搜索

[12672] 2018-05-06_朝鲜自研杀毒软件外泄，采用十年前趋势科技的盗版引擎

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-05-06_朝鲜自研杀毒软件外泄，采用十年前趋势科技的盗版引擎 朝 鲜 自 研 杀 毒 软 件 外 泄 ， 采 用 十 年 前 趋 势 科 技 的 盗 版 引 擎 A n d y   F r e e B u f   2 0 1 8 - 0 5 - 0 6 在 一 项 独 家 研 究 中 ， 在 一 项 独 家 研 究 中 ， C h e c k   P o i n t 研 究 人 员 对 朝 鲜 本 土 的 杀 毒 软 件 研 究 人 员 对 朝 鲜 本 土 的 杀 毒 软 件   S i l i V a c c i n e   进 行 了 一 项 揭 露 性 调 查 。 发 现 一 进 行 了 一 项 揭 露 性 调 查 。 发 现 一 个 非 常 有 趣 的 问 题 是 ， 个 非 常 有 趣 的 问 题 是 ， S i l i V a c c i n e 代 码 的 一 个 关 键 组 成 部 分 是 趋 势 科 技 （ 一 家 日 本 公 司 ） 的 软 件 组 件 代 码 的 一 个 关 键 组 成 部 分 是 趋 势 科 技 （ 一 家 日 本 公 司 ） 的 软 件 组 件 1 0 年 历 史 年 历 史 版 本 。 版 本 。 背 景 背 景 2 0 1 4 年 7 月 8 日 ， 一 位 专 注 于 朝 鲜 技 术 的 自 由 记 者 M a r t y n   W i l l i a m s 收 到 了 一 封 自 称 ” K a n g   Y o n g   H a k “ 的 日 本 工 程 师 的 可 疑 邮 件 ， 通 过 其 中 的 链 接 ， 研 究 人 员 发 现 D r o p b o x 里 的 一 个   z i p   文 件 ， 包 含 朝 鲜 自 主 研 发 的 杀 毒 软 件 S i l i V a c c i n e   软 件 的 副 本 ， 以 及 一 个 韩 文 的 自 述 文 件 ， 指 导 如 何 使 用 该 软 件 。
S i l i V a c c i n e   的 架 构 在 对 S i l i V a c c i n e 的 引 擎 文 件 进 行 详 细 的 取 证 分 析 后 ， C h e c k   P o i n t   团 队 发 现 S i l i V a c c i n e 和 趋 势 科 技 的 大 型 反 病 毒 引 擎 代 码 完 全 匹 配 ， 趋 势 科 技 是 一 家 完 全 独 立 的 日 本 网 络 安 全 解 决 方 案 提 供 商 。 此 外 ， S i l i V a c c i n e 的 作 者 很 好 地 隐 藏 了 这 种 完 全 匹 配 编 码 。 由 于 趋 势 科 技 是 一 家 日 本 公 司 ， 日 本 和 朝 鲜 没 有 任 何 正 式 的 外 交 或 政 治 关 系 ， 这 是 一 个 令 人 惊 讶 的 发 现 。 S V K e r n e l . d l l 和 v s a p i 3 2 . d l l 之 间 的 二 进 制 比 较 结 果
当 然 ， 杀 毒 软 件 的 目 的 是 检 测 已 知 特 征 的 恶 意 程 序 ， 但 调 查 人 员 发 现 朝 鲜 的 杀 毒 软 件 有 意 放 过 了 一 种 恶 意 程 序 ， 而 该 程 序 却 能 够 被 趋 势 的 杀 毒 软 件 检 测 出 来 。 虽 然 目 前 还 不 清 楚 这 个 签 名 究 竟 是 什 么 ， 但 外 媒 推 测 朝 鲜 政 权 并 不 想 提 醒 用 户 注 意 。 捆 绑 的 恶 意 软 件 捆 绑 的 恶 意 软 件 此 外 ， S i l i V a n c c i n e 的 一 个 更 新 补 丁 还 被 发 现 含 有 J A K U   恶 意 程 序 ， 这 并 不 算 反 病 毒 的 一 部 分 ， 却 可 以 用 来 针 对 像 M a r t y n   W i l l i a m s   这 样 的 记 者 。 简 而 言 之 ， J A K U 是 一 个 高 度 复 原 的 僵 尸 网 络 构 成 的 恶 意 软 件 ， 已 经 感 染 了 大 约 1 9 , 0 0 0 名 受 害 者 ， 主 要 通 过 恶 意 B T 种 子 传 播 。 然 而 ， 它 已 被 视 为 针 对 和 追 踪 韩 国 和 日 本 的 特 定 受 害 者 ， 包 括 国 际 非 政 府 组 织 （ N G O ） 成 员 、 学 者 、 科 学 家 和 政 府 雇 员 。 这 个 恶 意 程 序 使 用 了   N i n g b o   G a o x i n q u   z h i d i a n   E l e c t r i c   P o w e r   T e c h n o l o g y   C o . ,   L t d   的 证 书 签 名 。 