搜索

[9032] 2015-06-16_卡巴斯基：Duqu2.0病毒使用的数字证书窃取自富士康

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-06-16_卡巴斯基：Duqu2.0病毒使用的数字证书窃取自富士康 卡 巴 斯 基 ： D u q u 2 . 0 病 毒 使 用 的 数 字 证 书 窃 取 自 富 士 康 F r e e B u f   2 0 1 5 - 0 6 - 1 6 微 信 号 ： 微 信 号 ： f r e e b u f 卡 巴 斯 基 实 验 室 近 日 公 开 承 认 其 公 卡 巴 斯 基 实 验 室 近 日 公 开 承 认 其 公 司 司 网 络 遭 网 络 遭 A P T 攻 击 ， 而 且 被 入 侵 长 达 数 月 未 发 现 攻 击 ， 而 且 被 入 侵 长 达 数 月 未 发 现 ， 经 卡 巴 斯 基 实 验 室 研 究 人 员 进 ， 经 卡 巴 斯 基 实 验 室 研 究 人 员 进 一 步 的 研 究 发 现 ， 入 侵 卡 巴 斯 基 和 入 侵 伊 朗 核 问 题 一 步 的 研 究 发 现 ， 入 侵 卡 巴 斯 基 和 入 侵 伊 朗 核 问 题 “ 六 方 六 方 ” 会 谈 （ 会 谈 （ P 5 + 1 ） 承 办 酒 店 电 脑 的 都 是 超 级 计 算 机 病 毒 ） 承 办 酒 店 电 脑 的 都 是 超 级 计 算 机 病 毒 D u q u 2 . 0 ， 而 且 其 所 使 用 的 合 法 数 字 证 书 竟 然 盗 自 富 士 康 公 司 。 ， 而 且 其 所 使 用 的 合 法 数 字 证 书 竟 然 盗 自 富 士 康 公 司 。 F r e e B u f 百 科 ： 关 于 伊 朗 核 问 题 六 方 会 谈 、 富 士 康 科 技 百 科 ： 关 于 伊 朗 核 问 题 六 方 会 谈 、 富 士 康 科 技 由 美 国 、 俄 罗 斯 、 中 国 、 英 国 、 法 国 和 德 国 参 加 的 “ P 5 + 1 ” ( 伊 朗 核 问 题 六 方 会 谈 ) 会 谈 ， 一 直 断 断 续 续 进 行 。 自 去 年 以 来 ， “ P 5 + 1 ” 会 谈 分 别 在 日 内 瓦 、 洛 桑 、 慕 尼 黑 和 维 也 纳 等 地 举 行 。 富 士 康 科 技 是 台 湾 鸿 海 精 密 集 团 在 大 陆 投 资 兴 办 的 高 新 科 技 企 业 ， 其 客 户 包 括 苹 果 、 黑 莓 、 谷 歌 、 华 为 以 及 微 软 等 多 家 全 球 最 大 的 电 子 制 造 商 。
D u q u 病 毒 家 族 简 介 病 毒 家 族 简 介 攻 击 卡 巴 斯 基 的 病 毒 是 D u q u 2 . 0 ， 疑 似 和 2 0 1 1 年 发 现 的 D u q u 病 毒 同 属 一 个 开 发 者 。 D u q u 最 早 出 现 在 2 0 1 1 年 9 月 ， 是 继 S t u x n e t 蠕 虫 后 最 为 恶 性 的 一 种 可 窃 取 信 息 的 蠕 虫 。 可 以 说 是 S t u x n e t 之 子 ， 所 以 危 害 程 度 就 不 言 而 喻 了 。 S t u x n e t 可 能 是 美 国 黑 客 和 以 色 列 黑 客 共 同 开 发 的 ， 而 D u q u 1 . 0 和 D u q u 2 . 0 可 能 是 以 色 列 独 立 自 主 开 发 的 。 而 这 三 种 病 毒 使 用 的 数 字 证 书 均 来 自 台 湾 。 S t u x n e t 使 用 2 种 数 字 证 书 ： 一 个 来 自 瑞 昱 半 导 体 公 司 ， 一 个 来 自 智 微 科 技 ； D u q u 1 . 0 的 数 字 证 书 来 自 于 骅 讯 电 子 ； D u q u 2 . 0 的 数 字 证 书 来 自 于 富 士 康 。 < 了 解 更 多 ， 请 点 击 最 下 方 阅 读 原 文 > 为 什 么 要 窃 取 数 字 证 书 ？ 为 什 么 要 窃 取 数 字 证 书 ？ 数 字 证 书 是 互 联 网 通 讯 中 标 志 通 讯 各 方 身 份 信 息 的 一 串 数 字 ， 提 供 了 一 种 在 I n t e r n e t 上 验 证 通 信 实 体 身 份 的 方 式 ， 也 是 电 子 商 务 和 大 规 模 网 上 自 动 化 交 易 的 基 础 。 