搜索

[4477] 2017-10-27_卡巴斯基自证清白NSA间谍计划被曝光!

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-10-27_卡巴斯基自证清白NSA间谍计划被曝光! 卡 巴 斯 基 自 证 清 白   N S A 间 谍 计 划 被 曝 光 ! 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 2 7 日 讯     今 年 9 月 ， 美 国 政 府 下 令 要 求 政 府 机 构 禁 用 卡 巴 斯 基 产 品 ， 其 原 因 在 于 美 国 方 面 怀 疑 卡 巴 斯 基 为 俄 罗 斯 政 府 效 力 窃 取 美 国 机 密 。 《 华 尔 街 日 报 》 和 《 纽 约 时 报 》 本 月 报 道 称 ， 一 名 N S A 员 工 未 经 许 可 将 美 国 政 府 的 机 密 文 件 带 回 家 中 ， 这 名 员 工 被 俄 罗 斯 政 府 黑 客 盯 上 ， 他 们 通 过 卡 巴 斯 基 产 品 窃 取 了 美 国 机 密 文 件 。 卡 巴 斯 基 表 示 “ 不 背 锅 ” 。 为 了 证 明 自 己 的 “ 清 白 ” ， 卡 巴 斯 基 本 月 展 开 深 入 的 内 部 调 查 。   据 卡 巴 斯 基 实 验 室 发 布 报 告 披 露 的 初 步 调 查 结 果 显 示 ， 早 在 2 0 1 4 年 ， “ 方 程 式 组 织 ” （ E q u a t i o n   G r o u p ） 通 过 恶 意 软 件 感 染 了 全 球 4 0 多 个 国 家 。 卡 巴 斯 基 称 数 据 为 自 动 收 集 ， 并 非 故 意 为 之 卡 巴 斯 基 称 数 据 为 自 动 收 集 ， 并 非 故 意 为 之 卡 巴 斯 基 发 布 调 查 结 果 承 认 确 实 收 集 过 N S A 机 密 文 件 ， 但 却 不 是 美 国 媒 体 所 报 道 的 那 样 ， 卡 巴 斯 基 并 非 故 意 为 之 。
卡 巴 斯 基 表 示 ， 收 集 过 程 是 自 动 的 ， 因 为 这 些 文 件 被 检 测 为 黑 客 工 具 ， 其 特 征 与 卡 巴 斯 基 认 定 的 网 络 间 谍 组 织 有 关 。 事 件 发 生 在 2 0 1 4 年 ， 卡 巴 斯 基 2 0 1 5 年 还 发 布 了 该 间 谍 组 织 有 关 的 报 告 。 该 组 织 就 是 臭 名 昭 著 的 “ 方 程 式 组 织 ” （ E q u a t i o n G r o u p ） ， 大 多 数 安 全 专 家 普 遍 认 为 该 黑 客 组 织 是 N S A 的 网 络 行 动 分 支 。 卡 巴 斯 基 卡 巴 斯 基 C E O 命 令 将 收 集 的 文 件 销 毁 命 令 将 收 集 的 文 件 销 毁 卡 巴 斯 基 方 面 表 示 ， 这 名 N S A 员 工 使 用 了 卡 巴 斯 基 家 庭 版 反 病 毒 产 品 ， 并 开 启 了 “ 自 动 提 交 新 型 未 知 恶 意 软 件 样 本 自 动 提 交 新 型 未 知 恶 意 软 件 样 本 ” 功 能 。 卡 巴 斯 基 称 ， 从 这 名 用 户 处 收 集 的 文 件 似 乎 是 “ 方 程 式 组 织 ” 恶 意 软 件 的 新 变 种 。 由 于 是 新 型 恶 意 软 件 ， 分 析 师 会 查 看 收 集 的 数 据 进 行 验 证 和 分 类 。 卡 巴 斯 基 表 示 ， 这 名 员 工 意 识 到 可 能 发 现 了 N S A 工 具 的 源 代 码 ， 便 将 此 事 汇 报 给 了 卡 巴 斯 基 首 席 执 行 官 E u g e n e   K a s p e r s k y （ 尤 金 卡 巴 斯 基 ） 。 尤 金 随 后 命 令 将 这 批 文 件 删 除 。 卡 巴 斯 基 未 提 供 尤 金 下 此 决 断 的 原 因 ， 但 指 出 此 番 举 动 是 不 希 望 任 何 第 三 方 查 看 这 些 文 件 。 N S A 泄 密 者 遭 遇 后 门 感 染 泄 密 者 遭 遇 后 门 感 染 许 多 专 家 此 前 认 为 ， N S A 员 工 将 黑 客 工 具 带 回 家 中 后 ， 卡 巴 斯 基 反 病 毒 产 品 只 不 过 干 了 分 内 之 事 。 然 而 ， 卡 巴 斯 基 如 今 却 将 问 题 复 杂 化 ， 因 为 他 们 在 报 告 中 称 还 查 看 了 这 名 N S A 员 工 电 脑 的 遥 测 数 据 。 卡 巴 斯 基 表 示 ， 这 名 用 户 明 显 在 家 用 P C 中 保 存 着 N S A 黑 客 工 具 ， 并 遭 遇 了 恶 意 软 件 感 染 ，
