搜索

[8637] 2015-01-29_代码相似，著名间谍软件Regin与键盘记录器Qwerty出自同个作者？

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2015-01-29_代码相似，著名间谍软件Regin与键盘记录器Qwerty出自同个作者？ 代 码 相 似 ， 著 名 间 谍 软 件 R e g i n 与 键 盘 记 录 器 Q w e r t y 出 自 同 个 作 者 ？ F r e e B u f   2 0 1 5 - 0 1 - 2 9 卡 巴 斯 基 的 安 全 专 家 近 日 对 比 了 卡 巴 斯 基 的 安 全 专 家 近 日 对 比 了 2 0 1 4 年 年 “ 红 极 一 时 红 极 一 时 ” 的 恶 意 软 件 的 恶 意 软 件 R e g i n 以 及 键 盘 记 录 器 以 及 键 盘 记 录 器 Q w e r t y 的 代 码 ， 竟 然 发 现 他 们 具 的 代 码 ， 竟 然 发 现 他 们 具 有 不 少 相 似 点 。 有 不 少 相 似 点 。 什 么 是 恶 意 软 件 什 么 是 恶 意 软 件 R e g i n 2 0 1 4 年 1 1 月 ， 赛 门 铁 克 发 现 名 为 R e g i n 的 恶 意 软 件 ， 它 潜 伏 在 爱 尔 兰 、 俄 罗 斯 、 沙 特 阿 拉 伯 及 其 他 几 个 国 家 的 计 算 机 上 并 盗 取 数 据 。 R e g i n 可 能 是 西 方 国 家 制 造 出 来 用 于 监 视 各 国 政 府 ， 它 可 以 盗 取 密 码 ， 获 取 快 照 及 恢 复 已 删 除 的 文 件 。 研 究 人 员 声 称 R e g i n 是 比 美 国 和 以 色 列 政 府 麾 下 黑 客 于 2 0 1 0 年 开 发 的 针 对 伊 朗 核 设 施 的 震 网 病 毒 （ S t u x n e t ） 更 为 先 进 。 欧 盟 和 比 利 时 的 通 信 公 司 也 是 R e g i n 的 猎 物 之 一 。 Q w e r t y 键 盘 记 录 器 又 是 啥 ？ 键 盘 记 录 器 又 是 啥 ？ Q w e r t y 键 盘 记 录 器 于 本 月 早 些 时 候 被 发 现 ， 源 于 D e r S p i e g e l 杂 志 刊 登 的 一 篇 斯 诺 登 文 件 揭 露 美 国 N S A （ 国 家 安 全 局 ） 网 络 间 谍 工 作 的 文 章 。 据 知 ， 不 仅 N S A ， 五 只 眼 （ F i v e   E y e s ） 情 报 联 盟 也 在 使 用 它 。 五 只 眼 情 报 联 盟 在 英 美 情 报 共 享 的 基 础 上 发 展 起 来 的 。 在 二 战 结 束 后 的 1 9 4 6 年 ， 英 美 签 署 了 英 美 通 信 协 定 ， 将 情 报 共 享 机 制 化 。 1 9 4 8 年 ， 加 拿 大 加 入 该 协 定 。 1 9 5 6 年 ， 澳 大 利 亚 和 新 西 兰 加 入 。 代 码 相 似 ， 代 码 相 似 ， R e g i n ≈ Q w e r t y 卡 巴 斯 基 的 安 全 分 析 师 分 析 二 者 的 代 码 发 现 了 不 少 相 同 之 处 ， 这 是 否 意 味 着 他 们 的 开 发 者 是 同 个 人 或 者 是 在 同 个 地 卡 巴 斯 基 的 安 全 分 析 师 分 析 二 者 的 代 码 发 现 了 不 少 相 同 之 处 ， 这 是 否 意 味 着 他 们 的 开 发 者 是 同 个 人 或 者 是 在 同 个 地 方 工 作 的 同 事 ？ 方 工 作 的 同 事 ？
从 上 面 的 图 片 可 以 看 出 ， R e g i n 和 Q W E R T Y 的 源 代 码 很 相 似 ， 还 有 一 个 特 别 之 处 就 是 R e g i n 插 件 上 有 一 行 代 码 和 Q W E R T Y 里 的 代 码 完 全 一 样 （ 图 中 标 红 处 ） 。 要 知 道 5 0 2 2 5 是 存 在 于 R e g i n 的 内 核 h o o k i n g 函 数 上 ， 而 Q W E R T Y 又 调 用 了 5 0 2 2 5 插 件 的 内 核 h o o k i n g 函 数 ， 所 以 这 间 接 证 明 了 Q W E R T Y 是 R e g i n 的 一 部 分 。 现 在 问 题 来 了 ： 恶 意 软 件 现 在 问 题 来 了 ： 恶 意 软 件 R e g i n 和 和 Q W E R T Y 的 关 系 如 此 紧 密 ， 是 否 也 暗 示 着 的 关 系 如 此 紧 密 ， 是 否 也 暗 示 着 N S A 和 五 只 眼 （ 和 五 只 眼 （ F i v e   E y e s ） 有 着 千 丝 万 缕 ） 有 着 千 丝 万 缕 的 关 联 呢 ？ 的 关 联 呢 ？ [ 参 考 来 源 参 考 来 源 t h e h a c k e r n e w s ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理