它 会 在 浏 览 器 和 电 脑 操 作 系 统 上 标 记 哪 些 软 件 是 可 信 的 ， 所 以 ， 如 果 攻 击 者 想 在 目 标 电 脑 上 安 装 恶 意 软 件 而 不 被 发 现 的 话 ， 就 需 要 得 到 合 法 数 字 证 书 的 签 名 。 近 年 来 盗 窃 数 字 证 书 的 案 例 愈 发 频 繁 ， 网 络 间 谍 们 会 利 用 盗 来 的 数 字 证 书 将 恶 意 软 件 伪 装 成 来 自 合 法 电 脑 的 安 全 软 件 ， 然 后 实 施 间 谍 活 动 。
卡 巴 斯 基 系 统 遭 病 毒 攻 击 时 使 用 的 是 富 士 康 的 证 书 ， 而 就 在 几 天 前 又 有 人 在 V i r u s T o t a l 上 上 传 了 一 个 驱 动 文 件 ， 而 这 个 驱 动 文 件 使 用 的 数 字 证 书 也 是 富 士 康 的 证 书 ， 也 就 是 说 D u q u 2 . 0 又 找 到 了 一 个 新 的 目 标 。 卡 巴 斯 基 在 周 一 的 总 结 报 告 中 称 ， “ D u q u 攻 击 者 是 唯 一 访 问 这 些 证 书 的 人 ， 这 进 一 步 印 证 ， 他 们 侵 入 硬 件 制 造 商 的 目 的 是 为 了 获 取 这 些 数 字 证 书 。 ” 关 于 失 窃 数 字 证 书 事 宜 ， 目 前 卡 巴 斯 基 已 通 知 了 富 士 康 ， 但 富 士 康 尚 未 发 表 任 何 评 论 。 为 什 么 攻 击 者 入 侵 卡 巴 斯 基 实 验 室 非 要 使 用 来 自 富 士 康 的 数 字 证 书 呢 ？ 原 因 很 简 单 ， 因 为 卡 巴 斯 基 所 使 用 的 服 务 器 是 6 4 位 w i n d o w s 服 务 器 ， 而 在 服 务 器 上 进 行 恶 意 操 作 必 须 得 有 效 数 字 证 书 签 名 的 驱 动 ， 而 富 士 康 数 字 证 书 在 业 内 很 是 出 名 ， 所 以 就 莫 名 的 躺 枪 了 … … 取 胜 之 钥 ： 入 侵 驱 动 取 胜 之 钥 ： 入 侵 驱 动 驱 动 是 成 功 入 侵 卡 巴 斯 基 的 关 键 。 因 为 D u q u 2 . 0 工 具 大 多 存 储 在 卡 巴 斯 基 系 统 的 内 存 里 ， 一 旦 受 害 者 的 系 统 重 新 启 动 了 ， 那 恶 意 软 件 就 会 随 之 消 失 ， 磁 盘 上 也 不 会 留 下 任 何 的 文 件 。 为 了 解 决 这 一 问 题 ， 攻 击 者 就 需 要 将 驱 动 放 到 同 一 网 络 下 其 他 的 机 器 上 ， 这 样 如 果 一 台 机 器 重 启 了 ， 驱 动 就 会 在 另 一 台 未 被 感 染 的 机 器 上 重 新 启 动 。 有 了 有 了 0 d a y 还 有 必 要 使 用 数 字 证 书 吗 ？ 还 有 必 要 使 用 数 字 证 书 吗 ？ 估 计 所 有 的 人 都 会 发 出 同 样 的 疑 问 ， D u q u 2 . 0 明 明 就 拥 有 了 3 个 w i n d o w s   0 d a y 漏 洞 ， 无 需 数 字 证 书 照 样 可 以 成 功 入 侵 系 统 ， 干 嘛 还 多 此 一 举 去 盗 窃 别 人 的 证 书 呢 ？ 研 究 人 员 猜 想 可 能 是 做 的 第 二 手 准 备 （ P l a n   B ） ， 如 果 受 害 者 系 统 上 的 0 d a y 漏 洞 被 修 复 了 ， 那 就 可 以 用 第 二 种 方 案 入 侵 。 戏 剧 性 的 是 ， 就 是 P l a n   B 暴 露 了 他 们 的 行 踪 。 至 于 有 些 媒 体 指 出 的 ， 富 士 康 科 技 集 团 是 否 是 被 以 色 列 黑 客 入 侵 … … 暂 时 还 没 有 更 多 有 关 的 信 息 ， F r e e B u f 会 持 续 跟 踪 报 道 。 *   参 考 来 源 ： w i r e d ， F r e e B u f 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理