黑客攻击新目标——政府凭证

新加坡公共以及私营部门数据泄露的趋势也越来越明显，2018年，该国境内银行因网络攻击而造成的损失高达640,000美元。

银行是攻击的重点，这一点毋庸置疑，但政府登录信息泄露为网络犯罪分子打开了新的大门。虽然这些数据可能不会被用于从代理机构窃取资金，但可能会被用于政治或间谍活动。

俄罗斯网络安全公司Group-IB表示，不少新加坡机构网站，例如政府科技局（GovTech）、新加坡教育部、新加坡卫生部、新加坡警察部队和新加坡国立大学的学习管理系统都被黑客入侵。

这些账户的泄露很可能导致内部操作中断，还可能被用于间谍活动或破坏活动泄露政府机密，用来对新加坡的政府机构进行网络攻击。

1.据称朝鲜黑客组织Lazarus应对此负责

去年6月，超过100万名SingHealth病人的个人数据在新加坡最严重的网络攻击中被盗。2019年1月，黑客暴露了来自卫生部艾滋病登记处的14,200名患者的个人数据。上个月，大约80万名献血者的数据也被泄露。

在一篇新闻中，Group-IB首席技术官和威胁情报部门负责人Dmitry Volkov指责朝鲜黑客组织“Lazarus”，称该组织应该对最近的攻击负责。

Volkov表示该组织使用了一种名为RATv3.ps的新型恶意软件，它可以通过shell下载执行程序和命令、录屏、充当键盘记录器来收集密码、创建以及修改文件以及将代码注入其他进程。

由于恶意软件的性质，所以不可能同时停止攻击。最好能在攻击之前进行预防。新加坡政府在今年1月已经意识到了问题的存在。在所有被盗取的网络证书中，有大约5万个证书是政府机构的邮箱地址和密码。所幸这5万个邮箱大部分都是过期或伪造的地址，只有119个目前仍旧在使用中。

2.黑客使用强大的特洛伊木马

Pony Formgrabber、AZORult和QBot是网络犯罪分子使用的一些程序。

Pony Formgrabber能够从目标用户设备上的程序中获取数据库、配置文件和隐藏存储的详细信息，然后将信息共享给黑客运营的服务器。

AZORult能够从浏览器窃取加密钱包数据和密码。

Qbot会访问浏览器的密码管理器，窃取缓存的用户名和密码，借助这些信息和从网络流量中获取的证书，攻击者可以进入FTP服务器，使用渗透代码工具包感染其他网站，来传播该恶意软件。Qbot中还存在一个后门功能，攻击者可以获取敏感数据和知识产权，破坏基础设施，向组织中植入更复杂的恶意软件。

3.网络犯罪分子的新方向

政府登录凭证在暗网中并不常见，然而，Group-IB最近发现，在过去的12个月中有30多个国家的政府网站数据被泄露。

除了普通的黑客外，这些信息对专门从事间谍活动和破坏活动的APT（高级持续威胁）组织很有价值。预计全球共有40个国家赞助的黑客组织，据说超过一半的组织活跃在亚太地区。

尽管黑客使用网络钓鱼等方法来获得关键基础网络设施的访问权限，但Group-IB推测此类攻击的重点可能转变为提供网络互联网连接的弱网络设备。

Group-IB预测涉及重要政府凭证的信息泄漏事件，如最近新加坡政府系统信息泄露，在未来几年肯定会越来越多。