• 福建莆田:“千场宣讲”让“好声音”听得到“好政策”看得懂 2019-10-21
  • 回复@老老保老张工:你跟你老婆害羞要不要也上报呢?也许正好会安排任务哟。 2019-10-21
  • 华夏银行太原分行独家发行晋煤集团2期长期限含权中期票据落地 2019-10-01
  • 就凭这样一句,你的思想就非常够呛,无视楼梯 2019-09-26
  • 既然主贴跟帖都不给发 那我就让管理彻底一边倒去吧,我也彻底休息了。 2019-09-18
  • 习近平应约同俄罗斯总统普京通电话 2019-08-31
  • 古村旅行地中国国家地理网 2019-08-30
  • 聚焦行业痛点 广东机器人产业链创新增速 2019-08-30
  • 40载情定广彩 终练就“国大师” 2019-08-27
  • 5月一二三线城市房价环比都涨了 后续会咋样? ——凤凰网房产济南 2019-08-27
  • 华晨宝马汽车有限公司召回部分530Le汽车 2019-08-21
  • 无人机近距离观察野象 差点被击落 2019-08-05
  • 流年蝶梦的博客—强国博客—人民网 2019-08-05
  • 中船重工整合集团应急产业资源 组建“中国应急” 2019-08-02
  • 国科大“科教融合” 科学家上讲台做导师 2019-07-27
  • 您现在的位置:新曾道人马报100期 > 公司动态 > 安全公告:顶级 Linux 间谍木马图兰(Turla)监控45国政府,及它的检测和处理办法

    安全公告:顶级 Linux 间谍木马图兰(Turla)监控45国政府,及它的检测和处理办法

    近日卡巴斯基和赛门铁克的安全专家发现了一个极其隐秘的Linux间谍木马,专门窃取全球政府部门和重要行业的敏感数据。


    最新发现的Linux间谍木马是卡巴斯基和赛门铁克今年8月份发现的高级持续攻击——图兰(Turla)的另外一块拼图?!巴祭肌敝饕セ髂勘晔侨?5个国家的政府部门、使领馆、军队、教育科研机构以及医药公司,是当今最顶级的APT高级持续攻击活动,与最近发现的Regin处于同一级别,与近年来发现的国家级恶意软件如Flame、Stuxnet和Duqu很像,技术上高度复杂。


    据卡巴斯基实验室透露此前安全界仅发现基于Windows系统的“图兰”间谍木马。而且由于“图兰”采用了Rootkit技术,极难被发现。


    Linux间谍木马的曝光表明“图兰”的攻击面还覆盖了Linux系统,与Windows版木马类似,Linux版“图兰”木马高度隐秘,使用常规 方法(例如Netstat命令)根本无法察觉,该木马进入系统后会隐藏并保持静默潜伏,有时甚至会在目标的电脑中潜伏长达数年之久,直到攻击者发送包含特 定序列数字的IP包时才会被激活。


    激活后Linux版图兰木马可以执行任意命令,甚至无需提升系统权限,任何一个普通权限用户都能启动它进行监控。


    目前安全界对Linux版图兰木马及其潜在功能的了解还非常有限,已知信息包括该木马由C和C++语言开发,包含了必要的代码库,能够独立运行。图兰木马的的代码去除了符号信息,这使得研究者很难对其进行逆向工程和深入研究。


    新曾道人马报100期 www.palvy.tw 群英建议用户的Linux系统管理员尽快自查是否感染了Linux版图兰木马,方法很简单:

    检查出站流量中是否包含以下链接或地 址:news-bbc.podzone[.]org or 80.248.65.183,这是目前已经发现的Linux版图兰木马硬编码的命令控制服务器地址。系统管理员还可以使用开源恶意软件研究工具YARA生成证书,并检测其中是否包含”TREX_PID=%u” 和 “Remote VS is empty !”两个字符串。

    免费拨打  400-100-2938
    免费拨打  400-100-2938 免费拨打 400-100-2938
    新曾道人马报100期 返回顶部
    返回顶部 返回顶部
  • 福建莆田:“千场宣讲”让“好声音”听得到“好政策”看得懂 2019-10-21
  • 回复@老老保老张工:你跟你老婆害羞要不要也上报呢?也许正好会安排任务哟。 2019-10-21
  • 华夏银行太原分行独家发行晋煤集团2期长期限含权中期票据落地 2019-10-01
  • 就凭这样一句,你的思想就非常够呛,无视楼梯 2019-09-26
  • 既然主贴跟帖都不给发 那我就让管理彻底一边倒去吧,我也彻底休息了。 2019-09-18
  • 习近平应约同俄罗斯总统普京通电话 2019-08-31
  • 古村旅行地中国国家地理网 2019-08-30
  • 聚焦行业痛点 广东机器人产业链创新增速 2019-08-30
  • 40载情定广彩 终练就“国大师” 2019-08-27
  • 5月一二三线城市房价环比都涨了 后续会咋样? ——凤凰网房产济南 2019-08-27
  • 华晨宝马汽车有限公司召回部分530Le汽车 2019-08-21
  • 无人机近距离观察野象 差点被击落 2019-08-05
  • 流年蝶梦的博客—强国博客—人民网 2019-08-05
  • 中船重工整合集团应急产业资源 组建“中国应急” 2019-08-02
  • 国科大“科教融合” 科学家上讲台做导师 2019-07-27
  • 飞艇超稳计划软件app 2018年世界杯赔率 二人麻将赢钱技巧 一个骰子大小规则 012路方法 非常实用 三位数和值猜大小有什么规律 五分计划软件 重庆时时开奖号码 稳赚大小 官方彩计划软件app