搜索

[11951] 2017-10-30_卡巴斯基揭秘NSA黑客工具是如何被泄露的？

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-10-30_卡巴斯基揭秘NSA黑客工具是如何被泄露的？ 卡 巴 斯 基 揭 秘   |   N S A 黑 客 工 具 是 如 何 被 泄 露 的 ？ S p h i n x   F r e e B u f   2 0 1 7 - 1 0 - 3 0 俄 罗 斯 杀 毒 软 件 厂 商 卡 巴 斯 基 发 布 了 一 份 报 告 ， 阐 述 了 另 一 个 版 本 的 俄 罗 斯 杀 毒 软 件 厂 商 卡 巴 斯 基 发 布 了 一 份 报 告 ， 阐 述 了 另 一 个 版 本 的 “ 卡 巴 斯 基 窃 取 美 国 政 府 文 件 卡 巴 斯 基 窃 取 美 国 政 府 文 件 ” 事 件 。 事 件 。 美 国 政 府 很 早 就 开 始 调 查 卡 巴 斯 基 与 俄 罗 斯 政 府 之 间 的 关 系 ， 一 开 始 的 几 个 月 没 有 任 何 证 据 。 今 年 夏 天 ， 华 尔 街 日 报 和 纽 约 时 报 的 报 道 发 现 美 国 政 府 怀 疑 俄 罗 斯 联 邦 安 全 局 特 工 使 用 卡 巴 斯 基 作 为 一 种 搜 索 引 擎 ， 用 来 扫 描 全 世 界 的 文 件 。 这 两 篇 报 道 讲 的 是 美 国 政 府 的 机 密 文 件 是 怎 么 最 终 留 到 俄 罗 斯 政 府 手 里 的 。 数 据 收 集 是 自 动 的 数 据 收 集 是 自 动 的 今 年 夏 季 卡 巴 斯 基 否 认 与 俄 罗 斯 政 府 存 在 关 联 ， 并 且 保 证 会 展 开 调 查 。 今 天 发 表 的 初 步 报 告 显 示 ， 卡 巴 斯 基 的 确 收 集 了 N S A 的 机 密 文 档 ， 但 是 这 一 过 程 不 是 故 意 的 。 卡 巴 斯 基 称 ， 数 据 收 集 的 过 程 是 自 动 化 的 ， 因 为 这 些 黑 客 工 具 使 用 的 数 字 证 书 与 黑 客 组 织 有 关 ， 因 此 卡 巴 斯 基 上 传 了 文 件 以 便 进 行 检 测 。 这 次 的 事 件 发 生 于 2 0 1 4 年 ， 卡 巴 斯 基 在 2 0 1 5 年 发 布 了 相 关 报 告 。 如 今 这 个 黑 客 组 织 已 经 举 世 闻 名 — — 方 程 式 组 织 。 C E O 下 令 销 毁 收 集 的 文 件 下 令 销 毁 收 集 的 文 件 卡 巴 斯 基 没 有 指 出 文 件 到 底 来 源 自 哪 里 ， 卡 巴 斯 基 称 ， 这 位 用 户 使 用 的 是 家 庭 用 户 版 本 ， 并 且 开 启 了 “ 自 动 上 传 可 疑 样 本 ” 的 选 项 。 而 收 集 的 这 份 文 件 是 新 的 来 自 方 程 式 组 织 的 调 试 软 件 。 由 于 这 是 一 款 新 的 病 毒 ， 研 究 院 检 查 了 收 集 到 的 数 据 ， 并 且 对 其 进 行 了 验 证 和 分 类 。 公 司 称 ， 意 识 到 软 件 可 能 来 自 于 N S A 后 ， 这 位 卡 巴 斯 基 雇 员 把 文 件 汇 报 给 了 公 司 C E O   E u g e n e   K a s p e r s k y 。 不 过 ， E u g e n e   K a s p e r s k y 要 求 删 掉 文 件 。 公 司 没 有 说 明 原 因 。
N S A 员 工 也 中 毒 员 工 也 中 毒 报 告 中 还 提 到 了 一 些 之 前 未 经 证 实 的 理 论 。 很 多 专 家 怀 疑 卡 巴 斯 基 没 有 窃 取 文 件 ， 只 是 因 为 N S A 员 工 偷 偷 把 文 件 带 出 了 N S A 网 络 ， 带 到 了 家 里 。 除 此 之 外 ， 卡 巴 斯 基 还 表 示 他 们 查 看 了 这 位 N S A 员 工 的 电 脑 数 据 。 这 位 用 户 之 后 自 己 也 遭 受 到 了 病 毒 的 感 染 。 为 了 激 活 O f f i c e ， 这 位 用 户 下 载 了 一 个 注 册 机 ， 而 这 个 注 册 机 中 包 含 一 款 木 马 ， 名 称 为 W i n 3 2 . M o k e s . h v l 。 卡 巴 斯 基 检 测 到 了 卡 巴 斯 基 检 测 到 了 N S A 蜜 罐 蜜 罐 用 户 发 现 感 染 后 ， 用 卡 巴 斯 基 扫 描 了 几 次 ， 导 致 的 结 果 是 不 仅 病 毒 被 上 传 到 卡 巴 斯 基 ， 方 程 式 小 组 的 程 序 也 被 上 传 。 有 时 ， N S A 员 工 会 把 发 生 的 事 件 汇 报 给 主 管 ， 因 此 ， N S A 就 把 几 台 电 脑 设 置 成 蜜 罐 电 脑 。 这 段 报 告 与 华 尔 街 日 报 的 报 道 一 致 ， 但 卡 巴 斯 基 称 ， 它 的 产 品 只 收 集 了 恶 意 样 本 ， 而 非 报 道 中 所 说 的 收 集 机 密 文 件 。 卡 巴 斯 基 的 报 告 中 附 上 了 所 有 的 技 术 细 节 ， 虽 然 展 示 更 多 证 据 不 一 定 代 表 更 可 信 ， 但 起 码 卡 巴 斯 基 展 现 了 一 条 更 加 可 信 的 时 间 线 。 除 此 之 外 ， 本 周 卡 巴 斯 基 还 宣 布 允 许 审 计 机 构 审 查 其 代 码 ， 检 查 是 否 含 有 后 门 。 * 参 考 来 源 ： 参 考 来 源 ： B l e e p i n g C o m p u t e r ， 本 文 作 者 ： ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理