人民網

網絡安全企業稱大量電腦硬盤植入間諜軟件

2015年02月18日08:51    來源:新華網     手機看新聞

  • 打印
  • 網摘
  • 糾錯
  • 商城
  • 分享到QQ空間
  • 分享
  • 推薦
  • 字號

   著名安全軟件開發商卡巴斯基實驗室16日公布研究報告稱,很多國家的電腦硬盤10多年來已被惡意間諜軟件感染,希捷、東芝、西部數據等知名硬盤廠商紛紛“中招”。

   報告說,在它跟蹤的60多個網絡攻擊者中,有一個“方程式小組”所用技術手段的先進和復雜程度超過其他攻擊者。卡巴斯基沒有明確指出“方程式小組”屬於哪個國家,但卻指出,有確鑿証據表明這個小組與對伊朗網絡發起“震網”攻擊的操作者有密切關聯。

   外界普遍認為,“震網”攻擊是美國國家安全局(NSA)等情報機構所為。美國媒體也援引匿名國家安全局前雇員的話說,該情報機構確實發展了在硬盤中植入間諜軟件的技術。

   據介紹,“方程式小組”最有力的攻擊手段是用惡意軟件感染電腦硬盤固件(即硬盤的最底層驅動程序),他們在希捷公司、東芝公司、國際商用機器公司等廠商制造的十幾個品牌的硬盤的固件中都植入了間諜軟件。

   安全專家說,固件一般是寫在隻讀存儲器上的,相當於“固化”在芯片中,一旦被惡意軟件感染幾乎無法消除,人們實際上也難以發現。攻擊者通過這種手段可以獲取電腦加密密碼,並獲取硬盤中的信息。

   卡巴斯基的網絡安全專家稱,“方程式小組”的活動可追溯到2001年,甚至可能始於1996年。它用多種間諜軟件感染了30多個國家和地區成千上萬的電腦系統。主要目標國包括伊朗、俄羅斯、阿富汗、中國等,涉及政府、軍事、金融、能源、媒體等機構。(馬丹)

(責編:馮芸清、甘霖)

今日必讀
手機讀報,精彩隨身,移動用戶發送到RMRB到10658000,訂閱人民日報手機報。
  • 熱門資訊
  • 圖說中國
  • 熱點推薦
  • 環球博覽