搜索

[4546] 2017-11-18_谁窃取了NSA黑客工具？NSA员工私人电脑现121个病毒及变种

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-11-18_谁窃取了NSA黑客工具？NSA员工私人电脑现121个病毒及变种 谁 窃 取 了 N S A 黑 客 工 具 ？ N S A 员 工 私 人 电 脑 现 1 2 1 个 病 毒 及 变 种 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 2 0 日 讯   外 媒 报 道 ， 美 国 国 家 安 全 局 （ N S A ） 职 员 将 N S A 机 密 文 件 带 回 家 中 ， 并 存 放 在 自 己 的 家 用 电 脑 上 ， 然 而 家 用 电 脑 却 被 俄 罗 斯 地 下 论 坛 兜 售 的 M o k e s 木 马 感 染 。 卡 巴 斯 基 实 验 室 发 布 最 新 内 部 调 查 显 示 ， 这 台 电 脑 上 另 外 存 在 1 2 0 个 病 毒 及 变 种 。 部 分 截 图 如 下 ： N S A 员 工 安 装 盗 版 办 公 软 件 ？ 员 工 安 装 盗 版 办 公 软 件 ？ 据 《 华 尔 街 日 报 》 1 0 月 初 报 道 ， 卡 巴 斯 基 协 助 俄 罗 斯 国 家 黑 客 从 N S A 员 工 的 家 用 电 脑 窃 取 N S A 黑 客 工 具 ， 这 名 员 工 正 好 使 用 的 就 是 卡 巴 斯 基 反 病 毒 软 件 。 卡 巴 斯 基 对 此 予 以 否 认 。 卡 巴 斯 基 的 内 部 调 查 显 示 ， 这 名 N S A 员 工 的 个 人 电 脑 被 M o k e s （ 又 称 为 S m o k e   B o t 、 S m o k e   L o a d e r ） 后 门 感 染 。 俄 罗 斯 网 络 犯 罪 地 下 论 坛 自 2 0 1 4 年 以 来 一 直 在 销 售 这 款 “ 信 息 窃 取 ” 木 马 。 2 0 1 1 年 9 月 至 1 1 月 ， M o k e s 的 命 令 与 控 制 服 务 器 注 册 在 中 国 湖 南 的 公 司 “ Z h o u   L o u ” 的 名 下 。 2 0 1 4 年 1 0 月 4 日 ， 这 名 N S A 员 工 的 电 脑 遭 遇 感 染 ， 这 似 乎 恰 好 发 生 在 他 安 装 盗 版 O f f i c e   2 0 1 3 之 后 。 卡 巴 斯 基 实 验 室 的 反 病 毒 软 件 之 后 检 测 到 M o k e s 。 N S A 的 数 据 或 已 泄 露 给 第 三 方 的 数 据 或 已 泄 露 给 第 三 方
卡 巴 斯 基 实 验 室 在 报 告 中 指 出 ， 这 名 用 户 安 装 盗 版 O f f i c e   2 0 1 3 之 后 ， 卡 巴 斯 基 软 件 开 始 定 期 阻 止 h t t p : / / x v i d m o v i e s [ . ] i n / d i r / i n d e x . p h p 的 恶 意 连 接 （ 已 知 的 恶 意 链 接 ） 。 经 查 看 后 ， 卡 巴 斯 基 发 现 其 它 恶 意 文 件 也 指 向 这 个 链 接 。 这 就 表 明 ， 卡 巴 斯 基 发 现 “ 方 程 式 组 织 ” （ E q u a t i o n   G r o u p ） 文 件 的 时 间 与 这 名 用 户 将 恶 意 软 件 下 载 / 安 装 到 同 一 系 统 的 时 间 存 在 重 合 。 卡 巴 斯 基 自 证 清 白 卡 巴 斯 基 自 证 清 白 卡 巴 斯 基 还 表 示 ， 为 了 安 装 并 运 行 盗 版 O f f i c e   2 0 1 3 ， 这 名 用 户 必 须 禁 用 卡 巴 斯 基 反 病 毒 软 件 。 这 份 报 告 指 出 ， 2 0 1 4 年 9 月 1 1 至 1 1 月 1 7 日 ， 卡 巴 斯 基 软 件 标 记 的 1 2 1 个 病 毒 及 变 种 包 括 M o k e s ， 但 不 包 括 N S A 工 具 。 被 识 别 的 威 胁 包 含 其 它 后 门 、 木 马 、 广 告 软 件 和 漏 洞 利 用 。 所 有 检 测 到 的 这 些 威 胁 和 遥 测 说 明 ， 虽 然 卡 巴 斯 基 能 证 实 其 软 件 检 测 到 了 威 胁 ， 但 却 无 法 确 定 这 些 威 胁 是 否 在 卡 巴 斯 基 反 病 毒 软 件 被 禁 用 期 间 运 行 。 卡 巴 斯 基 在 报 告 中 表 示 ， 标 记 “ 方 程 式 组 织 ” （ E q u a t i o n   G r o u p ） 开 发 的 工 具 时 ， 卡 巴 斯 基 软 件 处 于 正 常 运 行 状 态 。 卡 巴 斯 基 还 指 出 ， 卡 巴 斯 基 软 件 不 可 能 使 用 超 出 目 标 功 能 范 围 以 外 的 功 能 窃 取 未 利 用 恶 意 软 件 签 名 的 其 它 文 件 ， 或 不 在 利 用 这 些 签 名 归 档 之 内 的 其 它 文 件 。 且 没 有 证 据 表 明 研 究 人 员 试 图 创 建 流 氓 签 名 搜 索 N S A 这 名 员 工 电 脑 上 的 绝 密 文 件 。 鉴 于 以 上 发 现 ， 卡 巴 斯 基 表 示 ， N S A 的 数 据 可 能 因 已 经 泄 露 给 了 不 明 数 量 的 第 三 方 。 再 此 之 前 ， 美 国 政 府 怀 疑 并 指 责 卡 巴 斯 基 与 俄 罗 斯 勾 结 泄 露 了 N S A 的 机 密 黑 客 工 具 ， 卡 巴 斯 基 在 美 国 的 产 品 市 场 陷 入 窘 境 ， 近 期 十 款 卡 巴 斯 基 产 品 将 被 美 国 政 府 封 杀 。 卡 巴 斯 基 自 证 清 白 , N S A 间 谍 计 划 被 曝 光   。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 9 6 0 3 9 8 7 7 . s h t m l
推 荐 阅 读 ： 卡 巴 斯 基 ： 构 建 A T M 僵 尸 网 络 并 不 困 难 卡 巴 斯 基 自 证 清 白   N S A 间 谍 计 划 被 曝 光 ! 以 色 列 黑 客 — > 俄 罗 斯 卡 巴 斯 基 — > 美 国 网 络 武 器 F B I 、 D H S 联 合 发 布 警 告 ： 警 惕 朝 鲜 黑 客 组 织 L a z a r u s   G r o u p 这 十 款 卡 巴 斯 基 产 品 将 被 美 国 政 府 封 杀 美 国 ： 卡 巴 斯 基 与 俄 情 报 机 构 的 关 系 比 想 象 中 密 切 美 国 政 府 下 封 杀 令 ： 9 0 天 内 清 除 所 有 卡 巴 斯 基 产 品 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理