搜索

[4611] 2017-12-08_卡巴斯基：哇塞，有间谍！美国：闭嘴！封了你！

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-12-08_卡巴斯基：哇塞，有间谍！美国：闭嘴！封了你！ 卡 巴 斯 基 ： 哇 塞 ， 有 间 谍 ！   美 国 ： 闭 嘴 ！ 封 了 你 ！ 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 8 日 讯   卡 巴 斯 基 首 席 执 行 官 尤 金 · 卡 巴 斯 基 上 个 月 在 伦 敦 一 个 小 型 活 动 上 发 表 公 开 言 论 表 示 ， 卡 巴 斯 基 因 研 究 一 起 针 对 俄 罗 斯 、 伊 朗 和 卢 旺 达 的 复 杂 国 际 网 络 间 谍 行 动 而 遭 到 美 国 政 府 封 杀 。 尤 金 表 示 ， 卡 巴 斯 基 发 现 与 美 国 情 报 机 构 有 关 的 黑 客 行 动 ， 包 括 为 N S A 效 力 的 “ 方 程 式 组 织 ” 和 与 C I A 有 关 联 的 “ L a m b e r t s ” 。 他 特 别 提 到   “ 索 伦 项 目 ” （ P r o j e c t   S a u r o n ， 又 被 称 为 S t r i d e r ） 是 卡 巴 斯 基 遭 封 杀 的 推 动 因 素 。 他 还 暗 示 ， 这 起 活 动 与 美 国 有 关 。 研 究 人 员 称 ， “ 索 伦 ” 主 要 攻 击 军 事 和 政 府 机 构 ， 受 害 者 者 遍 布 全 球 的 组 织 机 构 ， 包 括 比 利 时 大 使 馆 、 中 国 一 家 航 空 公 司 和 多 家 互 联 网 服 务 提 供 商 。 已 知 的 受 害 者 不 到 4 0 个 ， 可 见 该 组 织 具 有 一 定 的 针 对 性 。 美 媒 报 道 称 ， 根 据 公 开 的 研 究 结 果 ， 目 前 尚 无 法 判 定 S a u r o n 是 否 与 美 国 情 报 机 构 有 关 联 。 尤 金 称 自 己 是 根 据 其 他 专 家 的 观 点 与 美 国 有 关 的 结 论 。
尤 金 · 卡 巴 斯 基 在 活 动 上 展 示 的 P P T 部 分 内 容 “ 索 伦 索 伦 ” 的 幕 后 黑 手 扑 朔 迷 离 的 幕 后 黑 手 扑 朔 迷 离 美 国 网 络 安 全 公 司 赛 门 铁 克 威 胁 研 究 技 术 总 监 维 克 兰 姆 · 萨 库 尔 表 示 ， 这 类 先 进 的 威 胁 很 常 见 ， 研 究 人 员 从 一 开 始 就 判 定 ， 其 背 后 的 攻 击 者 并 非 受 金 钱 驱 使 ， 或 试 图 窃 取 知 识 产 权 ， 他 们 是 为 了 情 报 而 行 动 。 赛 门 铁 克 表 示 ， 至 少 在 一 起 已 知 事 件 中 ， 研 究 人 员 在   “ R e g i n ” 恶 意 软 件 感 染 的 目 标 上 发 现 “ 索 伦 项 目 ” 的 证 据 。 根 据 N S A 泄 密 者 斯 诺 登 泄 露 的 文 件 ， R e g i n 是 “ 五 眼 联 盟 ” （ 美 国 、 英 国 、 加 拿 大 、 澳 大 利 亚 和 新 西 兰 ） 的 间 谍 机 构 使 用 的 恶 意 软 件 。 两 名 前 美 国 情 报 官 员 表 示 ， “ 索 伦 项 目 ” 不 是 美 国 情 报 机 构 的 杰 作 ， 而 是 联 盟 国 的 项 目 ， 但 他 们 拒 绝 透 露 更 多 细 节 。 自 从 去 年 8 月 发 布 报 告 以 来 ， 卡 巴 斯 基 和 赛 门 铁 克 均 未 捕 捉 到 “ 索 伦 ” 的 活 动 ， 这 支 黑 客 组 织 似 乎 一 夜 之 间 就 消 失 得 无 影 无 踪 。 