卡巴斯基：警惕高危木马来袭

来源：eNet硅谷动力

2013/1/23 15:32:17

2012年10月，卡巴斯基实验室的安全专家发起了一项关于一系列针对国际外交服务机构的计算机网络攻击调查。调查过程中，一个大规模网络间谍行为被发现，并称为“红色十月行动”（简称为Rocra）。

2012年10月，卡巴斯基实验室的安全专家发起了一项关于一系列针对国际外交服务机构的计算机网络攻击调查。调查过程中，一个大规模网络间谍行为被发现，并称为“红色十月行动”（简称为Rocra）。近日，卡巴斯基实验室检测出一个下载器木马，并命名为：Trojan-Downloader.Java.Sputnik.a。分析发现，此木马已被用于“红色十月”攻击行动中，专门用来攻击全球各国政府机构和外交使团组织，并从事网络间谍活动。

此木马是一个利用CVE-2011-3544的Java applet下载器木马。由于Java SE Rhino脚本引擎中存在漏洞，使得黑客能够绕过脚本引擎的保护执行高权限代码并关闭Java的Security Manager。Security Manager被关闭后，黑客即可执行任意Java代码。木马利用此漏洞关闭Security Manager后会从传递给Java applet的参数中解密出恶意程序下载地址：

http://www.***infonews.com/news/dailynews2.php?id=&t=win，将其下载为用户计算机中的文件 %TEMP%\javaln.exe 并安装运行。被下载的文件被卡巴斯基检测为：HEUR:Backdoor.Win32.Sputnik.gen，是一种后门木马。

截至目前，研究发现全世界已有50多个国家的网络遭到“红色十月”的攻击。根据卡巴斯基实验室的分析报告，该行动最早可追溯到2007年，直到2013年1月仍处于活动状态。尽管这种木马的攻击对象大多为政府外交机构，但是卡巴斯基实验室仍要提醒广大的计算机用户提高警惕，安装专业的安全解决方案并保持更新，以免给自己和他人带来不便。

责编：孔维维

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

卡巴斯基：警惕高危木马来袭

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。