2016-2022 All Rights Reserved.平安財(cái)經(jīng)網(wǎng).復(fù)制必究 聯(lián)系QQ 備案號(hào):
本站除標(biāo)明“本站原創(chuàng)”外所有信息均轉(zhuǎn)載自互聯(lián)網(wǎng) 版權(quán)歸原作者所有。
郵箱:toplearningteam#gmail.com (請(qǐng)將#換成@)
“二次約會(huì)”間諜軟件具備網(wǎng)絡(luò)流量竊聽(tīng)劫持、中間人攻擊、惡意代碼插入等惡意功能,當(dāng)其與其他惡意軟件搭配使用時(shí),能夠完成復(fù)雜的網(wǎng)絡(luò)“間諜”活動(dòng)。據(jù)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心高級(jí)工程師杜振華介紹,攻擊者通過(guò)這款軟件可以全面接管目標(biāo)網(wǎng)絡(luò)設(shè)備以及其中流動(dòng)的網(wǎng)絡(luò)流量,從而實(shí)現(xiàn)對(duì)主機(jī)和用戶的長(zhǎng)期竊密。同時(shí),它還可以作為下一階段攻擊的“前進(jìn)基地”,隨時(shí)向目標(biāo)網(wǎng)絡(luò)中投送更多的網(wǎng)絡(luò)攻擊武器。
“二次約會(huì)”軟件通常駐留于網(wǎng)關(guān)、邊界路由器、防火墻等網(wǎng)絡(luò)邊界設(shè)備上。其功能涵蓋網(wǎng)絡(luò)流量嗅探、網(wǎng)絡(luò)會(huì)話追蹤、流量重定向劫持以及流量篡改等。此外,該軟件不僅支持各類(lèi)操作系統(tǒng),還兼容多種體系架構(gòu),適用范圍相當(dāng)廣泛。
這款間諜軟件通常與特定入侵行動(dòng)辦公室(TAO)的各類(lèi)針對(duì)防火墻、網(wǎng)絡(luò)路由器的漏洞攻擊工具結(jié)合使用。一旦漏洞攻擊成功,攻擊者便獲得了目標(biāo)網(wǎng)絡(luò)設(shè)備的控制權(quán)限,從而可以將這款網(wǎng)絡(luò)間諜軟件植入到目標(biāo)設(shè)備中。
國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司聯(lián)手在全球范圍內(nèi)展開(kāi)了技術(shù)調(diào)查,并通過(guò)層層追溯,發(fā)現(xiàn)了上千臺(tái)在各國(guó)隱蔽運(yùn)行“二次約會(huì)”間諜軟件及其衍生版本的網(wǎng)絡(luò)設(shè)備。同時(shí),他們也發(fā)現(xiàn)了被美國(guó)國(guó)家安全局(NSA)遠(yuǎn)程控制的跳板服務(wù)器,其中大多數(shù)分布在德國(guó)、日本、韓國(guó)、印度以及中國(guó)臺(tái)灣地區(qū)。
在多國(guó)業(yè)內(nèi)伙伴的通力協(xié)作下,聯(lián)合調(diào)查工作取得了突破性進(jìn)展。目前,已經(jīng)成功鎖定了針對(duì)西北工業(yè)大學(xué)發(fā)動(dòng)網(wǎng)絡(luò)攻擊的美國(guó)國(guó)家安全局(NSA)相關(guān)工作人員的真實(shí)身份。
2016-2022 All Rights Reserved.平安財(cái)經(jīng)網(wǎng).復(fù)制必究 聯(lián)系QQ 備案號(hào):
本站除標(biāo)明“本站原創(chuàng)”外所有信息均轉(zhuǎn)載自互聯(lián)網(wǎng) 版權(quán)歸原作者所有。
郵箱:toplearningteam#gmail.com (請(qǐng)將#換成@)