搜索

[3769] 2017-04-25_全球危机！平均每天2.5万台设备被NSA黑客工具感染

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2017-04-25_全球危机！平均每天2.5万台设备被NSA黑客工具感染 全 球 危 机 ！ 平 均 每 天 2 . 5 万 台 设 备 被 N S A 黑 客 工 具 感 染 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 2 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 5 日 讯   根 据 最 新 扫 描 与 评 估 结 果 显 示 ， 两 周 前 由 S h a d o w   B r o k e r s （ 影 子 经 纪 人 ） 黑 客 组 织 曝 光 的 美 国 国 家 安 全 局 （ 后 简 称 N S A ） 后 门 工 具 已 对 超 过 2 0 万 台 设 备 造 成 感 染 。 专 家 们 预 计 在 未 来 数 年 当 中 ， 其 它 来 自 N S A 的 安 全 漏 洞 、 植 入 代 码 及 其 它 黑 客 工 具 将 被 进 一 步 广 泛 用 于 实 施 攻 击 。 全 球 每 天 都 有 至 少 2 5 0 0 0 台 计 算 机 被 感 染 根 据 瑞 士 安 全 企 业 B i n a r y   E d g e 公 司 提 供 的 数 据 ， 美 国 计 算 机 已 经 成 为 D O U B L E P U L S A R 的 主 要 攻 击 目 标 ， 这 款 后 门 允 许 攻 击 者 潜 伏 在 目 标 设 备 之 上 收 集 信 息 并 运 行 恶 意 代 码 。 截 至 本 周 一 早 晨 ， 该 后 门 已 经 感 染 了 1 8 3 1 0 7 台 设 备 。 其 中 超 过 6 7 0 0 0 台 来 自 美 国 ， 其 余 设 备 则 分 别 位 于 中 国 、 俄 罗 斯 以 及 英 国 。 上 周 五 ， 全 球 1 0 万 台 设 备 遭 遇 感 染 。 而 在 过 去 一 周 中 ， 每 天 遭 受 感 染 的 设 备 数 量 平 均 高 达 2 . 5 万 台 。 专 家 指 出 ， 实 际 数 字 很 可 能 高 于 周 一 发 布 的 评 估 结 果 。 这 是 因 为 每 一 轮 计 数 皆 相 当 缓 慢 ， 且 始 终 无 法 涵 盖 全 部 遭 受 感 染 的 设 备 ， 与 此 同 时 ， 感 染 活 动 范 围 则 仍 在 日 益 增 长 。 安 全 企 业 P h o b o s   G r o u p   C E O 丹 - 坦 特 勒 （ D a n   T e n t l e r ） 在 本 周 一 接 受 采 访 时 指 出 ， “ 几 乎 可 以 肯 定 的 是 ， 互 联 网 上 已 经 有 2 0 万 到 3 0 万 台 设 备 受 到 不 同 程 度 的 感 染 。 ” 相 比 其 他 国 家 ， 美 国 计 算 机 感 染 情 况 可 能 更 糟 他 认 为 这 场 血 腥 的 网 络 攻 击 还 将 持 续 下 去 。 情 况 之 所 以 还 将 变 得 更 糟 ， 是 因 为 目 前 使 用 这 些 计 算 机 的 用 户 对 设 备 毫 不 关 心 ， 亦 不 会 对 系 统 进
