搜索

[6877] 2020-08-17_美国FBI和NSA揭露：俄罗斯黑客使用新型软件Drovorub进行恶意攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-08-17_美国FBI和NSA揭露：俄罗斯黑客使用新型软件Drovorub进行恶意攻击 美 国 F B I 和 N S A 揭 露 ： 俄 罗 斯 黑 客 使 用 新 型 软 件 D r o v o r u b 进 行 恶 意 攻 击 小 E   E 安 全   2 0 2 0 - 0 8 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m     E 安 全 8 月 1 7 日 讯       近 日 据 外 媒 报 道 ， 美 国 F B I 和 N S A 发 出 联 合 安 全 警 报 ， 报 道 涉 及 相 关 俄 罗 斯 军 事 黑 客 开 发 的 新 型 L i n u x 恶 意 软 件 D r o v o r u b 的 技 术 细 节 。 据 悉 ， 这 两 家 美 国 机 构 称 D r o v o r u b 恶 意 软 件 是 由 俄 罗 斯 军 方 黑 客 在 现 实 世 界 的 攻 击 中 开 发 和 部 署 的 。 根 据 两 家 机 构 收 集 的 证 据 ， 美 国 联 邦 调 查 局 和 美 国 国 家 安 全 局 官 员 声 称 ， 该 恶 意 软 件 是 A P T 2 8   ( F a n c y   B e a r ,   S e d n i t ) 所 为 。 A P T 2 8 是 俄 罗 斯 总 参 谋 部 主 要 情 报 理 事 会 ( G R U ) 第 8 5 主 要 特 殊 服 务 中 心 ( G T s S S ) 军 事 联 合 2 6 1 6 5 部 黑 客 的 代 号 。 这 两 个 机 构 希 望 通 过 联 合 发 出 警 报 ， 提 高 美 国 私 营 和 公 共 部 门 的 意 识 ， 以 便 I T 管 理 者 能 够 迅 速 部 署 检 测 规 则 和 预 防 措 施 。
根 据 这 两 家 机 构 的 说 法 ， D r o v o r u b 是 一 个 多 组 件 系 统 ， 包 括 一 个 i m p l a n t 、 一 个 内 核 模 块 r o o t k i t 、 一 个 文 件 传 输 工 具 、 一 个 p o r t - f o r w a r d i n g 模 块 和 一 个 命 令 和 控 制 ( C 2 ) 服 务 器 。 它 允 许 攻 击 者 执 行 许 多 不 同 的 功 能 ， 比 如 窃 取 文 件 和 远 程 控 制 受 害 者 的 电 脑 。 M c A f e e 执 行 董 事 表 示 ： “ 除 了 D r o v o r u b 的 多 种 能 力 之 外 ， 它 还 利 用 先 进 的 ‘ r o o t k i t ’ 技 术 进 行 隐 身 设 计 ， 使 检 测 变 得 困 难 。 隐 形 的 元 素 允 许 特 工 在 许 多 不 同 类 型 的 目 标 中 植 入 恶 意 软 件 ， 使 攻 击 能 够 在 任 何 时 候 进 行 。 ” 目 前 ， 网 络 专 家 表 示 ， 美 国 国 家 安 全 局 和 联 邦 调 查 局 今 天 公 布 的 有 关 A P T 2 8   D r o v o r u b 工 具 集 的 技 术 细 节 ， 对 于 美 国 各 地 的 网 络 防 御 者 来 说 非 常 有 价 值 。 为 了 防 止 攻 击 ， 该 机 构 建 议 美 国 机 构 将 任 何 L i n u x 系 统 升 级 到 运 行 内 核 版 本 3 . 7 或 更 高 的 版 本 ， 防 止 A P T 2 8 黑 客 入 侵 安 装 D r o v o r u b 软 件 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 伊 朗 黑 客 组 织 O i l r i g 在 攻 击 中 利 用 D N S - o v e r - H T T P S 协 议 澳 大 利 亚 政 府 公 布 新 的 网 络 安 全 战 略 B l u B r a c k e t 更 新 了 代 码 安 全 套 件   增 加 被 盗 和 泄 漏 检 测 功 能 F a c e b o o k 被 视 为 安 全 风 险 最 高 的 在 线 平 台 安 恒 信 息 再 登 全 球 B l a c k   H a t 大 会 ， 公 布 蓝 牙 漏 洞 窃 取 A n d r o i d 用 户 隐 私 研 究 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理