卡 巴 斯 基 方 面 称 ， 这 名 用 户 为 了 安 装 盗 版 这 名 用 户 为 了 安 装 盗 版 O f f i c e 下 载 了 一 个 密 钥 生 成 器 （ 下 载 了 一 个 密 钥 生 成 器 （ K e y g e n ） 。 盗 版 软 件 一 般 都 携 带 有 恶 意 软 ） 。 盗 版 软 件 一 般 都 携 带 有 恶 意 软 件 ， 而 这 软 件 就 携 带 着 件 ， 而 这 软 件 就 携 带 着 W i n 3 2 . M o k e s . h v l 后 门 木 马 。 后 门 木 马 。 卡 巴 斯 基 还 在 报 告 中 提 到 ， 一 些 网 络 攻 击 分 子 也 能 访 问 托 管 N S A 工 具 的 同 一 台 电 脑 。 卡 巴 斯 基 检 测 出 卡 巴 斯 基 检 测 出 N S A 蜜 罐 蜜 罐 意 识 到 异 常 之 后 ， 这 名 N S A 员 工 使 用 卡 巴 斯 基 反 病 毒 产 品 进 行 多 次 扫 描 进 行 查 杀 。 卡 巴 斯 基 反 病 毒 产 品 不 仅 向 这 名 用 户 报 告 了 W i n 3 2 . M o k e s 感 染 情 况 ， 此 外 还 报 告 了 关 于 “ 方 程 式 组 织 ” 恶 意 软 件 的 检 测 结 果 。 这 名 N S A 员 工 似 乎 向 主 管 汇 报 了 此 事 ， 或 N S A 意 识 到 遭 遇 了 另 一 起 数 据 泄 露 事 件 ， 因 为 卡 巴 斯 基 2 0 1 5 年 2 月 发 布 “ 方 程 式 组 织 ” 的 报 告 之 后 ， 卡 巴 斯 基 检 测 到 了 配 置 为 “ 蜜 罐 ” 的 电 脑 ， 其 中 包 含 相 同 的 恶 意 软 件 ， 使 用 的 I P 地 址 范 围 与 初 步 检 测 一 致 。
报 告 这 一 部 分 内 容 证 实 了 《 华 尔 街 日 报 》 的 报 道 ： 美 国 政 府 在 受 控 实 验 中 设 置 了 测 试 电 脑 。 卡 巴 斯 基 称 自 己 的 产 品 只 会 收 集 恶 意 可 执 行 文 件 ， 并 非 匿 名 消 息 人 士 向 《 华 尔 街 日 报 》 和 《 纽 约 时 报 》 所 说 的 绝 密 或 机 密 数 据 。 美 国 政 府 会 作 何 回 应 ？ 美 国 政 府 会 作 何 回 应 ？ 总 而 言 之 ， 卡 巴 斯 基 这 份 报 告 提 供 了 原 报 道 中 缺 乏 的 所 有 技 术 细 节 ， 可 信 度 较 高 。 此 调 查 结 果 一 出 ， 不 知 美 国 方 面 会 作 何 反 应 ？ 美 国 政 府 会 发 布 类 似 的 技 术 报 告 吗 ？ 美 国 媒 体 报 道 中 援 引 了 太 多 的 匿 名 消 息 人 士 的 话 ， 而 没 有 美 国 当 局 发 布 的 官 方 报 告 。 当 然 ， 卡 巴 斯 基 是 否 能 就 此 证 明 清 白 ， 目 前 尚 无 法 确 定 ， 因 为 还 有 些 细 节 需 要 澄 清 。 卡 巴 斯 基 本 周 宣 布 了 一 项 新 透 明 计 划 ， 将 允 许 经 认 可 的 审 核 员 审 查 产 品 源 代 码 ， 核 实 是 否 存 在 隐 藏 后 门 或 可 疑 活 动 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 6 2 8 1 0 9 8 0 0 . s h t m l 相 关 阅 读 ： “ 坏 兔 子 ” 勒 索 软 件 是 如 何 攻 击 那 么 多 国 家 的 ？ 以 色 列 黑 客 — > 俄 罗 斯 卡 巴 斯 基 — > 美 国 网 络 武 器 这 十 款 卡 巴 斯 基 产 品 将 被 美 国 政 府 封 杀 美 国 ： 卡 巴 斯 基 与 俄 情 报 机 构 的 关 系 比 想 象 中 密 切 卡 巴 斯 基 ： 针 对 中 国 越 南 等 国 的 工 业 网 络 攻 击 数 量 增 多 F B I “ 暴 力 ” 执 法 调 查 卡 巴 斯 基 引 发 业 界 担 忧 美 国 D H S 推 出 新 的 “ 供 应 链 风 险 管 理 计 划 ”
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理