各 执 一 词 各 执 一 词 美 媒 报 道 称 ， 实 际 上 ， “ 索 伦 行 动 ” 在 很 大 程 度 上 与 一 款 隐 秘 的 恶 意 软 件 “ R e m s e c ” 变 种 存 在 关 联 。 研 究 人 员 注 意 到 R e m s e c 似 乎 带 有 模 块 化 设 计 ， 意 味 着 这 款 恶 意 软 件 可 能 是 更 大 型 利 用 框 架 （ 包 含 各 种 入 侵 能 力 或 模 块 ） 的 组 成 部 分 。 克 兰 姆 · 萨 库 尔 称 ， R e m s e c 与 9 9 % 的 恶 意 软 件 不 同 ， 架 构 和 复 杂 程 度 可 圈 可 点 。 卡 巴 斯 基 实 验 室 发 现 ， R e m s e c 其 中 一 个 模 块 允 许 搜 索 被 感 染 电 脑 上 的 特 定 文 件 和 文 档 。 搜 索 条 件 被 设 置 为 查 找 标 记 为 “ 机 密 ” （ S e c r e t ） 和 意 大 利 语 “ S e g r e t o ” 的 资 料 。 这 款 恶 意 软 件 还 标 记 了 其 它 关 键 词 ， 包 括 “ 代 码 ” （ c o d e ） 和 “ 用 户 代 码 ” （ u s e r c o d e ） 。 据 《 纽 约 时 报 》 报 告 ， 此 功 能 与 卡 巴 斯 基 实 验 室 的 软 件 相 似 。 据 一 位 不 愿 透 露 姓 名 的 美 国 情 报 官 员 表 示 ， 卡 巴 斯 基 实 验 室 的 反 病 毒 引 擎 有 一 度 在 搜 索 美 国 的 机 密 文 件 。 也 有 媒 体 报 道 称 ， 这 个 关 键 词 搜 索 计 划 是 卡 巴 斯 基 实 验 室 引 争 议 的 主 要 原 因 。 R e m s e c 另 一 个 罕 见 的 组 件 允 许 窃 取 隔 离 网 络 的 信 息 。 卡 巴 斯 基 研 究 先 前 曾 指 出 ， 这 个 特 殊 的 模 块 旨 在 将 数 据 从 隔 离 网 络 移 至 联 网 系 统 。 一 旦 攻 破 联 网 系 统 ， 攻 击 者 会 等 待 机 会 将 U 盘 连 接 到 被 感 染 设 备 上 。
虽 然 “ 方 程 式 组 织 ” 与 “ 索 伦 ” 背 后 的 组 织 似 乎 由 讲 英 语 的 操 作 人 员 组 成 ， 但 却 鲜 有 证 据 能 将 “ 索 伦 ” 与 其 它 任 何 实 体 关 联 起 来 。 克 兰 姆 · 萨 库 尔 表 示 ， 缺 乏 足 够 的 证 据 将 “ 索 伦 ” 的 幕 后 黑 手 与 F l a m e 、 D u q u 、 E q u a t i o n 或 任 何 其 它 类 似 行 动 关 联 起 来 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 7 0 9 8 2 1 5 1 9 . s h t m l 推 荐 阅 读 ： 卡 巴 斯 基 不 用 再 背 锅 ？ 维 基 解 密 最 新 V a u l t 8 文 件 曝 光 C I A 及 黑 客 工 具 代 码 以 色 列 黑 客 — > 俄 罗 斯 卡 巴 斯 基 — > 美 国 网 络 武 器 这 十 款 卡 巴 斯 基 产 品 将 被 美 国 政 府 封 杀 美 国 政 府 下 封 杀 令 ： 9 0 天 内 清 除 所 有 卡 巴 斯 基 产 品 美 国 ： 卡 巴 斯 基 与 俄 情 报 机 构 的 关 系 比 想 象 中 密 切 卡 巴 斯 基 表 示 N S A 被 泄 漏 的 恶 意 软 件 的 确 真 实 存 在 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理