米妮的玩具屋

商品訊息簡述: GPS測速/速限警示語音提醒





好失心瘋唷~~真的一模一樣的東西當然在瘋狂賣客省超多的阿!





網路安全廠商賽門鐵克11月23日對外公布，發現了一個技術極為先進的網路攻擊和資訊盜取的木馬，主要攻擊對象是全球多國的寬頻接入商以及電信公司，俄羅斯等多國遭遇攻擊，另外這款工具的開發者不像是個人或企業，有可能是美國和以色列等國家的政府機構所開發。

騰訊網據美國科技新聞網站Recode報導，這款網路攻擊工具也屬於特洛伊木馬類型，賽門鐵克的團隊將其暫時命名為『Regin』。發現這個木馬的團隊，在四年前也發現了被認為是全世界第一個網路戰武器的攻擊工具Stuxnet。根據分析，Stuxnet由美國和以色列兩國合作開發，目的是透過網路攻擊摧毀伊朗的核計劃。賽門鐵克表示，Regin木馬是一個十分複雜的網路攻擊工具，技術難度之高實屬罕見，這款攻擊工具擁有豐富的功能，幕後操縱者可以對大量網民實施監聽。

據稱，這一木馬最早可能在2008年就已經出現，到2011年突然消失，2013年再度現身網路。Regin的攻擊目標是各國的政府機構、企業、研究機構和個人。目前賽門鐵克一共發行車紀錄器推薦現的木馬感染案例大約有100宗。在所有攻擊和感染案例中，52％發生在俄羅斯和沙特。其餘案例分布在墨西哥、以色列、印度、阿富汗、伊朗、比利時、奧地利和巴基斯坦。賽門鐵克表示，到目前為止大陸地區尚未發現被攻擊的案例。

賽門鐵克公司的一位安全研究人員莫楚（LiamO」Murchu）介紹說，之前公司客戶在網路上發現了這個木馬，並將一部分代碼提交給了賽門鐵克，公司進行了深入研究，從而獲得了這一木馬的更多詳情。這位研究人員表示，Regin木馬的開發質量和所需要投入的資金都表明，這應該是一個國家的政府部門所開發，其最早開始監聽的時間為2008年，甚至從2006年就已經開始。

根據賽機車手機架防水門鐵克研究發現，Regin木馬主要攻擊基於Windows的電腦和網路系統。其整個攻擊過程分為五個階段，只有第一個階段可以被安全專業人士所發現。據稱，每一個階段的攻擊，為下一個階段提供了入口，不同的階段解密不同資訊，並執行不同的指令。從這個角度看，Regin和Stuxnet以及另外一款木馬Duqu有類似之處。

據報導，Regin木馬的一般攻擊對象是各國的寬頻接入商，主要盜取網民資訊，其他被攻擊對象包括電信公司、酒店、能源公司、航空公司和研究機構。這一木馬如何傳播目前還不得而知。而在其中的一個案例中，雅虎即時通信工具『雅虎通』傳播了木馬。而在另外一個案例中，這一木馬透過釣魚網站傳播。

據稱，一旦進入被攻擊的電腦並獲得系統控制權，Regin的幕後控制人可以植入後續的工具（『攻擊彈頭』），實施具體的通信監聽等任務。透過後續植入的功能，這一木馬可以完成多重任務，比如完全掌握電腦控制權、自由拷貝硬盤軟體、打開網路攝影機、打開麥克風等。



多看新聞了解天下事

#NEWS_CONTENT_2#