搜索

[8475] 2014-12-05_索尼入侵事件新发现：强大的恶意程序BKDR_WIPALL

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2014-12-05_索尼入侵事件新发现：强大的恶意程序BKDR_WIPALL 索 尼 入 侵 事 件 新 发 现 ： 强 大 的 恶 意 程 序 B K D R _ W I P A L L h u j i a s   F r e e B u f   2 0 1 4 - 1 2 - 0 5 正 如 F r e e B u f 之 前 报 道 的 一 样 ， 攻 击 者 入 侵 了 索 尼 公 司 计 算 机 网 络 并 窃 取 了 大 量 的 数 据 ， 包 括 未 发 布 的 电 影 、 员 工 数 据 、 敏 感 商 业 信 息 等 。 近 日 ， 安 全 研 究 人 员 又 有 了 新 发 现 ： 索 尼 影 视 员 工 电 脑 屏 幕 上 那 张 被 黑 图 片 是 由 强 大 的 恶 意 程 序 B K D R _ W I P A L L 生 成 的 。 恶 意 程 序 恶 意 程 序 B K D R _ W I P A L L 趋 势 科 技 的 专 家 发 现 了 一 个 叫 做 B K D R _ W I P A L L 的 恶 意 程 序 。 B K D R _ W I P A L L . A 是 恶 意 程 序 发 动 攻 击 的 第 一 个 阶 段 ， 它 是 恶 意 程 序 最 主 要 的 组 件 ， 并 可 伪 装 成 一 个 叫 做 d i s k p a r t m g 1 6 . e x e 的 可 执 行 文 件 。 恶 意 程 序 B K D R _ W I P A L L . A 采 用 X O R   0 × 6 7 加 密 存 储 了 一 系 列 的 账 号 密 码 ， 恶 意 程 序 使 用 这 些 账 号 密 码 登 录 办 公 网 络 ， 并 进 行 全 网 计 算 机 的 感 染 。 一 旦 机 器 感 染 了 B K D R _ W I P A L L . A ， 它 就 会 在 目 标 机 器 上 生 成 客 户 端 B K D R _ W I P A L . B ， 该 程 序 会 伪 装 成 一 个 叫 做 i g f x t r a y e x . e x e 的 文 件 。 之 后 B K D R _ W I P A L . B 会 休 眠 1 0 分 钟 ， 然 后 它 就 开 始 删 除 计 算 机 文 件 ， 终 止 微 软 信 息 存 储 服 务 （ M i c r o s o f t   E x c h a n g e   I n f o r m a t i o n   S t o r e ） 。 接 下 来 ， B K D R _ W I P A L . B 会 休 眠 2 个 小 时 ， 最 后 强 制 系 统 重 新 启 动 。 这 不 禁 让 人 想 起 了 前 几 天 F B I 发 布 了 一 份 长 达 5 页 的 机 密 警 告 ， 告 诫 美 国 企 业 警 惕 “ 格 盘 病 毒 ” — — 这 种 病 毒 会 覆 盖 受 害 者 硬 盘 上 的 数 据 ， 使 其 无 法 恢 复 ， 电 脑 即 刻 变 砖 。 B K D R _ W I P A L . B 还 可 以 同 时 执 行 多 个 任 务 ， 如 删 除 文 件 、 增 加 附 加 攻 击 功 能 等 。 被 黑 图 片 的 来 源 被 黑 图 片 的 来 源
索 尼 影 视 被 入 侵 时 ， 如 同 电 影 里 的 黑 客 入 侵 场 面 ， 其 公 司 里 的 每 台 电 脑 的 屏 幕 都 被 篡 改 并 显 示 同 一 张 图 片 ， 上 面 写 道 H a c k e d   b y   # G O P （ 由 # G O P 入 侵 ） 除 此 之 外 ， 安 全 研 究 人 员 还 发 现 了 一 个 不 同 的 恶 意 程 序 变 体 — — B K D R _ W I P A L . D ， 它 会 产 生 B K D R _ W I P A L . C ， 而 B K D R _ W I P A L . C 反 过 来 又 会 生 成 一 张 名 为 w a l l s . b m p 的 图 片 ， 而 它 就 是 出 现 在 全 体 索 尼 影 视 员 工 电 脑 屏 幕 上 的 那 张 图 片 。 [ 参 考 来 源 s e c u r i t y a f f a i r s . c o ， 转 载 请 注 明 来 自 F r e e b u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理