2004年，席卷全球的網(wǎng)絡間諜活動NetTraveler開始行動。十年間，NetTraveler攻擊了40國家逾350名備受矚目的受害者。今年，卡巴斯基實驗室發(fā)現(xiàn)，利用升級版NetTraveler后門程序攻擊維吾爾和西藏支持者的事件出現(xiàn)了增長。

根據(jù)卡巴斯基實驗室的調(diào)查，網(wǎng)絡間諜活動近期主要圍繞以下行業(yè)反復展開攻擊：外交(32%)、政府(19%)、私有單位(11%)、軍事(9%)、工業(yè)及基礎(chǔ)設(shè)施(7%)、航空(6%)、研究(4%)、激進組織(3%)、金融(3%)、IT(3%)、醫(yī)療(2%)以及媒體(1%)。

按照NetTraveler幕后團伙的傳統(tǒng)，攻擊活動起初會通過魚叉式網(wǎng)絡釣魚郵件攻擊激進主義者。這些郵件包含兩種附件，一個為非惡意的JPG文件，另一個Microsoft Word .DOC文件則可能含有微軟辦公軟件(Microsoft Office)的CVE-2012-0158漏洞利用程序。如果該漏洞利用程序運行在易受攻擊的微軟辦公軟件版本中，它會加載主要組件Trojan-Spy。相比“此前”的NetTraveler樣本，這一惡意軟件配置文件的格式略顯不同。顯而易見，NetTraveler的幕后開發(fā)者已開始采取行動，試圖隱藏該惡意軟件的配置。

針對這一重大發(fā)現(xiàn)，卡巴斯基實驗室首席安全研究員Kurt Baumgartner表示：“在調(diào)查NetTraveler攻擊時，我們計算了NetTraveler C&C服務器中被竊數(shù)據(jù)的數(shù)量已逾220億字節(jié)。這是一個持續(xù)不斷的網(wǎng)絡間諜活動。針對激進主義者的最后幾起攻擊表明，該活動很可能按照這種方式繼續(xù)下一個十年。無需那么長的時間，最復雜的威脅就會現(xiàn)身IT安全公司的“手術(shù)臺”上。但是，NetTraveler的例子告訴我們，疾病可能長期處于雷達的監(jiān)測外。”

為了避免升級版NetTraveler惡意軟件的入侵，卡巴斯基實驗室建議大家在防火墻中禁用宿主文件，升級Microsoft Windows和Microsoft Office至最新版本，并且使用一款開發(fā)修復周期比微軟Internet Explorer更快的安全瀏覽器，如Google Chrome。此外，請勿點擊鏈接以及打開陌生人發(fā)送的附件。

據(jù)悉，卡巴斯基實驗室的產(chǎn)品已經(jīng)檢測和清除了NetTraveler Toolkit所使用的惡意程序及其變種，并且檢測出了魚叉式網(wǎng)絡釣魚攻擊中的Microsoft Office漏洞利用程序。