行 修 复 。 一 个 月 前 对 应 的 补 丁 就 已 经 出 现 ， 但 如 今 人 们 仍 然 没 有 进 行 切 实 安 装 。 ” 不 过 由 此 带 来 的 影 响 恐 怕 绝 不 仅 限 于 感 染 活 动 的 受 害 者 。 缺 失 的 安 全 保 障 举 措 除 了 令 众 多 设 备 遭 受 感 染 之 外 ， 这 些 机 器 未 来 还 将 构 成 新 的 僵 尸 网 络 并 为 犯 罪 分 子 提 供 极 为 高 效 的 进 攻 武 器 。 最 终 ， 整 个 互 联 网 都 将 因 此 受 到 严 重 冲 击 。 就 在 上 周 末 ， 安 全 研 究 员 凯 文 · 博 蒙 特 （ K e v i n   B e a u m o n t ） 设 立 了 一 套 蜜 罐 （ 一 种 易 受 攻 击 的 设 备 ） 观 察 黑 客 攻 击 活 动 。 该 蜜 罐 在 设 立 后 1 5 分 钟 就 受 到 感 染 。 B i n a r y   E d g e 公 司 的 提 雅 戈 · 亨 瑞 奎 斯 （ T i a g o   H e n r i q u e s ） 在 采 访 中 表 示 ， 美 国 是 目 前 I P 地 址 分 配 量 最 多 的 国 家 ， 因 此 一 旦 这 些 植 入 代 码 被 黑 客 大 规 模 采 用 ， 美 国 也 将 因 为 拥 有 最 大 攻 击 面 而 承 受 最 为 严 重 的 后 果 。 D O U B L E P U L S A R 已 被 描 述 为 “ 用 于 其 它 恶 意 软 件 的 装 载 码 头 ” 。 其 通 过 微 软 S e r v e r   M e s s a g e   B l o c k 端 口 进 行 通 信 、 窃 听 、 接 收 指 令 并 执 行 攻 击 。 根 据 安 全 厂 商 P h o b o s   G r o u p   C E O 丹 · 坦 特 勒 的 介 绍 ， 设 备 感 染 数 量 应 该 还 将 持 续 上 升 ： 所 有 易 受 D O U B L E P U L S A R 攻 击 的 设 备 中 已 经 有 2 0 % 受 到 感 染 。 另 外 8 0 % 的 易 感 染 设 备 则 仍 在 等 待 着 这 一 残 酷 命 运 。 世 界 各 地 的 黑 客 团 体 已 经 开 始 利 用 此 次 流 出 的 N S A 恶 意 工 具 实 现 自 己 的 目 标 。 在 感 染 之 后 ， 攻 击 者 将 能 够 窃 取 数 据 、 渗 透 至 内 部 网 络 、 攻 击 其 它 设 备 并 保 留 更 多 持 续 性 后 门 。 安 全 漏 洞 的 威 胁 并 不 会 随 着 漏 洞 修 复 补 丁 出 现 而 终 止 另 一 项 实 例 则 证 明 了 黑 客 确 实 会 长 期 利 用 不 慎 泄 露 的 恶 意 工 具 ， 2 0 1 5 年 与 2 0 1 6 年 中 最 受 关 注 的 软 件 漏 洞 使 得 震 网 （ S t u x n e t ） 病 毒 疯 狂 传 播 。 尽 管 相 关 漏 洞 早 在 2 0 1 0 年 就 已 经 被 发 现 ， 但 其 冲 击 着 众 多 未 及 时 安 装 修 复 补 丁 的 W i n d o w s 设 备 ， 仍 继 续 产 生 广 泛 影 响 。 卡 巴 斯 基 实 验 室 的 J · A · 古 诺 · 萨 义 德 （ J . A .   G u e r r o - S a a d e ） 本 周 一 表 示 ， 他 预 计 国 家 安 全 局 流 出 的 工 具 可 能 会 在 未 来 五 年 甚 至 更 长 时 间 内 持 续
