搜索

[8129] 2014-07-15_又是蓝翔：中国出口扫描仪被发现携带恶意程序

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-17
2014-07-15_又是蓝翔：中国出口扫描仪被发现携带恶意程序 又 是 蓝 翔 ： 中 国 出 口 扫 描 仪 被 发 现 携 带 恶 意 程 序 M y s t e r y   F r e e B u f   2 0 1 4 - 0 7 - 1 5 一 家 向 全 球 物 流 和 运 输 公 司 出 售 手 持 扫 描 仪 硬 件 和 软 件 的 中 国 公 司 被 发 现 其 产 品 携 带 了 恶 意 程 序 。 恶 意 程 序 渗 透 到 企 业 内 网 后 会 向 位 于 中 国 的 指 令 控 制 服 务 器 发 送 数 据 ， 而 其 中 一 个 指 令 控 制 服 务 器 位 于 山 东 蓝 翔 职 校 。 其 中 一 个 指 令 控 制 服 务 器 位 于 山 东 蓝 翔 职 校 。 安 全 公 司 T r a p X 发 布 了 分 析 报 告 （ P D F ） ， 将 这 一 攻 击 行 动 命 名 为 Z o m b i e   Z e r o 。 它 怀 疑 黑 客 攻 击 背 后 的 支 持 者 可 能 是 国 家 。 恶 意 程 序 嵌 入 在 设 备 使 用 的 W i n d o w s   X P   E m b e d d e d 中 ， 厂 商 支 持 网 站 上 的 W i n d o w s   X P   E m b e d d e d 也 包 含 病 毒 。 当 扫 描 仪 连 接 到 企 业 无 线 网 络 ， 恶 意 程 序 会 使 用 S M B 协 议   ( 端 口 1 3 5 /   4 4 5 ） 自 动 对 企 业 内 网 发 动 攻 击 ， 如 果 被 防 火 墙 拦 住 ， 它 随 后 会 利 用 R A D M I N 协 议 ( 端 口 4 8 9 9 )   发 动 第 二 轮 攻 击 。 当 成 功 渗 透 进 内 网 后 ， 恶 意 程 序 会 寻 找 含 有 英 文 f i n a n c e 的 主 机 名 的 特 定 企 业 服 务 器 。 在 定 位 处 理 金 融 数 据 的 服 务 器 后 ， 它 会 联 系 位 于 蓝 翔 和 北 京 的 指 令 控 制 服 务 器 ， 扫 描 仪 生 产 厂 商 与 蓝 翔 职 校 位 在 定 位 处 理 金 融 数 据 的 服 务 器 后 ， 它 会 联 系 位 于 蓝 翔 和 北 京 的 指 令 控 制 服 务 器 ， 扫 描 仪 生 产 厂 商 与 蓝 翔 职 校 位 于 同 一 区 域 。 于 同 一 区 域 。
* P D F 文 件 下 载 ： h t t p : / / w w w . t r a p x . c o m / w p - c o n t e n t / u p l o a d s / 2 0 1 4 / 0 7 / T r a p X _ Z O M B I E _ R e p o r t _ F i n a l . p d f V i a   S e c u r i t y W e e k 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理