• 华晨宝马汽车有限公司召回部分530Le汽车 2019-08-21
  • 无人机近距离观察野象 差点被击落 2019-08-05
  • 流年蝶梦的博客—强国博客—人民网 2019-08-05
  • 中船重工整合集团应急产业资源 组建“中国应急” 2019-08-02
  • 国科大“科教融合” 科学家上讲台做导师 2019-07-27
  • 美帝拉拢人民,才能反对共产党。 2019-07-27
  • 广西:警方揭露赌博“老千”  警示“十赌九输” 2019-07-17
  • 农业发展呼唤“新农民” 2019-07-14
  • 高圆圆着蓝色一字肩长裙露浅笑 气质优雅女神范尽显 2019-07-14
  • 西安,给盲人朋友留一条路吧…无障碍设施盲道-编辑整合 2019-06-28
  • 王哲林18分方硕12分 中国红队52-64澳大利亚NBL联队 2019-06-28
  • 本文我也就是简单说说自己的看法,就算没有我文章里提到的那些纠纷及难度,从回收公司如何安排车辆到顾客家里回收就成问题.另外,总部建在哪,分布网点又建在哪难道工作 2019-06-27
  • 陈毓圭:引领新的社会阶层人士服务中国特色社会主义事业 2019-06-12
  • 云南富宁壮族珑端节开幕 2019-06-11
  • 社交短视频:“抖”起来 沉下去 2019-06-09
  • 您现在的位置:新曾道人马报100期 > 公司动态 > 安全公告:顶级 Linux 间谍木马图兰(Turla)监控45国政府,及它的检测和处理办法

    安全公告:顶级 Linux 间谍木马图兰(Turla)监控45国政府,及它的检测和处理办法

    近日卡巴斯基和赛门铁克的安全专家发现了一个极其隐秘的Linux间谍木马,专门窃取全球政府部门和重要行业的敏感数据。


    最新发现的Linux间谍木马是卡巴斯基和赛门铁克今年8月份发现的高级持续攻击——图兰(Turla)的另外一块拼图?!巴祭肌敝饕セ髂勘晔侨?5个国家的政府部门、使领馆、军队、教育科研机构以及医药公司,是当今最顶级的APT高级持续攻击活动,与最近发现的Regin处于同一级别,与近年来发现的国家级恶意软件如Flame、Stuxnet和Duqu很像,技术上高度复杂。


    据卡巴斯基实验室透露此前安全界仅发现基于Windows系统的“图兰”间谍木马。而且由于“图兰”采用了Rootkit技术,极难被发现。


    Linux间谍木马的曝光表明“图兰”的攻击面还覆盖了Linux系统,与Windows版木马类似,Linux版“图兰”木马高度隐秘,使用常规 方法(例如Netstat命令)根本无法察觉,该木马进入系统后会隐藏并保持静默潜伏,有时甚至会在目标的电脑中潜伏长达数年之久,直到攻击者发送包含特 定序列数字的IP包时才会被激活。


    激活后Linux版图兰木马可以执行任意命令,甚至无需提升系统权限,任何一个普通权限用户都能启动它进行监控。


    目前安全界对Linux版图兰木马及其潜在功能的了解还非常有限,已知信息包括该木马由C和C++语言开发,包含了必要的代码库,能够独立运行。图兰木马的的代码去除了符号信息,这使得研究者很难对其进行逆向工程和深入研究。


    新曾道人马报100期 www.palvy.tw 群英建议用户的Linux系统管理员尽快自查是否感染了Linux版图兰木马,方法很简单:

    检查出站流量中是否包含以下链接或地 址:news-bbc.podzone[.]org or 80.248.65.183,这是目前已经发现的Linux版图兰木马硬编码的命令控制服务器地址。系统管理员还可以使用开源恶意软件研究工具YARA生成证书,并检测其中是否包含”TREX_PID=%u” 和 “Remote VS is empty !”两个字符串。

    免费拨打  400-100-2938
    免费拨打  400-100-2938 免费拨打 400-100-2938
    新曾道人马报100期 返回顶部
    返回顶部 返回顶部
  • 华晨宝马汽车有限公司召回部分530Le汽车 2019-08-21
  • 无人机近距离观察野象 差点被击落 2019-08-05
  • 流年蝶梦的博客—强国博客—人民网 2019-08-05
  • 中船重工整合集团应急产业资源 组建“中国应急” 2019-08-02
  • 国科大“科教融合” 科学家上讲台做导师 2019-07-27
  • 美帝拉拢人民,才能反对共产党。 2019-07-27
  • 广西:警方揭露赌博“老千”  警示“十赌九输” 2019-07-17
  • 农业发展呼唤“新农民” 2019-07-14
  • 高圆圆着蓝色一字肩长裙露浅笑 气质优雅女神范尽显 2019-07-14
  • 西安,给盲人朋友留一条路吧…无障碍设施盲道-编辑整合 2019-06-28
  • 王哲林18分方硕12分 中国红队52-64澳大利亚NBL联队 2019-06-28
  • 本文我也就是简单说说自己的看法,就算没有我文章里提到的那些纠纷及难度,从回收公司如何安排车辆到顾客家里回收就成问题.另外,总部建在哪,分布网点又建在哪难道工作 2019-06-27
  • 陈毓圭:引领新的社会阶层人士服务中国特色社会主义事业 2019-06-12
  • 云南富宁壮族珑端节开幕 2019-06-11
  • 社交短视频:“抖”起来 沉下去 2019-06-09
  • 秒速时时彩预测网 51期开奖平码结果是 安徽体彩11选五开奖一定 极速赛记录全天 48491六开彩开奖结果 河南22选5好运2奖金 61体彩开奖历史 辽宁35选7开奖结果29号 欢乐生肖时时彩 江苏时时预测软件