賽門鐵克:間諜木馬Regin手法高明難以發現,至少已潛伏6年

賽門鐵克:國家資助的間諜木馬 Regin 手法高明難以發現,至少已潛伏六年

賽門鐵克(Symantec)揭露一隻名為Regin的後門型木馬程式指出,Regin至少從2008年開始就已被用於發動系統性的間諜情報活動,而且背後的開發者可能由國家所支持或贊助。

Regin結構複雜,所具備的技術水準相當罕見,所需的開發時間至少數個月,甚至可能長達數年。而從它的攻擊能力與背後的資源來看,可能是由國家支持所發展的工具之一。賽門鐵克指出,它具備因應不同目標攻擊的多樣化能力,讓背後的駭客得以發動大規模監視,並且已被用來針對政府機關、基礎設施營運、企業、研究人員,及個人進行諜報行動。

Backdoor.Regin屬於多階段的資安威脅,除了第一階段,其他2到5階段都是隱身狀態,且經過加密。第一階段完成之後便啟動後續的連鎖解密及載入行為,而且由於每一階段都只顯露些許端倪,只有全部5個階段都蒐集到相關資料才可能分析並了解攻擊全貌。而且Regin也會使用模組化攻擊,可因應目標類別採取不同攻擊策略。安全人員認為,模組能力僅見於其他複雜的惡意程式,如Flamer、Weevil,其多階段載入的架構和Dugu/Stuxnet家族很類似。

Regin具備的多樣化能力使其極難被發現,包括反鑑識能力、特製的加密虛擬檔案系統(encrypted virtual file system, EVFS),以及少見的RC5變型加密。Regin並透過多種高明手法,像是ICMP/ping、HTTP cookies中的嵌入式指令及特殊的TCP 與 UDP 協定以便暗中與攻擊者聯繫。賽門鐵克指出,其低調神祕的手法可能被用於長年的間諜活動,即使被發現,也難以得知它的活動內容。安全公司是在破解其樣本檔之後才得以分析其酬載。

🍎たったひとつの真実見抜く、見た目は大人、頭脳は子供、その名は名馬鹿ヒカル!🍏

我刚刚看CNN才知道,一个windows病毒罢了。不过台湾新闻真是快阿。

我要成為幸運的一般會社員

反正Windows病毒一大堆!防毒程式有抓到的已經多到爆、沒抓到的只怕也是一大堆!

🍎たったひとつの真実見抜く、見た目は大人、頭脳は子供、その名は名馬鹿ヒカル!🍏