卡巴斯基发现新的网络间谍行动The Mask

安全
卡巴斯基实验室的研究人员发现了一 个至少始于2007年的秘密网络间谍行动,在控制了间谍软件使用的一个指令控制服务器之后,他们识别出了来自31个国家的380名受害者。研究人员称这个间谍行动代号为The Mask。

卡巴斯基实验室的研究人员发现了一个至少始于2007年的秘密网络间谍行动,在控制了间谍软件使用的一个指令控制服务器之后,他们识别出了来自31个国家的380名受害者。

[[108437]]

研究人员称这个间谍行动代号为The Mask,名字来自病毒模块中的一个字符串(如图所示)——Mask是西班牙语Careto的英译(有人认为Careto实际上是葡萄牙语),受害者主要来自南美和北非。 

 

http://s2.51cto.com/wyfs02/M02/12/23/wKiom1L64ePA9SBzAADQDJJyKnQ206.jpg

卡巴斯基发现新的网络间谍行动The Mask

 

 

 

安全研究人员声称,Mask是至今发现的最复杂的间谍软件,超过了此前发现的Stuxnet、Flame、 Duqu、Red October、Icefog和Gauss,针对政府机构,外交使馆,石油天然气和能源企业,研究机构和活动人士。

它主要是通过钓鱼攻击利用Flash等 常用软件的漏洞入侵受害者电脑系统,它的武器库包括了rootkit、bootkit、32位和64位Windows、Mac OS X和Linux版本的恶意程序,可能还有Android和iPad/iPhone版本。在被曝光之后,Mask立即关闭了它的服务器。

研究人员称,他们发现的病毒样本最早是在2007年编译的,至今尚未发现Linux版本的恶意程序,但发现了设计感染Linux计算机的病毒模块。

责任编辑:蓝雨泪 来源: solidot
相关推荐

2013-06-26 13:52:49

2013-10-17 11:21:43

2021-05-04 21:14:28

恶意软件黑客网络攻击

2013-09-17 13:56:02

2015-10-10 11:23:49

2012-10-24 17:21:46

2013-03-07 09:26:47

2013-11-15 15:08:00

2014-03-12 10:42:44

2011-03-03 14:14:33

2015-10-15 17:42:52

2011-09-26 19:10:57

2009-04-16 13:01:38

UUSee网络电视网络安全

2009-02-24 09:59:11

2012-04-12 13:32:02

2024-01-17 21:34:51

点赞
收藏

51CTO技术栈公众号