们只是实施攻击者,而勒索软件运营方另有其人,只是勒索软件即服务(RaaS)的下线。他还透露已经至少招募了另外两名员工,其中一个在之前的公司成功留下了恶意软件,然后那次该公司支付了400万美元的赎金。

可以想象,看来现在很多公司也是内鬼丛生,里面投放勒索软件,外面负责Money laundering。


这两人还与犯罪团伙成员进行了WhatsApp通话,并讨论了后续付款细节。克里奥科夫还声称,该组织的成员是俄罗斯一家政府银行的雇员,他们为了这次行动花费了25万美元购买恶意软件,该恶意软件是专门为特斯拉公司编写。克里奥科夫拿到A的电话号码,以便将来与他联系。


18日的会面上,克里奥科夫告诉A,他们拒绝向他支付预付款,因为他们从未这样做过。但是,他们同意支付一百万美元。克里奥科夫表示他的赏金只有25万美元了,并提出需要A向团伙提供有关特斯拉网络的详细信息,以便更好的编写恶意软件。


经过A顽强的周旋后,克里奥科夫于19日会见了A,并表示该团伙最终同意预付款1比特币。


21日,克里奥科夫与A会面,通知他攻击被推迟,原因是另一个正在进行的黑客攻击项目(简称内鬼攻击项目),该团伙预计将获得巨额支出并需要集中精力。克里奥科夫还告诉A他要离开美国,然后向A留下指示,详细说明了将来团伙成员将如何联系他。


然而实际上,美国联邦调查局特工在那之后一直监视着克里奥科夫,当这次会面得知克里奥科夫要溜后,联邦调查局特工收集了起诉所需的所有证据,通过电话联系克里奥科夫,后者随后试图匆忙离开美国,然并卵,其在第二天在洛杉矶被捕。


克里奥夫科夫周一被指控,如果被判有罪,将因在该计划中的主要角色而面临最高五年的监禁。


2020年8月28日,马斯克证实特斯拉美国内华达工厂确实存在上述攻击过程。


俄罗斯黑客亲临美国,重金诱惑特斯拉员工植入恶意软件


因此,如果以后看到一些勒索软件团伙攻击了一些非常大型的企业的情况,可以考虑一下有没有存在公司有内鬼的情况,毕竟干一单,顶的上好几年工资。



诉讼书下载地址:

https://www.documentcloud.org/documents/7044253-Egor-Igorevich-Kriuchkov-criminal-complaint.html


上期:针对公司员工的VPN凭据钓鱼活动,配合电话诈骗手法

俄罗斯黑客亲临美国,重金诱惑特斯拉员工植入恶意软件


发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: