- +1
賽門鐵克發現最牛黑客軟件,美媒稱來自英美情報部門

當地時間11月23日,安全軟件公司賽門鐵克發布報告稱,自2008年以來,一個先進的惡意軟件已侵入10個國家,肆意偷窺各個私人公司、政府機關、研究機構,以及個人。
路透社援引賽門鐵克的研究稱,這一名為“雷金(Regin)”的軟件,即“后門(Backdoor)”惡意軟件,可能由“一國政府”主導研發。美國“截擊”網站11月24日通過采訪知情人士和技術分析指出,“雷金”是美國國家安全局和英國政府通信總部對歐盟以及比利時電信公司進行網絡攻擊的聯合行動的一部分;這些網絡攻擊因去年美國前防務承包商雇員斯諾登的“泄密”而曝光。 “截擊”網站于今年2月上線,網站自稱短期內以圍繞斯諾登“泄密”文件的報道為主,長遠目標是就廣泛問題開展獨立的對抗性報道。
賽門鐵克23日表示,“雷金”的設計十分適于進行持續的、長期的監控。它曾在2011年銷聲匿跡,2013年再度浮出水面。它比超級工廠(Stuxnet)蠕蟲病毒更厲害。超級工廠病毒是由美國和以色列政府的黑客于2010年開發的惡意軟件,主要用于攻擊伊朗。
“別的軟件難與之匹敵,”賽門鐵克安全響應主任奧拉·考克斯表示,她認為“雷金”是一個最“不同尋常”的黑客軟件,可能“用了幾個月或幾年的時間打造”。
然而,西方的安全官員表示,難以對“雷金”的來源或目的得出結論。“僅僅因為惡意軟件在一個特定的國家出現,就假設它不是來自于該國,這一推論相當危險”,該官員表示,“不少國家和機構都可能在國內使用這種工具。”
賽門鐵克稱,尚不清楚“雷金”的感染機制,但已在俄羅斯和沙特阿拉伯的互聯網服務提供商和電信公司發現“雷金”潛伏其中,深受其害的還有墨西哥、愛爾蘭和伊朗。
賽門鐵克表示,“雷金”可根據不同目標定制個性化的攻擊,微軟的電郵交換服務器和主要國際網絡的移動電話通話記錄已經淪陷。
“我們正在對一些西方機構進行甄別,”考克斯女士表示。“有時候,入侵幾乎毫無痕跡——沒有留下任何線索;有時,病毒感染可以在你眼前完全消失。”
與此同時,卡巴斯基實驗室的首席執行官尤金·卡巴斯基警告說,越來越多證據表明,控制發電廠等能源機構的計算機網絡,已成為有組織的犯罪與熟練黑客的目標。
比起最近美國銀行摩根大通和美國零售商Home Depot的數據泄露事故,”雷金“的攻擊有過之而無不及。
卡巴斯基說,罪犯將黑客技術應用到一切可能的事物中。比如,在港口繞過安檢程序;通過調整數字稱重系統的讀數,從烏克蘭加工廠偷取谷物。
網絡產業犯罪最近曝光的典型案例是,一個販毒集團去年侵入比利時安特衛普港的控制系統,將裝有毒品的集裝箱調離海關關員的視線。





- 報料熱線: 021-962866
- 報料郵箱: news@thepaper.cn
互聯網新聞信息服務許可證:31120170006
增值電信業務經營許可證:滬B2-2017116
? 2014-2025 上海東方報業有限公司