阴影
阴影 阴影
007版:国际新闻
3上一版  下一版4  
PDF 版PDF版
普京到访“中国之家”祝贺中国取得佳绩
高级网络间谍行动“面具”被揭
菲律宾又抓扣26名中国公民
允许向国际组织出口武器
新加坡航展开幕
美军高官曾下令销毁本·拉丹尸体照片
穆尔西与律师谈话遭录音
欧盟对瑞士通过限制移民提案不满

| 洛阳日报 | 洛阳晚报 | 洛阳商报 | 版面导航 | 标题导航 |

3上一期  下一期4  
 
3上一篇  下一篇4  
2014 年 2 月 12 日 星期    【打印】  
高级网络间谍行动“面具”被揭
攻击目标涉及31个国家的1000多个IP地址,包括政府机构等
    核心提示

    俄罗斯卡巴斯基实验室11日宣布,这家杀毒软件公司发现一个至少自2007年以来一直秘密运转的网络间谍行动,其攻击目标涉及31个国家的1000多个IP地址,包括政府机构、能源企业和私募股权公司等。

    网络安全专家指出,这背后显现了日渐兴隆的软件漏洞“灰色市场”。

    窃“敏感信息”

    卡巴斯基说,这一隐藏7年之久的黑客行动名为“面具”,运用“极为复杂”的代码和工具,是“迄今最高级的全球网络间谍行动之一”。

    根据卡巴斯基统计,“面具”行动主要以政府机构、使领馆、能源企业、研究机构、私募股权公司和一些社会活动人士为目标,全球遭其侵害的组织或个人超过380个。

    卡巴斯基在一份声明中说,黑客的主要目的是窃取“敏感信息”,包括办公文件、加密密钥,有时还会远程操控被侵入设备。

    卡巴斯基确认,“面具”行动不仅针对运行微软“视窗”系统的电脑,黑客同样针对苹果OS X或Linux操作系统设计了侵入程序。另外,从眼下截取的代码推测,运行苹果iOS与谷歌安卓系统的移动设备也可能被“黑”。

    路透社报道,卡巴斯基上周与苹果等公司联手关闭了一些同“面具”行动存在关联的服务器,曾在“面具”行动中使用的恶意代码眼下已可以利用杀毒软件查杀。

    带“隐身”功能

    卡巴基斯实验室强调,“面具”行动之所以能隐藏多年,是因为黑客们使用了具有“隐身”功能的恶意程序。这意味着,即便一台电脑中的文件正被黑客远程窃取,使用电脑的人也几乎不会发觉。

    卡巴斯基说,其研发人员去年注意到“面具”行动,原因是黑客打算利用卡巴斯基一款产品的漏洞,对这家杀毒企业的系统发动攻击。

    “当然,这种情况激发了研发人员的兴趣。”卡巴斯基在声明中说,“调查就是这样开始的。”

    卡巴斯基提醒,黑客依靠发送包含恶意网站链接的电子邮件诱人上钩,但如果不点击那些链接,电脑不会自动被感染。

    对于这场网络谍战始作俑者的身份,卡巴斯基表示难以判断。不过,由于一些恶意代码和文件名中均出现西班牙语单词,一些媒体推测,黑客可能来自西班牙语国家。

    忧“灰市”交易

    卡巴斯基全球研发团队主管科斯廷·拉尤11日在多米尼加共和国参加一场会议时指出,在“面具”行动中,黑客曾利用美国奥多比公司旗下一款播放器软件的漏洞侵入目标电脑,而有关这一漏洞的信息很可能来自国际软件漏洞“灰市”交易。

    在通常情况下,当一个企业或个人发现某款软件存在可能遭黑客攻击的漏洞后,应尽快提醒软件公司或公众注意,以便软件开发商及时修补漏洞。不过,也有一些人为谋求利润,把软件漏洞信息放在“灰市”中兜售,导致黑客先于软件公司“下手”。

    在极端情况下,一款软件在其漏洞被发现当天即遭黑客利用,这一现象被称作“零天攻击”。

    卡巴斯基说,一家名为Vupen的法国公司2012年首先发现奥多比播放器软件的漏洞,但这家法国公司一直拒绝透露相关细节。这些信息很可能被“面具”黑客买走,用于发动“零天攻击”。

