第11版:国际综览
 
 
 
2014年11月26日 星期
下一篇 4  
放大 缩小 默认
美媒:
攻击欧盟的恶意软件出自美英情报部门

  新华社旧金山11月24日电(记者 马丹) 美国“截击”网站24日刊登调查报道,揭秘网络安全公司——美国赛门铁克公司发现的一个先进复杂、可以隐形的计算机恶意软件。这款名为“雷金”(Regin)的恶意软件正是美英情报部门多年来对欧盟计算机系统进行网络攻击所用的技术。

  赛门铁克公司23日发布的研究报告说,自2008年以来,“雷金”被用来攻击多个国家的政府部门、研究机构以及私营公司的计算机网络,以获取系统中的数据。这些国家包括俄罗斯、沙特阿拉伯、阿富汗、巴基斯坦、伊朗、墨西哥、印度、比利时等。

  “雷金”的功能显示它是一种间谍工具,为其控制者大规模监视提供便利。例如它可以渗透到手机发射塔,监听通话或使通信“改道”。“雷金”具备高度定制化,其感染方式和作用因目标而异。“雷金”还包含极为先进的隐形技术,它对目标的攻击分5个阶段进行,每个阶段都做了隐身和加密处理,因此难以被发现。

  报告说:“在恶意软件威胁的世界里,只有少数罕见的例子可以真正被视为具有突破性,几乎天下无敌”。“雷金”就属于这类恶意软件。

  研究人员认为,鉴于“雷金”精密复杂以及开发设计需要大量时间和资源,这只能是国家行为。研究人员虽然怀疑“雷金”与美国和以色列曾经用以攻击伊朗核设施计算机系统的恶意软件有相像之处,但没有证据把这个恶意软件与某个特定国家联系起来。

  “截击”网站通过采访知情人士和技术分析指出,“雷金”是美国国家安全局和英国政府通信总部对欧盟以及比利时电信公司进行网络攻击的联合行动的一部分。这些网络攻击因去年美国前防务承包商雇员斯诺登的“泄密”而曝光,但有关这些网络攻击所使用的具体恶意软件以前还未曾被披露。

  该网站报道说,英国政府通信总部于2010年侵入比利时电信公司的内部系统,通过发送虚假的“领英”网站链接在公司雇员的计算机上植入恶意软件。英国情报人员借助恶意软件对比利时电信公司的内部通信进行监控,收集该公司网络和客户信息。这些客户包括欧盟委员会、欧洲议会和欧盟理事会等。

  英国情报人员所用的恶意软件就是“雷金”恶意软件的一部分。而在成为美国国家安全局监控目标的欧盟计算机系统中,也发现了伪装成合法微软软件的“雷金”恶意软件。

  “截击”网站说,美国国家安全局和英国政府通信总部都对其报道不予置评。

  该网站获取了“雷金”的样本,可供公众下载,以便进一步加以研究和分析。该网站还提供由其计算机安全人员所做的简要技术分析。由于“雷金”是极为复杂的恶意软件,因此安全人员对它的分析还很粗浅。该网站未来将刊登更多有关“雷金”及其攻击比利时电信公司的细节。

  “截击”网站是于今年2月上线的。网站自称短期内以围绕斯诺登“泄密”文件的报道为主,长远目标是就广泛问题开展独立的对抗性报道。

下一篇 4  
放大 缩小 默认
 
本网站所刊登的各种新闻﹑专题、专栏等信息资料,均为中华龙都网版权所有,未经中华龙都网授权,请勿转载或建立镜像。
  Copyright © 2000-2006 Www . zhld .com All Rights Reserved.
   第01版:要闻
   第02版:锐评观点
   第03版:时政要闻
   第04版:城 事
   第05版:热线便民
   第06版:社 区
   第07版:综合新闻
   第08版:广告
   第09版:国内综览
   第10版:国内深读
   第11版:国际综览
   第12版:国际深读
   第13版:金融/保险
   第14版:文娱/体育
   第15版:铁水牛
   第16版:大众拍客
   第17版:汽车·旅游
   第18版:汽车/资讯
   第19版:汽车/服务
   第20版:旅游/资讯
   第21版:广告
   第22版:汽车/关注
   第23版:汽车/生活
   第24版:广告
攻击欧盟的恶意软件出自美英情报部门
争议持续 冲突再起
伊核谈判延长7个月
埃及开罗一楼房坍塌 已致11人死亡
美国国防部长哈格尔辞职