Hafnium恶意软件"Tarrask"对微软Windows发动集团化攻击

来源：cnBeta.COM 作者：cnBeta.COM 时间：2022-04-13 13:11:00

对微软Exchange服务器造成严重破坏的意软臭名昭著的Hafnium黑客组织回来了。但这一次，集团击微软清楚地知道这个国家支持的对微威胁行为者团体的活动意图，该组织正在利用"Tarrask"恶意软件来瞄准并不断削弱Windows操作系统的发动防御能力。

微软检测和响应小组（DART）在一篇博文中解释说，化攻Hafnium集团正在利用Tarrask这种"防御规避恶意软件"来规避Windows的意软防御，并确保被破坏的集团击环境保持脆弱。

随着微软继续追踪高优先级的对微国家支持的威胁行为者HAFNIUM，我们发现了新的发动活动，利用未修补的化攻零日漏洞作为初始载体。进一步的意软调查显示了使用Impacket工具执行取证，并发现了一个名为Tarrask的集团击防御规避恶意软件，它创建了"隐藏"的对微计划任务，并随后采取行动删除任务属性，发动以掩盖计划任务的化攻传统识别手段。

微软正在积极跟踪Hafnium的活动，并意识到该组织正在利用Windows子系统内的新的漏洞。该组织显然是利用了一个以前未知的Windows漏洞，将恶意软件隐藏在"schtasks /query"和任务调度程序中。

该恶意软件通过删除相关的安全描述符注册表值成功地逃避了检测。简单地说，一个尚未打补丁的Windows任务调度程序错误正在帮助恶意软件清理其踪迹，并确保其磁盘上的恶意软件有效残余尽可能地不显示出相关性，展示出潜伏能力与迷惑性。其结果是，该组织似乎正在使用"隐藏的"计划任务，即使在多次重启后也能保留对被入侵设备的访问。与任何恶意软件一样，即使是Tarrask也会重新建立与指挥和控制（C2）基础设施的中断连接。

微软的DART不仅发出了警告，而且还建议在Microsoft-Windows-TaskScheduler/Operational Task Scheduler日志中启用"TaskOperational"的日志。这有助于管理员从关键的资产中寻找可疑的出站连接。

分享：

文章标签： Windows 微软公司

相关推荐

• 2023 年京东史上最强 618来袭

  在今日举行的 2023 年京东 618 商家大会上，京东宣布今年 618 恰逢京东创业 20 周年，同时也将是史上助力商家增长投入最多、举措最强的 618。

  2023-04-20
• 安全研究专家报告Google Home严重漏洞获107500 美元赏金

  12 月 30 日消息，安全研究专家马特・昆茨（Matt Kunze）去年向谷歌报告了 Google Home 的严重漏洞，近期获得了谷歌 107500 美元（约 74.9 万元人民币）的高额赏金。

  谷歌 2022-12-30
• 一加10 Pro和OPPO Find X5 Pro开放升级基于Android13的ColorOS13

  ColorOS 官方今日宣布，OPPO Find X5 和 Find X5 Pro 现已开启 ColorOS 13.0 × Android 13 正式版升级，同时一加 10 Pro 5G 也已开启 ColorOS 13.0 × Android 13 正式版升级。

  OPPO 一加手机 ColorOS 2022-09-23
• 苹果为 Apple Watch Ultra 发布 watchOS 9.0.1 系统

  苹果今天发布了watchOS 9.0.1，这是对9月首次亮相的watchOS 9操作系统的微小更新。watchOS 9.0.1可用于Apple Watch Ultra，对于即将收到‌Apple Watch Ultra‌的用户来说，这将是第一天的更新。

  苹果 Apple Watch 2022-09-23
• 苹果推送iOS 16.0.2正式版：修复多个BUG

  9月23日消息：在iOS 16发布后，预装搭载的IPhone 14系列出现了多个问题，例如第三方应用的相机抖动、复制粘贴时频繁请求用户批准的弹窗等。在今日凌晨，苹果推送了iOS 16.0.2正式版更新，内部版本号20A380，这些问题都已修复。

  苹果 iOS 16 2022-09-23

本周热门

• 1微软推出wsl –install快速安装指令，简化安装，只需一条命令即可安装 2021/07/31
• 2Windows 10 默认关闭TLS 1.0/1.1协议 2022/09/16
• 3王者荣耀升级防沉迷措施：限制未成年游戏时间、氪金上限 2021/09/01
• 4笔记本CPU莫名锁频率0.39GHz？可能是过热和快速启动问题 2022/07/19
• 5人工智能技术在网络安全中的作用 2020/07/01
• 6iOS 微信发布 8.0.24 测试版 2022/06/10
• 75G时代新短信到来，如何避免垃圾短信穿上新马甲？ 2020/04/17
• 8安卓 11 来了：realme X50 Pro 5G 推送 realme UI 2.0 正式版 2020/12/31

本月热门

• 1微软推出wsl –install快速安装指令，简化安装，只需一条命令即可安装 2021/07/31
• 2笔记本CPU莫名锁频率0.39GHz？可能是过热和快速启动问题 2022/07/19
• 3中通开通默认隐私面单服务：隐藏寄件人/收件人电话号码 2021/12/10
• 4Microsoft Edge 弹窗要求定期导入其他浏览器数据 2022/02/24
• 5Windows 10 默认关闭TLS 1.0/1.1协议 2022/09/16
• 6Windows Server 2012 R2/2019/2022受累积更新影响，出现严重问题 2022/01/14
• 7QQ账号需“绑定手机号”才能继续使用 2021/08/16
• 82023 年京东史上最强 618来袭 2023/04/20

科技 安全 论坛 卡饭教程 手机版

Copyright2014-2020© 卡饭网  沪ICP备2020031077号-2

卡饭网提供的所有的资源均来自互联网，如有内容侵犯您的版权或其他利益，请及时向我们提出删除。联系邮箱：kf2020@kafan.cn

(责任编辑：休闲)