引 发 问 题 。 而 考 虑 到 此 次 泄 露 的 工 具 的 实 际 “ 可 靠 性 与 易 用 性 ” ， 博 蒙 特 认 为 其 将 在 未 来 十 年 内 持 续 肆 虐 。 博 蒙 特 在 采 访 中 解 释 称 ， 这 些 存 在 于 操 作 系 统 之 内 、 可 被 远 程 利 用 且 无 法 进 行 验 证 的 核 心 W i n d o w s 问 题 直 到 2 0 1 6 年 仍 然 作 为 受 震 网 病 毒 影 响 的 顶 级 安 全 威 胁 存 在 ， 而 此 次 泄 露 的 新 型 恶 意 工 具 也 拥 有 跟 震 网 病 毒 类 似 的 特 性 。 尽 管 各 最 新 W i n d o w s 操 作 系 统 版 本 已 经 拥 有 能 够 解 决 此 类 安 全 漏 洞 的 补 丁 ， 但 亨 瑞 奎 斯 强 调 称 ， “ 遗 憾 的 是 不 少 企 业 在 系 统 全 面 升 级 （ 即 完 整 的 操 作 系 统 更 新 等 ） 方 面 遇 到 了 不 少 问 题 ， 并 因 此 仍 在 使 用 W i n d o w s   X P 以 及 S o l a r i s 等 陈 旧 系 统 。 并 对 未 来 的 安 全 前 景 表 示 担 忧 。 ” 卡 巴 斯 基 实 验 室 的 研 究 人 员 们 于 上 周 发 布 博 文 指 出 ， “ 一 项 安 全 漏 洞 的 生 命 周 期 并 不 会 随 着 对 应 的 漏 洞 修 复 补 丁 出 现 而 终 止 。 一 项 安 全 漏 洞 的 生 命 周 期 并 不 会 随 着 对 应 的 漏 洞 修 复 补 丁 出 现 而 终 止 。 一 旦 得 到 公 开 ， 由 此 带 来 的 威 胁 性 将 进 一 步 提 升 ： 恶 意 人 士 往 往 在 数 个 小 时 内 即 可 获 得 信 息 并 加 以 利 用 。 ” 震 网 病 毒 与 最 新 的 S h a d o w   B r o k e r s 工 具 皆 来 自 同 一 来 源 ： T h e   E q u a t i o n   G r o u p ， 全 球 水 平 最 高 的 攻 击 组 织 之 一 ， 并 被 广 泛 怀 疑 其 真 实 身 份 实 际 上 正 是 美 国 国 家 安 全 局 。 而 无 论 工 具 何 时 被 泄 露 在 公 众 视 野 当 中 ， 互 联 网 都 将 在 其 后 多 年 受 到 与 之 相 关 的 严 重 困 扰 。 2 5 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 4 月 月   0 1 全 球 危 机 ！ 平 均 每 天 2 . 5 万 台 设 备 被 N S A 黑 客 工 具 感 染 0 2 俄 罗 斯 干 涉 法 国 大 选 ？ A P T 2 8 盯 上 总 统 最 热 候 选 人 马 克 龙 0 3 《 速 度 与 激 情 8 》 控 制 汽 车 会 成 为 现 实 ， 这 是 真 的 ！ 0 4 中 国 电 信 疑 似 替 换 网 站 自 签 名 证 书 进 行 劫 持 0 5 微 信 记 录 可 做 电 子 证 据 ： 原 告 请 求 还 款 获 支 持 0 6 国 际 刑 警 组 织 ： 东 盟 近 万 台 黑 客 服 务 器 被 发 现 0 7 F C C 希 望 帮 助 促 进 美 国 通 信 行 业 的 多 样 性 0 8 S T I X 和 T A X I I ： 了 解 国 外 较 成 熟 的 威 胁 情 报 标 准 0 9 美 国 国 防 部 许 多 关 键 系 统 上 仍 在 运 行 W i n d o w s   9 5 和 9 8 1 0 老 骗 术 ” 解 冻 民 族 资 产 “ 微 信 群 “ 还 魂 ” 1 1 安 全 软 件 W e b R o o t 误 将 多 个 系 统 文 件 当 做 病 毒 进 行 隔 1 2 知 名 内 部 沟 通 软 件 H i p C h a t 服 务 器 遭 到 攻 击 数 据 库 泄 露
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理