卡巴斯基遭黑客攻击 系统被攻破

6月12日，根据外国媒体报道，着名安全软件提供商卡巴斯基实验室透露说其系统最近被黑客攻破，进行攻击的黑客可能代表某个国家的政府组织。

卡巴斯基CEO尤金·卡巴斯基在其博客中表示，他相信这些攻击的目的是为了窃取卡巴斯基的最新技术。

卡巴斯基称这次攻击使用了三种先前未知的技术。卡巴斯基正在继续对此事件进行检查，并相信已经在攻击的早期阶段发现了攻击迹象。

虽然卡巴斯基承认黑客获取了一些文件，但黑客所看到的数据对其产品的运作来说并不重要。

“刺探网络安全公司是一个非常危险的趋势，”尤金·卡巴斯基说。

卡巴斯基认为，发动此次攻击的黑客与2011年开发间谍软件Duqu的黑客来自同一组织。Duqu攻击了伊朗、印度、法国和乌克兰的目标。Duqu与攻击伊朗核设施的超级病毒“Stuxnet”很相似。这一黑客组织还曾在2012年设计过两款间谍工具Flame和Gauss,但都被卡巴斯基发现。

卡巴斯基此次遭到的攻击与2011年的Duqu攻击有相似之处，例如使用了同一算法以及大量相同的代码。不过，最初的Duqu只包含6个模块，而这次攻击运用了被卡巴斯基称作“Duqu 2.0”的恶意软件。这是一个大小达到19MB的工具包，能采用多种方式进行攻击。这一恶意软件运行在被感染计算机的内存中，而不是保存在硬盘上，因此能够绕开病毒探测工具。

跟以往一样，这些黑客利用了微软软件漏洞来达到他们的目标。上一次，他们利用了Word中的漏洞。这一次，这个恶意软件利用微软软件安装程序（Microsoft Software Installer ）文件进行传播。

卡巴斯基实验室全球研究和分析团队负责人Costin Raiu说：“这次高度复杂的攻击利用了三个以前未知的‘零日漏洞',这十分让人震撼，攻击成本一定非常高。”

卡巴斯基目前仍在努力确定黑客获取了多少数据。与2011年的Duqu攻击类似，黑客将窃取的数据嵌入至空白图片文件中并导出，这导致卡巴斯基很难估计有多少信息失窃。不过Raiu表示，目前看来，黑客并未通过卡巴斯基的网络或产品感染该公司的用户。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。