建站
咨詢
售后
建站咨詢
新聞中心
據(jù)媒體報(bào)道，網(wǎng)絡(luò)安全廠商卡巴斯基公司日前表示，在收集的樣本中發(fā)現(xiàn)了由美國(guó)中央情報(bào)局(CIA)開(kāi)發(fā)的惡意軟件。
該公司的發(fā)言人指出，分析師在該公司和其他網(wǎng)絡(luò)安全廠商于2019年2月收集到的“惡意軟件樣本集”中發(fā)現(xiàn)了這些惡意軟件。
雖然在初步分析中，并沒(méi)有發(fā)現(xiàn)與先前已知的惡意軟件樣本共享的代碼，但卡巴斯基公司重新分析了這些文件，發(fā)現(xiàn)這些樣本具有各種Lambert所見(jiàn)的編碼模式、風(fēng)格和技術(shù)的交叉點(diǎn)。Lamberts是卡巴斯基用來(lái)跟蹤美國(guó)中央情報(bào)局(CIA)行動(dòng)的內(nèi)部代號(hào)。
維基解密公司在四年前公布了名為Vault7的漏洞，向公眾披露了美國(guó)中央情報(bào)局(CIA)的黑客工具。美國(guó)安全服務(wù)商賽門(mén)鐵克公司公開(kāi)將Vault7黑客工具與CIA和Longhorn APT(Lamberts的另一個(gè)名稱)聯(lián)系起來(lái)。
卡巴斯基公司表示，由于這些新發(fā)現(xiàn)的樣本與美國(guó)中央情報(bào)局(CIA)開(kāi)發(fā)惡意軟件之間存在一些共同之處，他們現(xiàn)在正在追蹤新的惡意軟件集群Purple Lambert?；赑urple Lambert元數(shù)據(jù)，該惡意軟件樣本似乎已在7年前(2014年)進(jìn)行了編譯。
卡巴斯基公司認(rèn)為Purple Lambert樣本可能在2014年部署，最晚不會(huì)超過(guò)2015年。
至于這種惡意軟件的作用，卡巴斯基對(duì)Purple Lambert的描述似乎表明，這一惡意軟件可以作為特洛伊木馬監(jiān)聽(tīng)網(wǎng)絡(luò)流量中特定的數(shù)據(jù)包，這些數(shù)據(jù)包將在受感染的主機(jī)上將其激活。
卡巴斯基公司日前發(fā)布的季度APT報(bào)告的完整描述如下：“Purple Lambert由幾個(gè)模塊組成，其網(wǎng)絡(luò)模塊被動(dòng)地偵聽(tīng)數(shù)據(jù)包。它能夠?yàn)榫W(wǎng)絡(luò)攻擊者提供有關(guān)受感染系統(tǒng)的基本信息，并執(zhí)行接收到的有效負(fù)載。它的功能使我們想起了另一個(gè)用戶模式被動(dòng)偵聽(tīng)器Gray Lambert。在多起數(shù)據(jù)泄露事件中，Gray Lambert被證明是內(nèi)核模式被動(dòng)偵聽(tīng)器的替代品。此外，Purple Lambert實(shí)現(xiàn)的功能與Gray Lambert和White Lambert類似，但方法不同?！?/p>
除了Shadow Brokers和Vault7漏洞之外，有關(guān)美國(guó)網(wǎng)絡(luò)間諜活動(dòng)和黑客工具的新聞報(bào)道在網(wǎng)絡(luò)安全領(lǐng)域比較少見(jiàn)。
自從由于Vault7導(dǎo)致數(shù)據(jù)泄漏事件以來(lái)，只有三份關(guān)于美國(guó)中央情報(bào)局(CIA)開(kāi)發(fā)的惡意軟件和黑客攻擊的報(bào)告：
第一個(gè)是卡巴斯基(Kaspersky)公司在2018年3月發(fā)布的報(bào)告，該報(bào)告揭露了美國(guó)網(wǎng)絡(luò)司令部針對(duì)中東ISIS武裝分子的情報(bào)收集行動(dòng)。
第二個(gè)是ESET公司在2019年11月發(fā)布的一份調(diào)查報(bào)告，該報(bào)告揭露了與CIA / Lamberts相關(guān)的另一種惡意軟件DeDeMon。
第三個(gè)是中國(guó)安全服務(wù)商奇虎360公司在2020年3月發(fā)布的一份報(bào)告，該報(bào)告揭露了美國(guó)中央情報(bào)局針對(duì)中國(guó)民航部門(mén)實(shí)施了長(zhǎng)達(dá)11年的網(wǎng)絡(luò)攻擊活動(dòng)。
本文名稱：卡巴斯基公司日前發(fā)現(xiàn)美國(guó)中央情報(bào)局開(kāi)發(fā)的惡意軟件
文章分享：http://www.5511xx.com/article/cdeegjh.html