    Vupen公司首席执行官舒基·贝克拉11日否认与“面具”行动有牵连。按他的说法,“还有很多其他企业出售‘零天攻击’信息”。

    路透社报道,网络安全专家对软件漏洞“灰市”越来越忧虑。包括美国在内,一些政府为抢先获得安全漏洞信息,也开始加入到“灰市”交易中。

    (新华社供本报特稿)

    延伸阅读

    斯诺登“专供”爆料网站上线

    美国新闻机构“抢先看媒体”10日推出电子杂志“窃听”,专门报道由美国国家安全局前雇员爱德华·斯诺登曝光的文件。

    “窃听”网站将由英国《卫报》前任记者格伦·格林沃尔德、纪录片制片人劳拉·波伊特拉斯以及调查记者杰里米·斯卡希尔共同运营。格林沃尔德是最早接触斯诺登并报道美国国家安全局“棱镜”监视丑闻的媒体记者。

    德新社报道,“窃听”刊载的第一篇文章由格林沃尔德和斯卡希尔共同撰写,介绍美国国家安全局锁定无人机空袭目标的方法。网站还上传国家安全局一些办公地点的照片。

    报道说,“窃听”网站一开始将重点报道政府的监视项目,随后将不断扩大内容范围,从而向政府、司法机构或企业问责,还将覆盖社会公平等领域。

    “抢先看媒体”由亿贝公司创始人皮埃尔·奥米戴尔创建,主要推出一些有特定话题的电子杂志。

    (新华社专电)

3上一篇  下一篇4  
      

≡ 洛阳社区最新图片 ≡

≡ 百姓呼声 ≡

≡ 洛阳社区热帖 ≡

绿肥红瘦五月天月见草和锦带花芳容媲美关林景区 汉服展演

  1. ·恒大澜庭231迟迟不交房,现..
  2. ·百度开发商养狗
  3. ·新安碧桂园房产证迟迟办不下来
  4. ·百度物业拿着物业费不作为
  5. ·洛宁县龙泰御花园4号车库天天..
  6. ·百度时代不办房产证
  7. ·洛阳城管执法违停处理服务小程..
  8. ·洛新开发区内为什么连个像样的..
  9. ·洛阳市汝阳县上店镇东街村,堵..
  10. ·下午两点午休时间住宅楼下商铺..
  11. ·交警大队调解员 态度恶劣
  12. ·偃师一高不按规定实行双休政策
  13. ·宜阳县福昌路店九多肉多问题反..
  14. ·洛阳地铁站扣除安全违禁品标准..

≡ 聚焦河洛 ≡

    ≡ 聚焦河洛 ≡

    1. ·第三期:““衣”旧情深 温暖人
    2. ·隋唐园赏梅花
    3. ·蔡邕与夹河滩碑楼庄蔡家花园
    4. ·上周(2月10日-2月16日)热帖分
    5. ·美丽的大天鹅
    6. ·洛阳义工联2025蓝马甲新春老友「

≡ 亲子教育 ≡

    ≡ 河洛文苑 ≡

      ·迎春花开
    1. ·过年的思念——一卷毛票
    2. ·为春节画上“大”的句号(韩振宝
    3. ·“者”之疑
    4. ·开学文化的启示 (韩振宝)
    5. ·初春七九天 (韩振宝)

≡ 公益慈善 ≡

    ≡ 精彩生活 ≡

    1. ·晋城三天二夜全国重点保护文物游
    2. ·再来九渡不虚度
    3. ·巩义:张祜庄园、兵工厂,刘镇华
    4. ·大美洛阳:宜阳上观乡、灵山寺一
    5. ·大美洛阳:从政坊、瀛州湿地、西
    6. ·大美洛阳:随唐城遗址植物园游玩

≡ 房产家居 ≡

  1. ·白马寺游记
  2. ·照片帖(2364)随拍:凉台上那株蝴
  3. ·打卡新安县漏明崖
  4. ·遥望千盏明灯如星河繁落,映照出

≡ 汽车时代 ≡

    ≡ 摄影天地 ≡

    1. ·下雪的日子,走在老城的石板路上
    2. ·【光影瞬间】重上天门山 看曲道
    3. ·蛇年逛古都洛阳 一日阅千年风情
    4. ·“华灯璀璨王城年”,王城公园这
    5. ·百分之九十九的人都没见过这样的
    6. ·傲雪腊梅香雪海