搜索

[23473] 2015-01-10_没错，Linux是感染了木马！但，这并非企鹅的末日

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2015-01-10_没错，Linux是感染了木马！但，这并非企鹅的末日 没 错 ， L i n u x 是 感 染 了 木 马 ！ 但 ， 这 并 非 企 鹅 的 末 日 L i n u x 中 国   2 0 1 5 - 0 1 - 1 0 译 注 ： 原 文 标 题 中 T u x p o c a l y p s e 是 作 者 造 的 词 ， 由 T u x 和 a p o c a l y p s e 组 合 而 来 。 T u x 是 L i n u x 的 L O G O 中 那 只 企 鹅 的 名 字 ， a p o c a l y p s e 意 为 末 世 、 大 灾 变 ， 这 里 翻 译 成 企 鹅 的 末 日 。 你 被 监 视 了 吗 ？ 带 上 一 箱 罐 头 ， 挖 一 个 深 坑 碉 堡 ， 准 备 进 入 一 个 完 全 不 同 的 新 世 界 吧 ： 一 个 强 大 的 木 马 已 经 在 L i n u x 中 被 发 现 。 没 错 ， 迄 今 为 止 最 牢 不 可 破 的 计 算 机 世 外 桃 源 已 经 被 攻 破 了 ， 安 全 专 家 们 都 已 成 惊 弓 之 鸟 。 关 掉 电 脑 ， 拔 掉 键 盘 ， 然 后 再 买 只 猫 （ 忘 掉 Y o u T u b e 吧 ） 。 企 鹅 末 日 已 经 降 临 ， 我 们 的 日 子 不 多 了 。 我 去 ？ 这 是 真 的 吗 ？ 依 我 看 ， 不 一 定 吧 ~ 一 次 可 怕 的 异 常 事 件 ！ 先 声 明 ， 我 并 没 有 刻 意 轻 视 此 次 威 胁 （ 人 们 给 这 个 木 马 起 名 为 我 并 没 有 刻 意 轻 视 此 次 威 胁 （ 人 们 给 这 个 木 马 起 名 为 ‘ T u r l a ’ ） 的 严 重 性 ） 的 严 重 性 ， 为 了 避 免 质 疑 ， 我 要 强 调 的 是 ， 作 为 L i n u x 用 户 ， 我 们 不 应 该 为 此 次 事 件 过 分 担 心 。 此 次 发 现 的 木 马 能 够 在 人 们 毫 无 察 觉 的 情 况 下 感 染 L i n u x 系 统 ， 这 是 非 常 可 怕 的 。 事 实 上 ， 它 的 主 要 工 作 是 搜 寻 并 向 外 发 送 各 种 类 型 的 敏 感 信 息 ， 这 一 点 同 样 令 人 感 到 恐 惧 。 据 了 解 ， 它 已 经 存 在 至 少 4 年 时 间 ， 而 且 无 需 r o o t 权 限 就 能 完 成 这 些 工 作 。 呃 ， 这 是 要 把 人 吓 尿 的 节 奏 吗 ？ B u t   -   但 是   -   新 闻 稿 里 常 常 这 个 时 候 该 出 现 ‘ b u t ’ 了   -   要 说 恐 慌 正 在 横 扫 桌 面 L i n u x 的 粉 丝 ， 那 就 有 点 断 章 取 义 、 甚 至 不 着 边 际 了 。 对 我 们 中 的 有 些 人 来 说 ， 计 算 机 安 全 隐 患 的 确 是 一 种 新 鲜 事 物 ， 然 而 我 们 应 该 对 其 审 慎 对 待 ： 对 桌 面 用 户 来 说 ， L i n u x 仍 然 是 一 个 天 生 安 全 的 操 作 系 统 。 一 次 瑕 疵 不 应 该 否 定 它 的 一 切 ， 我 们 没 有 必 要 慌 忙 地 割 断 网 线 。 国 家 资 助 ， 目 标 政 府
企 鹅 和 蛇 的 组 合 该 叫 ‘ 企 蛇 ’ 还 是 ‘ 蛇 鹅 ’ ？ ‘ T u r l a ’ 木 马 是 一 个 复 杂 、 高 级 的 持 续 威 胁 ， 四 年 多 来 ， 它 以 政 府 、 大 使 馆 以 及 制 药 公 司 的 系 统 为 目 标 ， 其 使 用 的 攻 击 方 式 所 基 于 的 代 码 至 少 在 1 4 年 前 就 已 存 在 了 。 在 W i n d o w s 系 统 中 ， 安 全 研 究 领 域 来 自 赛 门 铁 克 和 卡 巴 斯 基 实 验 室 的 超 级 英 雄 们 首 先 发 现 了 这 条 黏 黏 的 蛇 ， 他 们 发 现 T u r l a 及 其 组 件 已 经 感 染 感 染 了 了 4 5 个 国 家 的 数 百 台 个 人 电 脑 个 国 家 的 数 百 台 个 人 电 脑 ， 其 中 许 多 都 是 通 过 未 打 补 丁 的 0 d a y 漏 洞 感 染 的 。 微 软 ， 干 得 漂 亮 。 