搜索

[4733] 2018-01-12_14岁黑客开发Fruitfly后门监视Mac用户13年

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2018-01-12_14岁黑客开发Fruitfly后门监视Mac用户13年 1 4 岁 黑 客 开 发 F r u i t f l y 后 门 监 视 M a c 用 户 1 3 年 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 1 2 日 讯   美 国 司 法 部 向 俄 亥 俄 州 黑 客 菲 利 浦 · 杜 兰 琴 斯 基 提 起 指 控 ， 称 其 编 写 F r u i t f l y 恶 意 软 件 监 视 M a c 用 户 。 1 4 岁 少 年 编 写 出 岁 少 年 编 写 出 F r u i t f y 恶 意 软 件 恶 意 软 件 据 称 ， 现 年 2 8 岁 的 俄 亥 俄 州 男 子 杜 兰 琴 斯 基 正 是 十 年 前 出 现 的 M a c 恶 意 软 件 的 始 作 俑 者 ， 这 名 黑 客 早 在 1 4 岁 时 就 编 写 出 这 个 F r u i t f l y 后 门 ， 该 后 门 可 用 来 远 程 监 视 成 千 上 万 毫 无 察 觉 M a c 用 户 。 F r u i t f y 是 一 款 具 备 高 度 侵 入 能 力 的 P e r l 恶 意 软 件 ， 允 许 攻 击 者 悄 悄 控 制 被 感 染 的 计 算 机 — — 包 括 其 摄 像 头 与 麦 克 风 ， 进 而 查 看 屏 幕 中 的 显 示 内 容 、 控 制 键 盘 与 鼠 标 并 以 远 程 方 式 下 载 文 件 。 根 据 2 0 1 8 年 1 月 1 0 日 发 布 的 起 诉 书 显 示 ， 杜 兰 琴 斯 基 利 用 F r u i t f l y 感 染 了 成 千 上 万 台 计 算 机 ， 其 中 还 包 括 一 台 政 府 设 备 ， 旨 在 窃 取 各 类 个 人 数 据 ， 例 如 税 务 与 医 疗 记 录 、 银 行 信 息 以 及 密 码 内 容 等 。 此 外 ， 他 还 被 控 远 程 查 看 及 监 听 受 害 者 活 动 ， 并 由 此 存 储 “ 数 以 百 万 计 的 图 片 ” ， 其 中 包 括 大 量 儿 童 图 片 。 美 国 司 法 部 检 察 官 据 此 指 控 杜 兰 琴 斯 基 生 产 儿 童 色 情 制 品 ， 检 察 官 同 时 强 调 其 存 在 利 用 该 恶 意 软 件 进 行 欺 诈 与 窃 听 的 行 为 。
如 何 揪 出 这 个 长 期 潜 伏 的 黑 客 ？ 如 何 揪 出 这 个 长 期 潜 伏 的 黑 客 ？ 安 全 企 业 M a l w a r e b y t e s 公 司 2 0 1 7 年 1 月 才 发 现 了 这 个 恶 意 软 件 F r u i t f l y ， 迫 使 苹 果 方 面 发 布 了 一 项 恶 意 软 件 签 名 更 新 ， 以 锁 定 受 害 者 计 算 机 上 的 恶 意 软 件 F r u i t f l y 以 保 护 相 关 用 户 。 2 0 1 7 年 晚 些 时 候 ， 现 担 任 D i g i t a   S e c u r i t y 公 司 首 席 研 究 官 的 派 特 里 克 · 瓦 德 尔 对 该 恶 意 软 件 代 码 进 行 了 逆 向 工 程 并 启 动 了 自 己 的 命 令 与 控 制 （ C & C ） 服 务 器 ， 这 时 背 后 由 受 感 染 M a c 计 算 机 所 构 建 的 庞 大 的 受 感 染 网 络 才 真 正 浮 出 水 面 。 瓦 德 尔 在 2 0 1 8 年 1 月 1 0 日 起 诉 发 布 后 的 采 访 当 中 解 释 称 ， 有 确 凿 证 据 实 证 杜 兰 琴 斯 基 建 立 起 的 定 制 化 恶 意 软 件 会 以 高 度 针 对 性 的 方 式 攻 击 用 户 ， 且 在 过 去 1 3 年 一 直 保 持 着 隐 秘 活 动 。 进 一 步 研 究 后 发 现 ， 瓦 德 尔 得 以 发 现 成 千 上 万 名 恶 意 软 件 受 害 者 。 他 注 册 了 恶 意 软 件 代 码 作 为 备 份 目 标 所 指 向 的 域 名 ， 如 此 一 来 当 主 命 令 服 务 器 下 线 后 ， 即 可 查 看 到 被 该 恶 意 软 件 所 俘 获 的 全 部 受 害 者 计 算 机 。 