该 公 司 的 证 书 曾 被 A P T   组 织   D a r k   H o t e l   使 用 ， 而   D a r k   H o t e l   和   J A K U   被 认 为 都 是 朝 鲜 黑 客 的 。 该 杀 毒 软 件 与 日 本 的 关 系 该 杀 毒 软 件 与 日 本 的 关 系 除 了 来 自 这 位 声 称 的 日 本 发 件 人 的 包 含 朝 鲜 反 病 毒 副 本 的 初 始 电 子 邮 件 外 ， 研 究 人 员 还 发 现 了 与 日 本 的 其 他 关 系 。 在 调 查 过 程 中 ， 研 究 人 员 发 现 了 被 认 为 已 经 编 写 S i l i V a c c i n e 软 件 的 公 司 名 称 ， 其 中 两 家 是 P G I （ P y o n y a n g G w a n g m y o n g 信 息 技 术 ） 和 S T S   T e c h - S e r v i c e 。
S T S 技 术 服 务 公 司 似 乎 是 朝 鲜 的 一 家 公 司 ， 它 以 前 曾 与 其 他 公 司 合 作 ， 其 中 包 括 以 “ S i l v e r   S t a r ” 和 “ M a g n o l i a ” 为 名 的 公 司 ， 这 两 家 公 司 都 位 于 日 本 。 然 而 ， 日 本 和 朝 鲜 之 间 没 有 任 何 官 方 外 交 关 系 的 敌 对 关 系 。 C h e c k   P o i n t 表 示 ， 这 次 对 S i l i V a c c i n e   的 调 查 ， 可 能 会 引 发 人 们 对 朝 鲜 这 个 隐 秘 国 家 开 发 和 运 营 I T 安 全 产 品 的 可 靠 性 和 动 机 的 质 疑 。 虽 然 网 络 安 全 工 作 一 直 都 是 一 项 非 常 艰 巨 的 任 务 ， C h e c k   p o i n t   的 调 查 结 果 发 现 了 很 多 问 题 。 显 然 ， S i l i V a c c i n e 的 开 发 者 和 支 持 者 的 目 的 才 是 真 正 可 疑 的 。 趋 势 科 技 的 回 应 趋 势 科 技 的 回 应
在 发 现 这 样 的 问 题 之 后 ， C h e c k   P o i n t   联 系 趋 势 科 技 了 解 其 在 S i l i V a c c i n e 中 使 用 的 检 测 引 擎 。 很 快 便 有 了 如 下 回 应 ： 趋 势 科 技 了 解 到 C h e c k   P o i n t 对 ’ S i l i V a c c i n e ’ 朝 鲜 杀 毒 软 件 的 研 究 ， C h e c k   P o i n t 向 我 们 提 供 了 一 份 用 于 验 证 的 软 件 副 本 。 尽 管 我 们 无 法 确 认 该 副 本 的 来 源 或 真 实 性 ， 但 它 显 然 已 合 并 由 各 种 产 品 使 用 的 广 泛 分 布 的 趋 势 科 技 扫 描 引 擎 的 1 0 年 以 上 版 本 的 模 块 。 然 而 ， 趋 势 科 技 从 未 在 朝 鲜 或 与 朝 鲜 做 过 生 意 。 我 们 相 信 ， 这 些 模 块 的 任 何 此 类 使 用 都 完 全 没 有 许 可 且 是 非 法 的 ， 我 们 也 没 有 看 到 证 据 显 示 涉 及 源 代 码 。 流 出 的 这 个 扫 描 引 擎 版 本 相 当 陈 旧 ， 多 年 来 已 通 过 各 种 O E M 交 易 广 泛 纳 入 趋 势 科 技 和 第 三 方 安 全 产 品 的 商 业 产 品 中 ， 所 以 S i l i V a c c i n e 的 开 发 者 获 得 这 些 内 容 的 具 体 手 段 我 们 并 不 清 楚 。 趋 势 科 技 对 软 件 盗 版 采 取 强 烈 反 对 立 场 ， 但 在 这 种 情 况 下 ， 法 律 追 索 权 不 会 有 成 效 。 同 时 ， 我 们 不 认 为 涉 嫌 侵 权 的 这 些 用 途 会 给 我 们 的 客 户 带 来 任 何 重 大 风 险 。 趋 势 科 技 指 出 ， 被 广 泛 许 可 的 被 盗 用 可 能 是 S i l i V a c c i n e 使 用 他 们 的 十 年 前 版 本 扫 描 引 擎 的 后 盾 ， 我 们 的 团 队 还 对 使 用 旧 版 的 S i l i V a c c i n e 进 行 了 额 外 分 析 ， 结 果 表 明 这 样 的 事 情 并 不 是 第 一 次 发 生 。 C h e c k   P o i n t 对 S i l i V a c c i n e 调 查 的 技 术 细 节 可 点 击 阅 读 原 文 阅 读 原 文 查 看 ： * 参 考 来 源 ： 参 考 来 源 ： C h e c k   P o i n t ， 由 ， 由 A n d y 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理