搜索

[3814] 2017-05-09_政、企机构应警惕！俄罗斯恶意软件Snake盯上Mac用户

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-05-09_政、企机构应警惕！俄罗斯恶意软件Snake盯上Mac用户 政 、 企 机 构 应 警 惕 ！ 俄 罗 斯 恶 意 软 件 S n a k e 盯 上 M a c 用 户 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 9 日 讯   据 报 道 ， 俄 罗 斯 网 络 间 谍 组 织 S n a k e 最 近 将 W i n d o w s 后 门 程 序 移 植 到 了 M a c O S 。 S n a k e 网 络 间 谍 组 织 自 2 0 0 7 年 以 来 一 直 活 跃 。 关 于 该 组 织 ， 安 全 专 家 熟 知 的 名 字 有 S n a k e 、 T u r l a 和 U r o b u r o s 。 据 研 究 人 员 表 示 ， S n a k e 使 用 的 恶 意 软 件 与 目 前 为 止 几 起 最 复 杂 的 网 络 间 谍 攻 击 有 关 。 这 些 恶 意 软 件 主 要 针 对 军 事 组 织 、 政 府 实 体 、 大 使 馆 、 情 报 机 构 、 大 型 公 司 以 这 些 恶 意 软 件 主 要 针 对 军 事 组 织 、 政 府 实 体 、 大 使 馆 、 情 报 机 构 、 大 型 公 司 以 及 研 究 和 学 术 机 构 展 开 攻 击 。 及 研 究 和 学 术 机 构 展 开 攻 击 。 荷 兰 网 络 安 全 公 司 F o x - I T 指 出 ， 与 其 它 俄 罗 斯 多 产 攻 击 者 （ 例 如 A P T 2 8 和 A P T 2 9 ） 相 比 ,   S n a k e 的 代 码 和 基 础 设 施 更 为 复 杂 ， 且 针 对 的 目 标 经 过 精 心 挑 选 。 S n a k e 网 络 间 谍 组 织 通 常 会 针 对 W i n d o w s 用 户 ， 其 恶 意 软 件 框 架 最 开 始 为 W i n d o w s 平 台 创 建 。 直 到 2 0 1 4 年 ， 卡 巴 斯 基 实 验 室 的 安 全 专 家 发 现 一 个 与 S n a k e 工 具 包 相 关 的 L i n u x 组 件 ， 这 表 明 这 个 网 络 间 谍 组 织 正 将 活 动 扩 大 到 其 它 平 台 。 目 前 ， S n a k e 似 乎 对 M a c 用 户 颇 感 兴 趣 。 不 久 前 ，   F o x - I T 公 司 的 安 全 研 究 人 员 发 现 M a c O S 版 本 的 S n a k e 恶 意 软 件 工 具 ， 这 款 工 具 是 W i n d o w s 版 本 的 直 接 端 口 ， 因 为 它 的 开 发 文 档 （ A r t e f a c t ） 仍 在 代 码 中 提 及 M i c r o s o f t 的 I n t e r n e t   E x p l o r e r 。
据 F o x - I T 专 家 称 ， 这 款 M a c O S 恶 意 软 件 仍 在 开 发 或 测 试 阶 段 ， 并 未 在 外 大 肆 散 播 。 不 过 ， 这 正 表 明 S n a k e 正 准 备 攻 击 苹 果 用 户 ， 但 这 并 不 奇 怪 ， 毕 竟 M a c B o o k 在 高 管 中 的 使 用 率 相 当 高 。 苹 果 公 司 证 书 签 名 问 题 突 出 F o x - I T 研 究 人 员 发 现 ， S n a k e   m a c O S 样 本 伪 装 成 F l a s h   P l a y e r 安 装 程 序 ， 封 装 在 一 个 Z I P 压 缩 文 件 中 ， 文 件 名 为 “ I n s t a l l   A d o b e   F l a s h P l a y e r . a p p . z i p ” 。 运 行 后 ， 安 装 程 序 将 改 为 “ A d d y   S y m o n d s ” 签 名 而 不 是 A d o b e 。 该 签 名 可 能 是 盗 用 的 经 苹 果 审 核 通 过 的 开 发 者 证 书 。 这 类 代 码 签 名 证 书 由 苹 果 向 开 发 项 目 的 成 员 签 发 ， 并 且 是 在 官 方 M a c 应 用 商 店 上 发 布 应 用 程 序 所 需 的 证 书 。 但 重 点 是 ， 带 有 苹 果 开 发 者 证 书 签 名 的 应 用 程 序 在 安 装 过 程 中 不 会 弹 出 任 何 安 全 提 示 ， 并 且 m a c O S   G a t e k e e p e r 安 全 功 能 也 不 会 阻 止 其 进 行 安 装 。 无 独 有 偶 ， 一 个 多 星 期 以 前 ， C h e c k   P o i n t 软 件 技 术 公 司 的 专 家 发 现 一 款 不 同 的 M a c O S 恶 意 程 序 ， 这 款 恶 意 程 序 也 带 有 被 盗 苹 果 证 书 的 签 名 。 F o x - I T 研 究 人 员 就 该 问 题 已 经 提 醒 苹 果 公 司 的 安 全 团 队 ， 他 们 很 可 能 会 撤 销 证 书 。 无 论 如 何 ， 考 虑 到 S n a k e 间 谍 组 织 的 资 源 ， 或 许 他 们 会 在 不 久 的 将 来 滥 用 另 一 个 证 书 。 如 果 系 统 G a t e k e e p e r 被 设 置 成 允 许 未 签 名 A p p 安 装 ， 那 么 用 户 将 会 被 要 求 输 入 管 理 员 密 码 ， 这 与 A d o b e 的 F l a s h 安 装 程 序 一 样 。 而 该 恶 意 软 件 的 外 观 也 设 计 得 与 F l a s h 安 装 器 很 像 。 一 旦 用 户 安 装 该 恶 意 软 件 ， 很 有 可 能 会 给 攻 击 者 打 开 系 统 后 门 ， 用 户 密 码 和 未 加 密 文 件 也 会 暴 露 。 E 安 全 小 编 建 议 用 户 尽 量 通 过 正 规 渠 道 下 载 F l a s h 播 放 器 ， 另 外 也 要 注 意 不 要 下 载 甚 至 安 装 邮 件 附 件 中 的 F l a s h 安 装 器 。 0 9 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 法 国 这 个 新 总 统 马 克 龙 未 来 五 年 有 点 忙 0 2 换 掉 的 旧 手 机 号 会 不 会 泄 露 个 人 信 息 ？ 工 信 部 这 样 回 应 0 3 马 克 龙 遭 黑 客 攻 击 只 是 开 端   欧 洲 其 它 大 选 或 难 幸 免 0 4 政 、 企 机 构 应 警 惕 ！ 俄 罗 斯 间 谍 组 织 S n a k e 已 将 目 标 瞄 准 M a c 用 户 0 5 为 何 网 络 战 时 代 的 战 争 不 是 武 器 问 题 ， 而 是 战 略 问 题 ？ 0 6 美 国 参 谋 长 联 席 会 议 将 网 络 作 战 与 空 中 打 击 、 导 弹 威 胁 结 合    
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理