叙利亚电子军揭秘：管窥网络攻击在叙利亚内战中的作用与影响-360烽火实验室-2019.10-48页_2mb

报告摘要

叙利亚电子军揭秘：网络攻击在叙利亚内战中的作用与影响

核心内容概述

叙利亚电子军（Syrian Electronic Army, SEA）是叙利亚政府支持的网络攻击组织，自2011年叙利亚内战爆发以来，利用网络技术对反对派、国际媒体、政府机构及军事目标进行攻击。其攻击活动经历了从早期网站破坏到后期针对特定目标的监控和情报收集的转变，展现了网络战在现代战争中的重要性。

主要观点

叙利亚电子军的背景：
- 成立于2011年4月，以支持巴沙尔·阿萨德政权为目标。
- 初期宣称是民间组织，但后来被怀疑是政府支持的网络部队。
- 攻击目标包括政治反对派、西方媒体、人权组织、政府网站及美国国防承包商。
攻击活动演变：
- 早期破坏活动：主要针对媒体网站、社交账号进行攻击，如入侵哈佛大学、路透社、CNN等。
- 后期监控活动：转向对特定目标进行长期监控，使用恶意软件、钓鱼网站等方式，攻击范围扩展至移动端和PC端。
攻击技术与手段：
- 使用多种远程访问木马（RAT），包括开源的AndroRat、商业的DroidJack、SpyNote以及定制的SilverHawk、SSLove。
- 善于利用水坑攻击、社会工程学及伪装成常用软件（如Telegram、WhatsApp）进行渗透。
攻击分支：
- 黄金鼠组织（APT-C-27）：主要针对叙利亚国内的反对派组织，使用SilverHawk RAT进行监控。
- 拍拍熊组织（APT-C-37）：主要针对“伊斯兰国”（IS），使用SSLove RAT进行数据窃取。
攻击目标与影响：
- 监控反对派组织，如自由叙利亚军、沙姆解放组织，窃取其人员信息、战术部署等。
- 攻击“伊斯兰国”媒体网站，如Al Swarm新闻社，削弱其宣传能力。
- 网络攻击为叙利亚政府提供情报支持，辅助其军事行动，如对伊斯兰国和反对派的打击。

关键信息总结

一、叙利亚电子军的历史攻击活动

2011年：开始对媒体和社交平台进行攻击，如哈佛大学、路透社、CNN等。
2014年：转向长期监控活动，使用Android和PC恶意样本，攻击目标包括军事机构和政府。
2018年：使用新型Android RAT进行攻击，首次实现移动端向PC端的跨平台攻击。
2019年：攻击“伊斯兰国”及反对派，泄露大量隐私数据，包括图片、音频、联系人信息等。

二、攻击技术特点

载荷投递：通过攻陷网站、钓鱼网站及社交网络进行攻击。
攻击武器：使用开源、商业及定制RAT，如AndroRat、DroidJack、SpyNote、SilverHawk、SSLove。
伪装方式：主要伪装为即时通讯软件（Telegram、WhatsApp）、宗教应用及工具类应用。
攻击功能：包括窃取联系人信息、短信、通话记录、GPS定位、拍照、监听麦克风、文件管理等。

三、攻击活动的分支

黄金鼠组织（APT-C-27）：
- 使用SilverHawk RAT进行攻击。
- 通过伪装成系统更新和聊天软件进行渗透。
- 攻击目标为叙利亚反对派组织，如自由叙利亚军、沙姆解放组织。
- 通过钓鱼网站和水坑攻击手段，诱导用户下载恶意程序。
拍拍熊组织（APT-C-37）：
- 使用SSLove RAT，专门针对“伊斯兰国”进行攻击。
- 利用Telegram和WhatsApp进行伪装，渗透其通信网络。
- 通过FTP服务器上传窃取的隐私信息，包括联系人、短信、位置等。