建站
咨詢
售后
建站咨詢
新聞中心
卡巴斯基實(shí)驗(yàn)室研究人員發(fā)現(xiàn)了被稱為Careto(或者The Mask)的高級可持續(xù)性威脅(APT)，他們稱這個網(wǎng)絡(luò)間諜活動可追溯到2007年，這可能是受國家資助的活動。
十載的德令哈網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對設(shè)計、前端、開發(fā)、售后、文案、推廣等六對一服務(wù)，響應(yīng)快，48小時及時工作處理。營銷型網(wǎng)站的優(yōu)勢是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動調(diào)整德令哈建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計，從而大程度地提升瀏覽體驗(yàn)。成都創(chuàng)新互聯(lián)從事“德令哈網(wǎng)站設(shè)計”,“德令哈網(wǎng)站推廣”以來，每個客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。
[[108714]]
根據(jù)卡巴斯基實(shí)驗(yàn)室的博客文章顯示，31個國家的政府機(jī)構(gòu)、駐外機(jī)構(gòu)和大使館、研究機(jī)構(gòu)、私募股份投資公司、以及能源、石油和天然氣公司都是該APT的目標(biāo)，主要受害者位于摩洛哥，還有一些在美國和英國。
雖然所有命令控制服務(wù)器在1月份開始離線，研究人員通過內(nèi)部開發(fā)的算法在1000多個IP地址發(fā)現(xiàn)380個受害者。
因?yàn)椴⒉皇撬忻羁刂品?wù)器都能夠得到分析，研究人員表示實(shí)際受害者人數(shù)可能更高。
Seculert首席技術(shù)官Aviv Raff表示，“攻擊者決定停止這個攻擊活動，大概是因?yàn)樗麄儼l(fā)現(xiàn)他們被監(jiān)控了。鑒于他們從事該活動已經(jīng)有七年之久，我相信他們很快會使用不同的工具和方法繼續(xù)回來攻擊，瞄準(zhǔn)類似行業(yè)的不同公司。”
研究人員并沒有透露誰為這次攻擊活動負(fù)責(zé)，但操作流程的專業(yè)程度讓專家認(rèn)為這是由國家資助的活動。
卡巴斯基高級安全研究人員Costin Raju表示，“基礎(chǔ)設(shè)施管理、關(guān)閉操作，通過訪問規(guī)則避免引起懷疑，以及使用擦除技術(shù)而不是刪除日志文件。這種操作水平在犯罪團(tuán)伙間并不常見?！?/p>
卡巴斯基實(shí)驗(yàn)室研究中心負(fù)責(zé)人Dmitry Bestuzhev認(rèn)為Careto活動將會再次出現(xiàn)，可能以不同的名稱。卡巴斯基實(shí)驗(yàn)室研究人員發(fā)現(xiàn)有人試圖利用卡巴斯基產(chǎn)品以前修復(fù)的漏洞來使惡意軟件隱身，于是發(fā)現(xiàn)了這個APT活動，這感染著Windows、Mac和Linux用戶，可能還有iOs和Android手機(jī)用戶。
該操作需要受害者點(diǎn)擊魚叉式釣魚郵件中的惡意網(wǎng)站鏈接，該惡意軟件收集加密密鑰、VPN配置、SSH密鑰和RDP文件，以及未知擴(kuò)展名—這可能涉及軍事或政府級加密。
根據(jù)卡巴斯基實(shí)驗(yàn)室表示，該惡意軟件的檢測名稱是Trojan.Win32/Win64.Careto.*和Trojan.OSX.Careto。
當(dāng)前名稱：新的APT攻擊被發(fā)現(xiàn)可能潛伏長達(dá)七年
網(wǎng)站URL：http://www.5511xx.com/article/dposeio.html
