搜索

[8488] 2014-12-11_企鹅Turla（PenquinTurla）：史上最复杂的APT间谍软件

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2014-12-11_企鹅Turla（PenquinTurla）：史上最复杂的APT间谍软件 企 鹅 T u r l a （ P e n q u i n   T u r l a ） ： 史 上 最 复 杂 的 A P T 间 谍 软 件 c i n d y   F r e e B u f   2 0 1 4 - 1 2 - 1 1 卡 巴 斯 基 实 验 室 的 安 全 专 家 们 首 次 发 现 了 恶 意 程 序 T u r l a 的 新 变 种 ， 它 的 主 要 攻 击 目 标 是 L i n u x 系 统 ， 因 此 又 被 叫 做 企 鹅 T u r l a （ P e n q u i n T u r l a ） 。 当 该 恶 意 程 序 已 经 上 传 并 出 现 在 在 线 安 全 检 测 平 台 上 之 后 ， 研 究 人 员 才 注 意 到 它 并 开 始 调 查 。 史 上 最 复 杂 的 史 上 最 复 杂 的 A P T （ 高 级 持 续 性 威 胁 ） 间 谍 软 件 （ 高 级 持 续 性 威 胁 ） 间 谍 软 件 间 谍 软 件 是 恶 意 程 序 的 一 种 ， 能 够 在 用 户 不 知 情 的 情 况 下 ， 在 其 电 脑 上 安 装 后 门 、 收 集 用 户 信 息 的 软 件 。 它 能 够 削 弱 用 户 对 其 使 用 历 史 、 隐 私 和 系 统 安 全 的 物 质 控 制 能 力 ； 使 用 用 户 的 系 统 资 源 ， 包 括 安 装 在 他 们 电 脑 上 的 程 序 ； 或 者 搜 集 、 使 用 、 并 散 播 用 户 的 个 人 信 息 或 敏 感 信 息 。 鉴 于 间 谍 软 件 的 巨 大 危 害 ， 一 旦 它 入 侵 政 府 或 军 方 的 计 算 机 ， 其 后 果 将 不 堪 设 想 。 T u r l a 被 认 为 是 历 史 上 最 复 杂 的 A P T （ 高 级 持 续 性 威 胁 ） 间 谍 软 件 。 T u r l a 由 B A E 的 研 究 员 首 次 发 现 ， 研 究 人 员 认 为 它 由 俄 罗 斯 网 络 专 家 开 发 ， 并 且 很 可 能 是 莫 斯 科 政 府 网 络 武 器 （ c y b e r   w e a p o n ） 计 划 的 一 部 分 。 安 全 研 究 人 员 还 发 现 该 恶 意 程 序 与 之 前 的 U r o b u r o s 病 毒 （ 一 个 用 于 网 络 间 谍 活 动 的 恶 意 程 序 ） 存 在 关 联 。 走 近 企 鹅 走 近 企 鹅 T u r l a 企 鹅 T u r l a 程 序 由 C 语 言 和 C + + 语 言 编 写 ， 由 于 连 接 了 多 个 库 ， 所 以 它 的 文 件 体 积 明 显 增 大 。 攻 击 者 除 去 了 带 有 符 号 信 息 的 代 码 ， 这 大 大 增 加 了 安 全 专 家 分 析 该 程 序 的 难 度 。 和 其 他 T u r l a 变 种 一 样 ， 企 鹅 T u r l a 也 可 以 隐 藏 网 络 通 信 ， 任 意 执 行 远 程 命 令 和 远 程 控 制 受 害 者 机 器 。 企 鹅 T u r l a 大 量 使 用 了 开 源 的 静 态 链 接 库 ， 包 括 g l i b c 2 . 3 . 2 、 o p e n s s l   v 0 . 9 . 6   和 l i b p c a p 。 企 鹅 T u r l a 并 不 需 要 使 用 r o o t 权 限 即 可 以 执 行 攻 击 命 令 ， 同 时 难 以 被 发 现 ， 不 会 被 L i n u x 上 管 理 工 具 （ 命 令 ） n e t s t a t 探 测 到 。 也 就 是 说 ， 即 使 用 户 在 启 动 该 程 序 时 限 制 了 系 统 权 限 ， 企 鹅 T u r l a 仍 然 可 以 继 续 截 断 数 据 包 和 执 行 恶 意 操 作 。 除 此 之 外 ， 研 究 人 员 还 在 P e n q u i n   T u r l a 中 发 现 了 硬 编 码 的 控 制 与 命 令 （ C & C ） 服 务 器 地 址 — — n e w s - b b c . p o d z o n e [ . ] o r g 。
不 断 增 强 的 新 变 种 不 断 增 强 的 新 变 种 企 鹅 T u r l a 这 种 T u r l a 新 变 种 集 成 了 当 前 各 种 资 源 ， 攻 击 者 们 对 其 添 加 了 新 的 功 能 ， 除 去 了 旧 版 本 中 的 老 代 码 。 因 此 其 攻 击 能 力 也 有 所 增 强 。 安 全 研 究 人 员 们 指 出 ， 当 前 肯 定 还 有 很 多 的 T u r l a 地 下 工 具 还 没 有 被 发 现 。 这 些 恶 意 程 序 正 被 政 府 资 助 的 攻 击 者 们 用 于 窃 取 世 界 各 国 政 府 机 构 、 大 使 馆 、 军 方 、 研 究 机 构 和 制 药 公 司 的 机 密 信 息 。 [ 参 考 来 源 s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e b u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理