频道栏目
首页 > 资讯 > 安全资讯 > 正文

MalwareMustDie关闭博客网站,抗议NSA利用恶意软件攻击公共机构

2016-11-18 08:20:32           
收藏   我要投稿

著名的反恶意软件组织MalwareMustDie决定关闭其博客网站,以抗议NSA(美国国家安全局)利用黑客工具入侵无辜国家的教育和公共服务器。

Shadow Brokers(影子经纪人)团队之前曾泄露NSA黑客工具,其文件内容可任意下载。此外,该组织还公布了其他文件,包括NSA入侵过的49个国家的IP地址。多家新闻媒体的安全专家认为这些节点与“方程式组织”的活动有关。

从公布的目标列表来看,日本是受影响第二大的国家,但却并不在“方程式组织”的目标列表之中。因此,MalwareMustDie团队开始关注该事件。

同时,安天CERT逆向了“方程式组织”使用恶意软件感染Linux和Solaris平台进行入侵活动的结果,并公开了除了哈希以外的全部细节信息。

\

图1:逆向“方程式”使用的Linux和Solaris恶意软件

图片译文:

安天实验室发现了“方程式组织”使用恶意软件(Double Fantacy组件)感染Linux和Solaris平台的入侵活动。

MalwareMustDie团队的研究人员开始挖掘细节并发现,通过在特定时期内的环境列表中可访问的部分追踪到了未知可疑恶意代码及活动,其时期和活动与之前公开提到的内容一致。到目前为止,该团队正避免公开披露发现结果。

这次调查之后,有新证据表明大学或学院、互联网服务供应商(ISP)、公共邮件服务、有线电视网络、国家NIC网络、娱乐网络、政府办公区等遭到了非授权访问和恶意活动攻击。因为调查根据ShadowBrokers(影子经纪人)泄露的列表展开,所以假设攻击者所属国家的间谍组织应为此次事件负责。

\

图2:影子经纪人公布的标有PITCHIMPAIR & INNOVATION代号的日本被感染节点列表

根据平台使用情况,该事件调查的事实或许还与《明镜周刊》(DerSpiegel)之前报道的NSA被泄露的文件有关:

\

图3:《明镜周刊》对NSA入侵查询的描述

图片译文:

(TS//SI//RELFVEY)TAO/ATO 持久化 POLITERAIN(CAN) 团队正需要有创新意识的实习生。我们的任务是通过使用低级编程攻击硬件来远程降级或破坏对手的计算机、路由器、服务器和网络使能设备。我们的实习生将学会:

l (U//FOUO)为LINUX、Windows、Solaries及Apple OS编写驱动程序。

l (U//FOUO)在组环境中使用SVN 。

l (TS//SI//REL)反向工程嵌入式系统

l (TS//SI//REL)提供符合Up-sec和拒绝性要求的代码。

l (TS//SI//REL)恢复被攻击的设备。

l (U//FOUO)与多个中小企业合作打造独特产品。

l (TS//SI//REL)开发攻击者思维模式。

(TS//SI//REL FVEY)POLITERAIN 总会积压一些下面会列出的需要产品化的小型攻击。我们欢迎开放的意见,但我们重点关注固件、BIOS、BUS或驱动程序级别的攻击。实习生可以在4-6个月左右完成以下项目。大多数项目都足够特殊到在机密机构简介或发表。

上一篇:中国黑客征服福布斯:谷歌Pixel竟在1分钟内被攻破!
下一篇:"中国反黑客第一人"许榕生:黑客年轻化 多加引导
相关文章
图文推荐

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站