搜索

[4919] 2018-03-14_多国政府靠Sandvine网络设备散播间谍软件与采矿程序

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-03-14_多国政府靠Sandvine网络设备散播间谍软件与采矿程序 多 国 政 府 靠 S a n d v i n e 网 络 设 备 散 播 间 谍 软 件 与 采 矿 程 序 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 1 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 1 4 日 讯   根 据 加 拿 大 公 民 实 验 室 （ C i t i z e n   L a b ） 的 调 查 结 果 ， 目 前 已 有 多 国 政 府 利 用 安 装 在 互 联 网 服 务 供 应 商 处 的 S a n d v i n e   网 络 设 备 散 播 间 谍 软 件 与 采 矿 程 序 。 发 现 过 程 发 现 过 程 加 拿 大 公 民 实 验 室 人 权 研 究 小 组 的 研 究 人 员 们 发 现 ， 土 耳 其 、 埃 及 以 及 叙 利 亚 等 国 网 民 在 从 官 方 供 应 商 网 站 处 下 载 合 法 W i n d o w s   应 用 程 序 时 （ 具 体 包 括 A v a s t   A n t i v i r u s 、 C C l e a n e r 、 O p e r a   以 及   7 - Z i p 等 ） ， 会 受 到 政 府 方 面 所 散 播 之 恶 意 软 件 的 感 染 。 根 据 该 小 组 所 言 ， 各 国 政 府 在 互 联 网 服 务 供 应 商 的 帮 助 下 利 用 深 度 数 据 包 检 测 设 备 以 劫 持 网 民 的 访 问 流 量 。 由 公 民 实 验 室 发 布 的 报 告 指 出 ， “ 此 份 报 告 描 述 了 研 究 人 员 如 何 利 用 互 联 网 扫 描 ， 发 现   S a n d v i n e / P r o c e r a   N e t w o r k s   深 度 数 据 包 检 测 （ 简 称 D P I ） 设 备 （ 作 为 中 间 设 备 ） 被 用 作 恶 意 或 可 疑 用 途 ， 且 相 关 行 为 很 可 能 出 自 所 在 国 政 府 或 互 联 网 服 务 供 应 商 之 手 。 ” 在 此 之 前 ， E S E T   的 研 究 人 员 曾 发 现 利 用 新 型   F i n F i s h e r   （ F i n S p y ） 间 谍 软 件 实 施 的 监 视 活 动 ， 而 公 民 实 验 室 也 迅 速 反 应 、 从 2 0 1 7 年 9 月 开 始 着 手 推 进 此 项 调 查 。 七 国 部 分 设 备 被 七 国 部 分 设 备 被 F i n F i s h e r   感 染 ， 含 土 耳 其 、 叙 利 亚 感 染 ， 含 土 耳 其 、 叙 利 亚 F i n F i s h e r   已 经 感 染 了 七 个 国 家 的 受 害 者 ， 且 专 家 们 认 为 其 中 的 两 股 传 播 活 动 得 到 了 主 要 互 联 网 服 务 供 应 商 的 支 持 。
公 民 实 验 室 的 研 究 人 员 们 发 现 ， 土 耳 其 电 信 与 埃 及 电 信 公 司 在 网 络 中 使 用 的   S a n d v i n e   P a c k e t L o g i c   设 备 被 用 于 分 发 各 类 恶 意 软 件 。 这 些 恶 意 软 件 拥 有 着 多 种 多 样 的 既 定 目 标 ， 从 监 控 用 户 到 加 密 货 币 采 矿 可 谓 一 应 俱 全 。 研 究 人 员 经 过 广 泛 的 调 查 ， 将 发 生 在 土 耳 其 与 埃 及 的 网 络 注 入 特 征 与   S a n d v i n e   P a c k e t L o g i c   设 备 匹 配 了 起 来 。 研 究 人 员 为 在 土 耳 其 、 叙 利 亚 以 及 埃 及 发 现 的 恶 意 注 入 活 动 建 立 了 指 纹 ， 并 将 该 指 纹 与 研 究 人 员 获 得 的 二 手   P a c k e t L o g i c   设 备 进 行 了 配 对 ， 且 全 部 采 购 与 测 量 工 作 全 部 在 实 验 室 环 境 下 完 成 。 可 以 肯 定 的 是 ， S a n d v i n e   设 备 明 显 被 用 于 暗 中 向 土 耳 其 、 叙 利 亚 以 及 埃 及 的 用 户 注 入 恶 意 及 可 疑 的 重 新 定 向 代 码 ， 这 将 引 发 严 重 的 人 权 侵 犯 问 题 。 研 究 人 员 们 强 调 称 ， 这 些 合 法 应 用 程 序 的 官 方 网 站 默 认 将 用 户 们 重 新 定 向 至 某 非   H T T P S   下 载 点 处 ， 这 使 得 攻 击 者 将 能 够 轻 松 对 用 户 进 行 重 新 定 向 。 