经 过 卡 巴 斯 基 实 验 室 的 进 一 步 努 力 ， 他 们 发 现 ， 同 样 的 木 马 出 现 在 了 L i n u x 上 。 这 款 木 马 无 需 高 权 限 就 可 以 “ 拦 截 传 入 的 数 据 包 ， 在 系 统 中 执 行 传 入 的 命 令 ” ， 但 是 它 的 触 角 到 底 有 多 深 ， 有 多 少 L i n u x 系 统 被 感 染 ， 它 的 完 整 功 能 都 有 哪 些 ， 这 些 目 前 都 暂 时 还 不 明 朗 。 根 据 它 选 定 的 目 标 ， 我 们 推 断 “ T u r l a ” （ 及 其 变 种 ） 是 由 某 些 民 族 的 国 家 资 助 的 。 美 国 和 英 国 的 读 者 不 要 想 当 然 以 为 这 些 国 家 就 是 “ 那 些 国 家 ” 。 不 要 忘 了 我 们 自 己 的 政 府 也 很 乐 于 趟 这 摊 浑 水 。 观 点   与   责 任 这 次 的 发 现 从 情 感 上 、 技 术 上 、 伦 理 上 ， 都 是 一 次 严 重 的 失 利 ， 但 它 远 没 有 达 到 说 我 们 已 经 进 入 一 个 病 毒 和 恶 意 软 件 针 对 桌 面 自 由 肆 虐 的 时 代 。 T u r l a   并 不 是 那 种 用 户 关 注 的 并 不 是 那 种 用 户 关 注 的 “ 我 想 要 你 的 信 用 卡 我 想 要 你 的 信 用 卡 ” 病 毒 病 毒 ， 那 些 病 毒 往 往 绑 定 在 一 个 伪 造 的 软 件 下 载 链 接 中 。 T u r l a 是 一 种 复 杂 的 、 经 过 巧 妙 处 理 的 、 具 有 高 度 适 应 性 的 威 胁 ， 它 时 刻 都 具 有 着 特 定 的 目 标 （ 因 此 它 绝 不 仅 仅 满 足 于 搜 集 一 些 卖 萌 少 女 的 网 站 账 户 密 码 ， s o r r y   绿 茶 婊 们 ！ ） 。 卡 巴 斯 基 实 验 室 是 这 样 介 绍 的 ： “ L i n u x 上 的 T u r l a 模 块 是 一 个 链 接 多 个 静 态 库 的 C / C + + 可 执 行 文 件 ， 这 大 大 增 加 了 它 的 文 件 体 积 。 但 它 并 没 有 着 重 减 小 自 身 的 文 件 体 积 ， 而 是 剥 离 了 自 身 的 符 号 信 息 ， 这 样 就 增 加 了 对 它 逆 向 分 析 的 难 度 。 它 的 功 能 主 要 包 括 隐 藏 网 络 通 信 、 远 程 执 行 任 意 命 令 以 及 远 程 管 理 等 等 。 它 的 大 部 分 代 码 都 基 于 公 开 源 码 。 ” 不 管 它 的 影 响 和 感 染 率 如 何 ， 它 的 技 术 优 势 都 将 不 断 给 那 些 号 称 聪 明 的 专 家 们 留 下 一 个 又 一 个 问 题 ， 就 让 他 们 花 费 大 把 时 间 去 追 踪 、 分 析 、 解 决 这 些 问 题 吧 。
我 不 是 一 个 计 算 机 安 全 专 家 ， 但 我 是 一 个 理 智 的 网 络 脑 残 粉 ， 要 我 说 ， 这 次 事 件 应 该 被 看 做 是 一 个 通 （ j i n g ） 报 （ g a o ） ， 而 并 非 有 些 网 站 所 标 榜 的 洪 （ s h i ） 水 （ j i e ） 猛 （ m o ） 兽 （ r i ） 。 在 更 多 细 节 披 露 之 前 ， 我 们 都 不 必 恐 慌 。 只 需 继 续 计 算 机 领 域 的 安 全 实 践 ， 避 免 从 不 信 任 的 网 站 或 P P A 源 下 载 运 行 脚 本 、 a p p 或 二 进 制 文 件 ， 更 不 要 冒 险 进 入 w e b 网 络 的 黑 暗 领 域 。 如 果 你 仍 然 十 分 担 心 ， 你 可 以 前 往 卡 巴 斯 基 的 博 客 查 看 更 多 细 节 ， 以 确 定 自 己 是 否 感 染 。 v i a :   h t t p : / / w w w . o m g u b u n t u . c o . u k / 2 0 1 4 / 1 2 / g o v e r n m e n t - s p y i n g - t u r l a - l i n u x - t r o j a n - f o u n d 作 者 ： J o e y - E l i j a h   S n e d d o n   译 者 ： M r 小 眼 儿   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理