建站
咨詢
售后
建站咨詢
新聞中心
【】近期，國(guó)外一篇博客披露，著名的反惡意軟件組織MalwareMustDie決定關(guān)閉其博客網(wǎng)站，以抗議NSA(美國(guó)國(guó)家安全局)利用黑客工具入侵無(wú)辜國(guó)家的教育和公共服務(wù)器。
創(chuàng)新互聯(lián)于2013年開(kāi)始，是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司，擁有項(xiàng)目網(wǎng)站建設(shè)、網(wǎng)站制作網(wǎng)站策劃，項(xiàng)目實(shí)施與項(xiàng)目整合能力。我們以讓每一個(gè)夢(mèng)想脫穎而出為使命，1280元婁底做網(wǎng)站,已為上家服務(wù),為婁底各地企業(yè)和個(gè)人服務(wù),聯(lián)系電話:18982081108
文章指出，Shadow Brokers(影子經(jīng)紀(jì)人)團(tuán)隊(duì)之前曾泄露NSA黑客工具，其文件內(nèi)容可任意下載。此外，該組織還公布了其他文件，包括NSA入侵過(guò)的49個(gè)國(guó)家的IP地址。多家新聞媒體的安全專家認(rèn)為這些節(jié)點(diǎn)與“方程式組織”的活動(dòng)有關(guān)。
從公布的目標(biāo)列表來(lái)看，日本是受影響第二大的國(guó)家，但卻并不在“方程式組織”的目標(biāo)列表之中。因此，MalwareMustDie團(tuán)隊(duì)開(kāi)始關(guān)注該事件。
同時(shí)，文章援引安天實(shí)驗(yàn)室對(duì)“方程式組織”的系列分析報(bào)告，在報(bào)告中，安天研究人員逆向了“方程式組織”使用惡意軟件感染Linux和Solaris平臺(tái)進(jìn)行入侵活動(dòng)的結(jié)果，并公開(kāi)了除了哈希以外的全部細(xì)節(jié)信息。原文引用了一篇微信報(bào)告，我們?cè)诎蔡旃倬W(wǎng)找到原報(bào)告，地址為：http://www.antiy.com/response/EQUATIONS/EQUATIONS.html
逆向“方程式”使用的Linux和Solaris惡意軟件
MalwareMustDie團(tuán)隊(duì)的研究人員開(kāi)始挖掘細(xì)節(jié)并發(fā)現(xiàn)，通過(guò)在特定時(shí)期內(nèi)的環(huán)境列表中可訪問(wèn)的部分追蹤到了未知可疑惡意代碼及活動(dòng)，其時(shí)期和活動(dòng)與之前公開(kāi)提到的內(nèi)容一致。到目前為止，該團(tuán)隊(duì)正避免公開(kāi)披露發(fā)現(xiàn)結(jié)果。
這次調(diào)查之后，有新證據(jù)表明大學(xué)或?qū)W院、互聯(lián)網(wǎng)服務(wù)供應(yīng)商(ISP)、公共郵件服務(wù)、有線電視網(wǎng)絡(luò)、國(guó)家NIC網(wǎng)絡(luò)、娛樂(lè)網(wǎng)絡(luò)、政府辦公區(qū)等遭到了非授權(quán)訪問(wèn)和惡意活動(dòng)攻擊。因?yàn)檎{(diào)查根據(jù)Shadow Brokers(影子經(jīng)紀(jì)人)泄露的列表展開(kāi)，所以假設(shè)攻擊者所屬國(guó)家的間諜組織應(yīng)為此次事件負(fù)責(zé)。根據(jù)平臺(tái)使用情況，該事件調(diào)查的事實(shí)或許還與《明鏡周刊》(Der Spiegel)之前報(bào)道的NSA被泄露的文件有關(guān)。
調(diào)查的當(dāng)前結(jié)論是，MalwareMustDie 作為一個(gè)眾所周知的對(duì)抗任何形式惡意軟件的實(shí)體組織，四年以來(lái)，其博客網(wǎng)站一直發(fā)布反惡意軟件研究和分析博客，旨在反對(duì)惡意軟件、網(wǎng)絡(luò)犯罪及利用惡意軟件在互聯(lián)網(wǎng)上實(shí)施破壞行為，現(xiàn)決定關(guān)閉博客網(wǎng)站malwaremustdie.org，恢復(fù)時(shí)間不確定，并在twitter頁(yè)面發(fā)表聲明，翻譯如下：
官方抗議聲明：
“我們不進(jìn)行抗議，也并非有此目的的組織。然而，DFIR 和 RE從公共網(wǎng)絡(luò)中發(fā)現(xiàn)的惡意對(duì)象表明，NSA或CIA（或任何美國(guó)機(jī)構(gòu)）正利用或曾利用rootkit安裝木馬后門(mén)（惡意軟件）。不能容許在一些友好國(guó)家的大學(xué)和教育網(wǎng)絡(luò)、有線網(wǎng)絡(luò)、公共NIC服務(wù)器和政府服務(wù)器中形成緩沖攻擊平臺(tái)，而批準(zhǔn)執(zhí)行的人必須對(duì)此行動(dòng)負(fù)責(zé)。
為此，我們決定關(guān)閉MMD博客網(wǎng)站，恢復(fù)時(shí)間不確定。美國(guó)有關(guān)實(shí)體機(jī)構(gòu)和研究人員禁止直接訪問(wèn)通信與研究。
另外，我們會(huì)在研究中停止使用美國(guó)的服務(wù)或產(chǎn)品。由于NSA 或 CIA“自己”就可獲得許多信息，美國(guó)公民完全可以通過(guò)本國(guó)間諜實(shí)體機(jī)構(gòu)詢問(wèn)我們所能提供的所有研究信息，不必直接訪問(wèn)本站。本文為MalwareMustDie團(tuán)隊(duì)的官方聲明。錯(cuò)了便是錯(cuò)了，無(wú)論你是誰(shuí)。如果我們無(wú)法行得正，那么將永遠(yuǎn)無(wú)法扼制互聯(lián)網(wǎng)中的“不正之風(fēng)”?！?/p>
博客標(biāo)題表明了MalwareMustDie的立場(chǎng)：以任何目的在任何活動(dòng)中使用惡意軟件都不能被接受?！板e(cuò)了便是錯(cuò)了，無(wú)論你是誰(shuí)。如果我們無(wú)法行得正，那么將永遠(yuǎn)無(wú)法扼制互聯(lián)網(wǎng)中的‘不正之風(fēng)’?！边@是正確的立場(chǎng)，因?yàn)閻阂廛浖仨毝髿ⅰ?/p>
關(guān)于作者：Odisseus，獨(dú)立安全研究員，曾參與意大利及全球入侵、滲透測(cè)試和開(kāi)發(fā)等相關(guān)主題的研究。
原文鏈接：http://securityaffairs.co/wordpress/53285/malware/malwaremustdie-closed.html
【譯稿，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文譯者和出處為.com】
網(wǎng)頁(yè)名稱：著名反惡意軟件組織關(guān)閉博客網(wǎng)站抗議NSA利用惡意軟件攻擊公共機(jī)構(gòu)
URL地址：http://m.5511xx.com/article/cogghds.html
