卡巴斯基發(fā)現(xiàn)可能來自CIA的新惡意軟件
作者：十一
據(jù)外媒，網(wǎng)絡(luò)安全公司卡巴斯基今日表示，它發(fā)現(xiàn)了一個(gè)疑似由美國(guó)中央情報(bào)局開發(fā)的新惡意軟件。
據(jù)外媒，網(wǎng)絡(luò)安全公司卡巴斯基今日表示，它發(fā)現(xiàn)了一個(gè)疑似由美國(guó)中央情報(bào)局開發(fā)的新惡意軟件。卡巴斯基表示，其分析師和其他安全公司在2019年2月收到的“惡意軟件樣本”中發(fā)現(xiàn)了這個(gè)惡意軟件。
卡巴斯基發(fā)現(xiàn)這些樣本具有在Lambert家族中發(fā)現(xiàn)的編碼模式、風(fēng)格和技術(shù)的交集。據(jù)悉，Lamberts是卡巴斯基用來追蹤C(jī)IA黑客行動(dòng)的內(nèi)部代號(hào)。四年前，維基解密在一系列名為Vault7的泄密中向公眾披露了CIA的黑客能力。
根據(jù)Purple Lambert元數(shù)據(jù)，惡意軟件樣本似乎是在七年前也編譯的。至于這種惡意軟件的作用，卡巴斯基對(duì)其的描述似乎表明，這種惡意軟件是一種后門木馬，用來監(jiān)聽網(wǎng)絡(luò)流量、獲取特定的數(shù)據(jù)包以便在受感染的主機(jī)上激活它。
責(zé)任編輯：趙寧寧
來源：
中關(guān)村在線
