freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

卡巴斯基:发现强大的新型木马间谍程序
2012-05-29 17:41:19
据卡巴斯基实验室日前宣布,目前发现一个非常复杂的恶意程序,被用来作为网络武器,以窃取各国的机密信息,此一被命名为Flame程序的精密性与功能超越了其它同类型的间谍程序,而且中东的许多国家已遭受感染。 卡巴斯基实验室是与国际电信联盟(ITU)合作进行研究调查时发现该恶意程序。Flame比Stuxnet或Duqu都还复杂,它是一个具备蠕虫能 力的木马程序,透过软件漏洞进行攻击,一旦系统受到感染,Flame可侦测网络流量、复制屏幕内容、复制语音通话,还可记录键盘输入,然后把所窃取的数据 传送到远程的命令与控制伺服上,黑客还能上传其它模块以加强Flame的功能,目前已发现20款模块。 根据初步的分析,Flame建立的目的是要寻找机密据点的各种情报、电子邮件、信息、论坛等,但它并没有锁定特定的行业,应是一个具有普遍网络间谍 目的的完整攻击组件。由于Flame属于目标式攻击,再加上它非常地精密,因此即使资讯安全厂商认为它从2010年3月以来就开始活动,却一直没有任何一 款安全软件检测到它。 卡巴斯基实验室执行长Eugene Kaspersky表示,网络战争的威胁一直是近年来信息安全领域最重要的议题,Stuxnet与Duqu让全球意识到并关心网络战争,而Flame看似 已迈入另一个阶段,这类的武器很容易被用来对抗任何国家,而且越是科技先进的国家可能越容易受害。 Flame目前已于中东地区肆无忌惮的传播,截止目前总共有382起案例,包括伊朗、以色列、苏丹、叙利亚、黎巴嫩、沙特阿拉伯及埃及等国家都相继传出灾情,其中伊朗受害最为严重,有189个感染案例。 卡巴斯基实验室目前尚不确定Flame是利用哪个安全漏洞,也查不到作者的来源或国籍。

本文作者:, 转载请注明来自FreeBuf.COM

# 安全资讯 # 卡巴斯基 # 新型木马间谍程序 # 火焰病毒
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
评论 按时间排序

登录/注册后在FreeBuf发布内容哦

相关推荐
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦
收入专辑