研究人員發現更多模塊的雷金間諜工具 遠程控制軟件,灰鴿子下載

admin

研究人員發現更多模塊的雷金間諜工具 遠程控制軟件,灰鴿子下載
賽門鐵克的研究人員發現49新的惡意軟件程序模塊
從賽門鐵克安全研究人員已經確定了49更多模塊的使用復雜的雷金間諜平臺,許多人認為美國國家安全局及其親密盟友。
這會帶來的模塊總數到75年到目前為止,他們每個人負責實現特定功能,給攻擊者提供了更多的靈活性在如何利用個人目標。
去年11月雷金曝光,但它一直在使用至少自2008年以來,反病毒公司知道它自2013年以來。
它是迄今發現的最復雜的惡意軟件和互聯網服務提供商已經被用于目標,電信骨干運營商、能源公司、航空公司、政府機構、研究機構和個人。
大多數感染檢測到賽門鐵克在俄羅斯和沙特阿拉伯,但破壞目標也被發現在墨西哥,愛爾蘭、印度、阿富汗、伊朗、比利時、奧地利和巴基斯坦。
雷金模塊化的體系結構,它的創造者可以添加或刪除特定功能的惡意軟件程序根據他們的目標和目標。
一些像指揮控制通信模塊實現基本的惡意軟件功能,屏幕截圖,控制鼠標,竊取密碼,捕獲網絡流量,對受感染的計算機上運行的程序收集信息,恢復刪除文件等等。
其他模塊更專業和建立具體目標。”一個模塊是為了監視網絡流量Microsoft Internet信息服務(IIS)web服務器,另一個是觀察收集管理交通移動電話基站控制器,而另一個是專門為解析郵件交換數據庫,創建“賽門鐵克的研究人員在周四發表的一個更新版本的白皮書。
惡意軟件也有復雜的指揮和控制的基礎設施,使用點對點通信之間的受感染的電腦,虛擬專用網絡和六個不同的傳輸協議,作為單獨的模塊:實現ICMP、TCP、UDP,HTTP Cookies,SSL,SMB。
盡管75年雷金模塊已經發現到目前為止,可能有很多尚未被發現。
“其他一些雷金載荷存在因為某些模塊分析包含引用,“賽門鐵克的研究人員周四在一篇博客文章說。
有確鑿的證據說明雷金是一個統一的計算機網絡開發(CNE)平臺代號WARRIORPRIDE美國情報機構所使用、英國、加拿大、澳大利亞和新西蘭,稱為五只眼睛情報合作，灰鴿子使用教程。
WARRIORPRIDE,也稱為不怕死的在英國政府通信總部(GCHQ),描述的是一個秘密文檔由加拿大通信安全機構,泄露了國家安全局前承包商愛德華·斯諾登。
根據文檔,五只眼睛情報合作伙伴可以創建和共享平臺的插件。這將解釋存在很大數量的雷金模塊。
今年1月,德國新聞雜志《明鏡周刊》公布了一段名為QWERTY鍵盤記錄程序,它說可能是WARRIORPRIDE的一部分,是包含在斯諾登的泄露的秘密檔案。反病毒公司卡巴斯基實驗室的研究人員后來得出結論,QWERTY相同雷金50251插件甚至代碼引用不同的雷金模塊。
盡管受到攻擊平臺,它不太可能,該集團將停止操作,賽門鐵克的研究人員說。”其記錄和可用資源意味著它是可能的,該集團將與一個新的威脅或升級更新裝備本身雷金為了逃避檢測。后者是最可能的行動,考慮到時間從頭開始開發一個同樣能力的惡意軟件框架。”

蘇半生___

頂個貼吧~看看。

天空海闊

灰鴿子實名制以后希望我們老客戶還可以繼續用。

missmeitong

加油啊，好鴿子！

ruirui1963

我們公司的話一般就是看看員工，但是不想讓員工知道我們裝了東西。

小白不會藥。

路過一下。O(∩_∩)O~ 看看

Heat

你們標志真帥！

記冬傳

灰鴿子軟件，灰鴿子工作室。

song2775

2013不需要實名認證嗎？

瀟灑的晚風

很久之前用過灰鴿子非常好用，希望你們的也好用。