搜索

[5826] 2019-04-11_卡巴斯基发现独特的间谍软件，神秘黑客竟隐身5年！

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2019-04-11_卡巴斯基发现独特的间谍软件，神秘黑客竟隐身5年！ 卡 巴 斯 基 发 现 独 特 的 间 谍 软 件 ， 神 秘 黑 客 竟 隐 身 5 年 ！ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 4 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 卡 巴 斯 基 发 现 一 款 独 特 的 间 谍 软 件 ， 拥 有 8 0 多 个 模 块 ， 令 人 惊 讶 的 是 它 居 然 已 经 秘 密 活 动 长 达 五 年 。 如 此 谨 慎 的 黑 客 行 动 ， 有 专 家 分 析 是 受 国 家 支 持 的 情 报 收 集 活 动 。 看 来 在 偌 大 的 网 络 世 界 里 ， 谁 都 无 法 洞 察 所 发 生 的 一 切 啊 ！ 据 外 媒 报 道 ， 安 全 研 究 人 员 发 现 了 一 款 独 特 的 间 谍 软 件 ， 它 有 安 全 研 究 人 员 发 现 了 一 款 独 特 的 间 谍 软 件 ， 它 有 8 0 个 不 同 的 组 件 进 行 着 不 同 的 网 络 间 谍 活 动 ， 而 个 不 同 的 组 件 进 行 着 不 同 的 网 络 间 谍 活 动 ， 而 且 秘 密 活 动 了 长 达 五 年 之 久 。 且 秘 密 活 动 了 长 达 五 年 之 久 。   在 周 三 于 新 加 坡 举 行 的 卡 巴 斯 基 安 全 分 析 师 峰 会 （ K a s p e r s k y   S e c u r i t y A n a l y s t   S u m m i t ） 上 ， 卡 巴 斯 基 安 全 研 究 员 A l e x e y S h u l m i n 透 露 ， 卡 巴 斯 基 发 现 了 名 为 卡 巴 斯 基 发 现 了 名 为 T a j M a h a l 的 新 间 谍 软 件 框 架 ， 这 是 一 款 可 适 应 的 模 块 化 软 件 ， 带 有 用 于 不 同 间 谍 的 新 间 谍 软 件 框 架 ， 这 是 一 款 可 适 应 的 模 块 化 软 件 ， 带 有 用 于 不 同 间 谍 任 务 的 插 件 。 任 务 的 插 件 。 T a j M a h a l 是 根 据 间 谍 软 件 将 被 盗 数 据 从 受 害 者 电 脑 上 转 移 出 来 的 一 个 文 件 命 名 的 。
  S h u l m i n   表 示 ， 这 个 这 个 A P T 攻 击 极 其 复 杂 ， 它 包 含 了 其 他 攻 击 极 其 复 杂 ， 它 包 含 了 其 他 A P T 攻 击 中 从 未 出 现 过 的 特 性 ， 而 且 拥 有 全 新 的 代 码 。 攻 击 中 从 未 出 现 过 的 特 性 ， 而 且 拥 有 全 新 的 代 码 。   卡 巴 斯 基 于 去 年 秋 天 在 一 个 中 亚 国 家 的 大 使 馆 的 网 络 上 发 现 了 T a j M a h a l 间 谍 软 件 框 架 ， 但 卡 巴 斯 基 拒 绝 透 露 大 使 馆 的 信 息 。 S h u l m i n 认 为 ， 认 为 ， T a j M a h a l 如 此 复 杂 ， 可 能 已 经 部 署 到 了 其 他 地 方 。 如 此 复 杂 ， 可 能 已 经 部 署 到 了 其 他 地 方 。 美 国 国 家 安 全 局 特 定 入 侵 行 动 办 公 室 前 成 员 J a k e W i l l i a m s 表 示 ， 初 步 调 查 结 果 可 能 表 明 ， 这 是 一 次 非 常 谨 慎 的 由 国 家 支 持 的 情 报 收 集 行 动 。   卡 巴 斯 基 目 前 还 无 法 确 定 卡 巴 斯 基 目 前 还 无 法 确 定 T a j M a h a l 与 哪 个 已 知 的 黑 客 组 织 有 关 ， 也 还 未 确 定 与 哪 个 已 知 的 黑 客 组 织 有 关 ， 也 还 未 确 定 T a j M a h a l 背 后 的 黑 客 最 初 是 如 何 进 背 后 的 黑 客 最 初 是 如 何 进 入 受 害 者 网 络 的 。 入 受 害 者 网 络 的 。 但 卡 巴 斯 基 发 现 ， 该 组 织 在 机 器 上 植 入 了 一 个 后 门 程 序 ， 黑 客 称 其 为 “ T o k y o ” 。 这 个 后 门 使 用 P o w e r S h e l l 连 接 到 命 令 和 控 制 服 务 器 ， 并 植 入 T a j M a h a l 的 多 功 能 间 谍 软 件 Y o k o h a m a 。
Y o k o h a m a   除 了 拥 有 一 些 常 见 的 间 谍 功 能 ， 也 具 备 一 些 特 殊 功 能 。 除 了 拥 有 一 些 常 见 的 间 谍 功 能 ， 也 具 备 一 些 特 殊 功 能 。 如 受 感 染 的 电 脑 在 插 入 U S B 驱 动 器 时 ， 它 会 扫 描 和 上 传 命 令 和 控 制 服 务 器 的 列 表 ， 黑 客 组 织 可 以 决 定 窃 取 哪 些 文 件 。 如 果 在 黑 客 决 定 之 前 U S B 驱 动 器 已 从 设 备 上 删 除 ， T a j M a h a l 可 以 自 动 监 控 同 一 驱 动 器 的 U S B 端 口 ， 可 在 U S B 驱 动 器 下 次 出 现 时 将 黑 客 所 需 文 件 上 传 。   卡 巴 斯 基 表 示 ， 中 亚 大 使 馆 至 少 从 2 0 1 4 年 起 就 受 到 了 威 胁 。 T a j M a h a l 的 编 译 时 间 表 明 它 一 直 都 处 于 活 动 状 态 ， 一 些 模 块 可 以 追 溯 到 2 0 1 3 年 ， 另 一 些 模 块 则 可 以 追 溯 到 2 0 1 8 年 。   不 知 何 故 ， 这 款 间 谍 软 件 在 网 络 安 全 专 家 的 眼 皮 底 下 已 经 隐 藏 了 五 年 多 的 时 间 。 这 提 醒 网 络 安 全 社 区 ， 无 法 完 全 了 解 网 络 空 间 发 生 的 一 切 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 三 星 S 1 0 的 超 声 波 指 纹 识 别 技 术 也 不 安 全 了 ？ 3 D 打 印 机 可 破 解 … … 白 帽 黑 客 两 小 时 内 攻 破 英 国 大 学 网 络 的 成 功 率 居 然 高 达 1 0 0 % ！ 日 本 H o y a 公 司 遭 受 网 络 攻 击 ， 计 算 机 被 用 于 挖 掘 加 密 货 币 英 国 安 全 机 构 称 华 为 的 工 程 技 术 非 常 糟 糕 ？ 注 意 ！ 医 疗 设 备 恐 面 临 网 络 风 险 ， 黑 客 可 修 改 C T 扫 描 结 果 电 力 行 业 的 网 络 风 险 管 理 措 施 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理