搜索

[7860] 2014-03-11_俄罗斯悄然打响网络间谍战，Uroburos程序幕后作者？

文档创建者：s7ckTeam
浏览次数：52
最后更新：2025-01-17
2014-03-11_俄罗斯悄然打响网络间谍战，Uroburos程序幕后作者？ 俄 罗 斯 悄 然 打 响 网 络 间 谍 战 ， U r o b u r o s 程 序 幕 后 作 者 ？ p y n w o l f   F r e e B u f   2 0 1 4 - 0 3 - 1 1 俄 罗 斯 在 克 里 米 亚 的 军 事 活 动 正 成 为 全 世 界 的 焦 点 ， 而 它 在 幕 后 的 网 络 间 谍 战 也 正 有 条 不 紊 的 继 续 着 。 俄 罗 斯 政 府 俄 罗 斯 在 克 里 米 亚 的 军 事 活 动 正 成 为 全 世 界 的 焦 点 ， 而 它 在 幕 后 的 网 络 间 谍 战 也 正 有 条 不 紊 的 继 续 着 。 俄 罗 斯 政 府 黑 客 被 怀 疑 是 间 谍 软 件 黑 客 被 怀 疑 是 间 谍 软 件 U r o b u r o s 的 幕 后 作 者 。 的 幕 后 作 者 。 U r o b u r o s 是 一 种 p 2 p 传 播 的 恶 意 程 序 ， 被 安 全 公 司 G - D a t a 称 之 为 至 今 发 现 的 最 先 进 r o o t k i t 恶 意 程 序 之 一 。 U r o b u r o s 的 间 谍 活 动 至 少 秘 密 进 行 了 三 年 ， G - D a t a 称 它 的 开 发 需 要 巨 大 的 资 金 投 入 和 经 验 丰 富 的 专 家 。 程 序 的 源 代 码 中 包 含 了 俄 语 字 符 串 ， 并 被 发 现 在 搜 索 另 一 个 间 谍 软 件 A g e n t . B T Z ， A g e n t . B T Z 是 涉 及 渗 透 进 五 角 大 楼 的 恶 意 程 序 。 俄 罗 斯 政 府 黑 客 被 怀 疑 开 发 了 一 款 高 度 复 杂 的 恶 意 软 件 ， 用 来 从 一 些 国 家 政 府 的 基 础 数 字 设 施 窃 取 文 件 。 这 款 名 为 U r o b u r o s 的 恶 意 软 件 是 根 据 一 种 古 老 的 符 号 — — 乌 洛 波 洛 斯 来 命 名 的 ， 其 形 象 符 号 是 最 近 出 现 在 冒 险 游 戏 断 剑 5 中 的 衔 尾 蛇 。 这 款 恶 意 软 件 通 过 P 2 P 模 式 运 行 ， 这 也 就 意 味 着 即 使 没 有 连 接 公 网 ， 这 款 软 件 仍 然 可 以 在 机 器 间 传 播 。 全 球 顶 级 杀 软 G - D a t a 表 示 这 是 迄 今 为 止 发 现 的 最 先 进 的 r o o t k i t 恶 意 程 序 之 一 。 俄 罗 斯 情 报 部 门 参 与 ？ 俄 罗 斯 情 报 部 门 参 与 ？ 它 可 以 适 用 于 3 2 位 和 6 4 位 系 统 。 而 U r o b u r o s 的 间 谍 活 动 至 少 可 以 追 溯 到 2 0 1 1 年 ， 已 经 运 行 了 至 少 三 年 而 未 被 发 现 。
G - D a t a 表 示 ： “ 像 U r o b u r o s 这 样 框 架 的 开 发 需 要 巨 大 的 投 资 ， 我 们 从 r o o t k i t 的 结 构 和 先 进 的 设 计 推 断 ， 这 款 恶 意 软 件 的 开 发 团 队 中 显 然 有 着 大 量 经 验 丰 富 的 计 算 机 专 家 。 ” “ 这 种 设 计 太 专 业 了 ， 事 实 上 攻 击 者 将 驱 动 和 虚 拟 文 件 系 统 完 全 独 立 开 了 ， 只 有 在 这 两 部 分 组 合 起 来 才 能 正 常 工 作 ， 这 就 导 致 了 对 其 分 析 起 来 便 非 常 复 杂 。 要 想 分 析 这 个 框 架 只 有 将 两 个 组 件 正 确 组 合 起 来 。 而 驱 动 所 包 含 的 必 要 功 能 与 单 独 的 文 件 系 统 是 无 法 实 行 解 密 的 。 ” “ 这 种 网 络 设 计 太 高 效 了 ， 对 于 一 个 事 件 响 应 来 说 ， 要 完 成 p 2 p 基 础 设 施 的 处 理 往 往 是 非 常 复 杂 的 。 因 为 不 能 快 速 识 别 不 同 受 感 染 机 器 之 间 的 联 系 ， 这 就 导 致 被 动 节 点 很 难 被 处 理 。 ” G - D a t a 的 研 究 者 在 这 款 软 件 的 源 代 码 中 发 现 了 大 量 的 俄 语 字 符 ， 并 被 发 现 在 搜 索 另 一 个 间 谍 软 件 A g e n t . B T Z （ 一 款 在 2 0 0 8 年 用 于 渗 透 五 角 大 楼 的 恶 意 软 件 ） ， 这 也 就 直 指 俄 罗 斯 的 间 谍 活 动 行 为 。 我 们 仍 记 得 ， 当 A g e n t . B T Z 攻 击 发 起 时 ， 有 一 个 U S B 存 储 承 载 着 A g e n t . B T Z 在 美 国 国 防 部 的 电 脑 间 “ 流 窜 ” 。 早 在 2 0 0 8 年 ， 由 于 这 种 软 件 通 过 “ U 盘 ” 来 疯 狂 传 播 ， 因 此 美 军 暂 时 禁 止 官 兵 在 任 何 军 方 电 脑 上 使 用 U 盘 或 者 其 他 外 置 存 储 装 置 。 “ 我 们 相 信 ， U r o b u r o s 的 背 后 开 发 团 队 会 继 续 致 力 于 开 发 更 先 进 的 恶 意 软 件 变 种 ， 当 然 这 还 有 待 于 我 们 进 一 步 发 现 ” ， G - D a t a 补 充 说 明 。 “ 我 们 可 以 确 定 的 事 实 是 U r o b u r o s 的 目 标 绝 不 是 张 三 李 四 王 二 麻 子 某 个 个 人 ， 而 是 高 端 企 业 、 政 府 机 关 、 情 报 机 构 和 其 他 相 关 部 门 。 ” [ 原 文 地 址   译 / F r e e B u f 小 编 p y n w o l f ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理