瓦 德 尔 表 示 ， “ 一 旦 恶 意 软 件 接 入 到 我 的 服 务 器 ， 我 就 会 记 录 相 关 信 息 并 关 闭 连 接 ， 因 此 现 在 我 拥 有 所 有 I P 地 址 与 受 害 者 姓 名 。 ” 他 同 时 补 充 称 ， 这 似 乎 是 一 项 仍 在 持 续 的 网 络 间 谍 活 动 ， 广 泛 的 M a c 个 人 电 脑 均 是 杜 兰 琴 斯 基 的 目 标 。 前 美 国 国 家 安 全 局 员 工 瓦 德 尔 一 直 以 构 建 免 费 M a c 安 全 工 具 并 发 布 恶 意 软 件 分 析 博 文 而 著 称 。 他 已 经 向 F B I 方 面 通 报 了 一 系 列 已 知 受 害 者 ， 同 时 上 报 了 其 技 术 分 析 结 论 以 及 对 C & C 服 务 器 的 访 问 情 况 。 据 称 ， F B I 方 面 已 经 开 始 对 这 一 恶 意 软 件 开 展 调 查 ， 但 该 软 件 背 后 作 者 的 动 机 目 前 尚 不 十 分 明 确 。 在 正 在 进 行 的 调 查 当 中 ， 瓦 德 尔 还 向 F B I 提 供 了 关 于 该 恶 意 软 件 的 技 术 分 析 结 论 。 与 此 同 时 ， F B I 也 在 向 苹 果 公 司 寻 求 帮 助 。 根 据 瓦 德 尔 的 说 法 ， 苹 果 方 面 似 乎 高 度 关 注 此 事 可 能 在 媒 体 上 造 成 的 负 面 影 响 。 他 认 为 这 成 为 他 与 苹 果 公 司 之 间 关 系 的 一 大 “ 转 折 点 ” ， 并 将 此 事 描 述 为 “ 苹 果 公 司 优 先 事 务 判 断 方 式 的 典 型 实 证 ” 。
瓦 德 尔 表 示 ， “ 我 不 会 把 M a c 设 备 遭 受 恶 意 软 件 入 侵 的 问 题 归 咎 于 苹 果 公 司 。 从 我 的 角 度 来 看 ， M a c 用 户 应 该 意 识 到 其 家 庭 环 境 可 能 已 经 受 到 病 态 黑 客 的 关 注 ， 然 而 苹 果 公 司 仍 在 不 断 强 调 M a c 设 备 非 常 安 全 这 一 营 销 性 宣 传 结 论 。 这 样 做 会 带 来 严 重 的 副 作 用 ， 即 导 致 M a c 用 户 变 得 过 于 自 信 。 ” 瓦 德 尔 随 后 在 2 0 1 7 年 7 月 于 拉 斯 维 加 斯 召 开 的 黑 帽 安 全 大 会 上 首 次 公 开 了 F r u i t f l y 分 析 结 果 ， 该 恶 意 软 件 目 前 已 经 不 再 活 动 ， 但 该 恶 意 软 件 对 于 安 全 行 业 不 啻 为 一 记 响 亮 的 “ 警 钟 ” 。 目 前 ， 各 C & C 服 务 器 也 被 关 闭 ， 已 有 一 名 嫌 犯 遭 到 起 诉 ， 正 在 等 待 审 判 结 果 。 警 惕 心 理 扭 曲 的 黑 客 攻 击 警 惕 心 理 扭 曲 的 黑 客 攻 击 瓦 德 尔 表 示 ， 计 算 机 能 够 被 轻 松 转 化 为 间 谍 装 置 ， 但 人 们 通 常 不 会 对 此 感 到 担 心 — — 他 们 的 想 法 很 简 单 ， 自 己 的 设 备 中 并 没 有 俄 罗 斯 人 或 者 美 国 国 家 安 局 （ N S A ） 感 兴 趣 的 内 容 。 但 事 实 上 ， 世 界 上 还 有 其 他 一 些 心 理 扭 曲 的 人 也 在 努 力 入 侵 你 的 计 算 机 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 6 6 9 1 3 4 7 9 . s h t m l 推 荐 阅 读 ： 苹 果 史 上 最 弱 智 B u g ! M a c 系 统 无 需 密 码 就 可 解 锁 电 脑 苹 果 m a c O S 刚 发 布 新 版 本 就 被 爆 0 d a y 漏 洞 苹 果 电 脑 小 心 ！ 攻 击 者 可 绕 过 m a c O S   1 0 . 1 3 中 的 S K E L 安 全 保 护 1 3 . 7 亿 条 被 泄 数 据 将 曝 光 ， 可 能 涉 及 苹 果 、 微 软 、 F a c e b o o k 等 G a z e r ： 全 球 大 使 馆 和 领 事 馆 被 俄 罗 斯 A P T 组 织 T u r l a 监 视 维 基 解 密 曝 光 ： C I A 借 助 “ 沙 发 土 豆 ” 实 时 远 程 监 控 视 频 流 P o S 终 端 恶 意 软 件 L o c k P o S 曝 新 技 术 ， 刷 卡 购 物 不 安 全 ？
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理