建站
咨詢
售后
建站咨詢
新聞中心
網絡木馬變身模塊化惡意軟件
專業(yè)成都網站建設公司，做排名好的好網站，排在同行前面，為您帶來客戶和效益!創(chuàng)新互聯(lián)公司為您提供成都網站建設，五站合一網站設計制作，服務好的網站設計公司，成都網站制作、成都做網站負責任的成都網站制作公司!
惡意軟件編寫者們已經開始利用一套后門組合從烏克蘭媒體及能源企業(yè)的磁盤當中清除數據
Eset公司安全威脅主管Anton Cherepanov指出，惡意軟件編寫者們正利用BlackEnergy木馬的新型KillDisk組件對烏克蘭境內多個未知機構進行攻擊，且總計銷毀了約4000種不同類型文件并導致相關設備無法重啟。
這批攻擊者們將矛頭指向特定文件及文檔，據猜測記者及其他媒體工作人員可能將新聞內容通過這些文件保存在設備當中。
Cherepanov指出，攻擊者們已經設置了一種延時執(zhí)行命令，能夠對35種文件類型加以清除，此外還針對其它Windows日志及設置文件，并會覆蓋某些特定工業(yè)控制軟件的可執(zhí)行文件。
“ESET公司最近發(fā)現(xiàn)BlackEnergy木馬被作為后門加以使用，而其中的破壞性KillDisk組件則用于實施針對烏克蘭各新聞媒體企業(yè)及電力供給行業(yè)的攻擊，”Cherepanov解釋稱。
這位研究員同時發(fā)現(xiàn)，此前曾有一批攻擊者利用尚未查明的SSH后門作為BlackEnergy的替代方案，旨在訪問受感染系統(tǒng)。
相關參與人員的身份證號碼可能與俄羅斯存在關聯(lián)，不過ESET方面并未確認其具體歸屬地。
BlackEnergy最初于2007年被發(fā)現(xiàn)，其間經歷了功能升級并借此由單純的分布式拒絕服務攻擊惡意軟件轉化為技術水平較高的模塊化木馬。
根據ESET公司的說明，已經查明有位于烏克蘭及波蘭的多個目標受到已知及未知安全漏洞及向量的攻擊影響。
這款攻擊軟件能夠安裝rootkit并抵御Windows內置的用戶訪問控制與驅動程序簽名要求的阻攔。
網站標題：攻擊者利用BlackEnergy銷毀磁盤文件
文章源于：http://fisionsoft.com.cn/article/cdgogge.html