专 家 们 在 报 告 中 还 提 到 了   C B S   I n t e r a c t i v e   的   D o w n l o a d . c o m   案 例 ， 其 用 户 同 样 被 重 新 定 向 至 包 含 土 耳 其 与 叙 利 亚 间 谍 软 件 的 下 载 点 处 。 研 究 人 员 们 发 现 ， 互 联 网 运 营 商 所 捆 绑 的 监 视 恶 意 软 件 与   S t r o n g P i t y   A P T   在 间 谍 活 动 中 使 用 的 类 型 非 常 相 似 。 专 家 们 同 时 指 出 ， 埃 及 方 面 还 在 利 用   S a n d v i n e   设 备 发 布 会 员 广 告 或 浏 览 器 加 密 货 币 采 矿 脚 本 。 报 告 进 一 步 补 充 称 ， “ 该 中 间 件 被 用 于 将 用 户 在 数 十 家 互 联 网 服 务 供 应 商 之 间 进 行 重 新 定 向 ， 从 而 加 入 广 告 以 及 浏 览 器 加 密 张 贴 采 矿 脚 本 。 我 们 将 这 种 仅 出 现 在 埃 及 的 状 况 称 为   A d H o s e ， 其 拥 有 两 种 具 体 模 式 。 在 喷 雾 模 式 当 中 ， A d H o s e 会 将 埃 及 用 户 一 次 性 重 新 定 向 至 短 时 间 广 告 处 ;   而 在 渗 漏 模 式 下 ， A d H o s e   则 会 针 对 一 部 分   J a v a S c r i p t   资 源 以 信 用 网 站 以 实 现 广 告 注 入 。 A d H o s e   的 核 心 目 标 很 可 能 是 为 了 悄 悄 敛 财 。 ”
根 据 公 民 实 验 室 所 言 ， 这 些 设 备 亦 被 用 于 审 查 工 作 ， 例 如 阻 止 人 权 观 察 家 、 无 国 别 记 者 、 半 岛 电 视 台 、 M a d a   M a s r   以 及 H u f f P o s t   A r a b i c   等 网 站 的 访 问 请 求 。 研 究 人 员 与 研 究 人 员 与 S a n d v i n e 矛 盾 激 化 矛 盾 激 化 公 民 实 验 室 向   S a n d v i n e   方 面 提 交 了 他 们 的 发 现 ， 但 该 公 司 将 相 关 研 究 结 果 评 论 为 “ 虚 假 的 、 存 在 误 导 性 的 错 误 结 论 ” ， 并 要 求 公 民 实 验 室 方 面 返 还 他 们 在 调 查 当 中 使 用 的 二 手   P a c k e t L o g i c   设 备 。 S a n d v i n e   公 司 要 求 专 家 们 推 迟 发 表 此 份 报 告 ， 并 宣 称 研 究 人 员 刻 意 在 其 中 添 加 不 正 确 的 信 息 。 2 0 1 8 年 3 月 7 日 ， S a n d v i n e   公 司 向 多 伦 多 大 学 致 信 ， 借 以 表 达 对 公 民 实 验 室 分 析 结 果 的 失 望 态 度 。 2 0 1 8 年 3 月 8 日 ， 代 表 多 伦 多 大 学 与 公 民 实 验 室 的 外 部 律 师 对   S a n d v i n e   的 来 信 作 出 了 回 复 。 S a n d v i n e   公 司 批 评 研 究 人 员 们 的 调 查 方 法 不 符 合 道 德 要 求 ， 并 指 出 此 次 测 试 所 使 用 的 为 二 手   S a n d v i n e   P a c k e t L o g i c   P L 7 7 2 0   设 备 。 在 多 伦 多 大 学 与 公 民 实 验 室 写 给   S a n d v i n e   公 司 的 回 信 中 ， 双 方 指 出 “ S a n d v i n e   公 司 一 直 宣 传 高 度 重 视 企 业 所 应 承 担 的 社 会 责 任 以 及 符 合 道 德 要 求 的 产 品 使 用 承 诺 。 然 而 ， 贵 方 并 没 有 回 应 公 民 实 验 室 在 2 0 1 8 年 2 月 1 6 日 与 3 月 1 日 提 出 的 、 关 于   S a n d v i n e 设 备 恶 意 使 用 情 况 的 任 何 具 体 问 题 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 2 0 3 9 0 6 8 . s h t m l 推 荐 阅 读 ： 印 度 间 谍 软 件 公 司 卖 “ 网 络 核 武 器 ” ， 真 傻 还 是 装 傻 ？ 分 手 不 再 是 朋 友 ， 疑 似 俄 间 谍 组 织 T u r l a 攻 击 东 欧 国 家 大 使 馆 欧 盟 “ 间 谍 技 术 和 产 品 ” 出 口 管 制 新 进 度 半 天 感 染 5 0 万 设 备 ！ D o f o i l 挖 矿 变 种 疯 狂 来 袭 ！ 2 0 1 8 年 顶 级 网 络 威 胁 ： 非 法 加 密 货 币 挖 矿 O r a c l e 某 漏 洞 修 复 不 彻 底 致 更 多 设 备 沦 为 挖 矿 机 中 国 某 军 工 企 业 被 美 、 俄 两 国 黑 客 攻 击
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理