搜索

[3064] 2016-08-17_卡巴斯基表示NSA被泄漏的恶意软件的确真实存在

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2016-08-17_卡巴斯基表示NSA被泄漏的恶意软件的确真实存在 卡 巴 斯 基 表 示 N S A 被 泄 漏 的 恶 意 软 件 的 确 真 实 存 在 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 1 7 E 安 全 8 月 1 7 日 讯   知 名 安 全 厂 商 对 E q u a t i o n   G r o u p 恶 意 软 件 进 行 了 检 测 与 分 析 ， 并 表 示 其 确 实 为 T h e   S h a d o w   B r o k e r s 的 根 源 所 在 。 卡 巴 斯 基 方 面 于 日 前 确 认 称 ， 由 T h e   S h a d o w   B r o k e r s 于 上 周 末 在 G i t H u b 上 泄 露 出 的 恶 意 软 件 样 本 真 实 存 在 ， 且 与 其 2 0 1 5 年 2 月 分 析 过 的 E q u a t i o n   G r o u p 恶 意 软 件 样 本 颇 为 相 似 。 在 此 次 案 例 当 中 ， 卡 巴 斯 基 实 验 室 全 球 研 究 与 分 析 团 队 （ 简 称 G R e A T ） 指 出 ， 他 们 之 所 以 能 够 得 出 二 者 相 关 的 结 论 ， 是 因 为 T h e   S h a d o w B r o k e r s 给 出 的 恶 意 软 件 中 存 在 着 R C 5 与 R C 6 加 密 算 法 。 卡 巴 斯 基 方 面 指 出 ， 在 过 去 一 年 当 中 ， 只 有 E q u a t i o n   G r o u p 曾 经 在 其 恶 意 软 件 中 使 用 过 这 两 种 算 法 。 线 索 ： 线 索 ： R C 5 、 、 R C 6 以 及 编 码 模 式 以 及 编 码 模 式 在 当 初 对 E q u a t i o n   G r o u p 恶 意 软 件 进 行 初 步 分 析 时 ， 卡 巴 斯 基 方 面 表 示 其 共 发 现 了 2 0 种 采 用 R C 5 与 R C 6 代 码 的 不 同 恶 意 软 件 样 本 。 而 转 回 目 前 ， 此 次 T h e   S h a d o w   B r o k e r s 恶 意 软 件 的 泄 露 数 据 内 则 存 在 3 4 7 项 不 同 恶 意 软 件 样 本 。
另 外 ， 卡 巴 斯 基 团 队 还 发 现 流 出 恶 意 软 件 中 的 编 码 模 式 与 且 仅 与 E q u a t i o n   G r o u p 的 黑 客 工 具 存 在 相 似 之 处 。 其 技 术 细 节 解 释 如 下 ： “ 在 E q u a t i o n   G r o u p 恶 意 软 件 当 中 ， 加 密 库 利 用 常 量 0 x 6 1 C 8 8 6 4 7 进 行 减 法 运 算 。 在 大 多 数 已 经 公 布 的 R C 5 / 6 代 码 当 中 ， 这 一 常 量 通 常 被 存 储 为 0 x 9 E 3 7 7 9 B 9 ， 即 相 当 于 - 0 x 6 1 C 8 8 6 4 7 。 由 于 在 特 定 硬 件 之 上 加 法 的 运 算 速 度 高 于 减 法 ， 因 此 将 此 常 量 以 负 值 形 式 保 存 从 而 将 减 法 转 换 为 加 法 具 有 实 际 意 义 。 ” 卡 巴 斯 基 公 司 的 G R e A T 团 队 还 指 出 ， 他 们 “ 拥 有 相 当 的 信 心 认 定 ” 目 前 由 T h e   S h a d o w   B r o k e r s 散 布 至 网 络 的 恶 意 软 件 样 本 与 此 前 E q u a t i o n   G r o u p 所 使 用 过 的 恶 意 软 件 有 关 。 目 前 正 在 对 E q u a t i o n   G r o u p 恶 意 软 件 的 其 余 部 分 进 行 拍 卖 。 该 组 织 共 发 布 了 3 4 7 项 恶 意 软 件 样 本 进 行 免 费 预 览 ， 并 表 示 将 为 赢 得 拍 卖 者 提 供 另 外 一 组 多 款 黑 客 工 具 。 @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理