首页 > 即时 > 正文

赛门杀死你的温柔 铁克:疑有国家背景的黑客小组攻击中国


更新日期:2016-08-09 20:17:27来源:网络点击:608229

原标题:赛门铁克发现疑有国家背景的黑客小组攻击中俄等国

新华社旧金山8月8日电(记者马丹) 美国网络安全技术供应商赛门铁克日前指出,一个“低调的”黑客小组有选择性对中国、俄罗斯、瑞典、比利时等国目标展开网络间谍式攻击,高度先进的技术手段表明,这个黑客小组很可能有国家背景。

赛门铁克安全反应团队在其官方博客上说,这个名为“神行客”(Strider)的黑客小组至少从2011年10月开始活动,隐蔽性一直很强,直至最近才被发现。

赛门铁克说,这个黑客小组目标选择性极强,该公司仅发现位于俄罗斯、中国、瑞典和比利时四个国家的7个机构共计36台计算机受到过攻击,具体包括俄罗斯的4个机构,中国的一个航空公司,瑞典的一个机构以及位于比利时的一个使馆。

赛门铁克认为,这个黑客小组在进行网络攻击时使用了一款名为Remsec的恶意软件。该软件是一个对目标进行监视的隐形工具,可以在被感染计算机上开设后门、记录敲击键盘的活动并窃取计算机中的文件和数据。

赛门铁克指出,Remsec的攻击与几年前被曝光的恶意软件“火焰”有相似之处,因为两者都使用了同一种名为Lua的编程语言。据网络安全专家分析,“火焰”是有政府背景的恶意软件,有西方国家参与开发。

赛门铁克在解释Remsec技术特点时说,使用Lua语言是Remsec开发者的“自我保护机制”,这种语言非常罕见,不易被计算机安全软件监测。Remsec的反监测能力还体现在其许多功能被植入计算机网络,这意味着恶意软件只存在于用户的缓存而非硬盘中,因此极难被发现。

鉴于“神行客”选择攻击目标的特点及其所用恶意软件的监视功能,赛门铁克认为这个黑客小组很可能是国家级别的,但是赛门铁克并未说明哪个国家政府或与此有关。


相关:

国务院常务会议上的高效三分钟【国务院常务会议上的高效三分钟】“从政策层面,政府能做的首先是兑现承诺,改革现有金融制度:开放更多的民营银行,彻底的利率市场化。其次,让地方政府各司其职,赢回民间投资者的信心。”唐大杰表示。   ..

邢台一老师疑因性侵学生被裸体“示众”(图)原标题:疑因性侵学生邢台一老师被裸体示众 警方介入今天(8月9日)上午,多名网友爆料称,8月8日晚上,威县一中高三教师李某强奸学生被现场抓住。网传视频显示,一中年男子一丝不挂裸体跪地。知情网友称,李某和..

上一篇: 刚因认真悔罪被减刑 雷政富为何突然反悔?
下一篇: 为霍心大婚买醉痛哭?陈乔恩工作室怒斥造谣者