新复杂病毒 窃资能力强
【大澳门威尼斯人赌场官网5月30日报导】(中央社记者吴佳颖台北30日电)资安厂商赛门铁克表示,最新发现一个偷取机密资讯能力十分强大的高度复杂病毒W32.Flamer,具有针对性威胁,会窃取文件、取得使用者桌面截图、透过USB装置散播等。
赛门铁克台湾分公司表示,赛门铁克最新发现一个偷取机密资讯能力十分强大的高度复杂病毒W32.Flamer;这个病毒的复杂度比Stuxnet或Doqu相比都更高,威胁的目标主要位于巴勒斯坦西岸、匈牙利、伊朗及黎巴嫩等东欧与中东国家,其他的攻击目标则有俄罗斯、奥地利、香港及阿拉伯联合大公国。
赛门铁克初步研究指出,W32.Flamer威胁至少已运作2年,并被设计以针对装置做各式不同攻击,包括窃取文件、取得使用者桌面截图、透过USB装置散播、瘫痪安全厂商的产品、在一定条件下,散播至其他系统。
赛门铁克表示,目前无法针对这个病毒锁定的产业部门或个人进行任何评论,然而初步的证据显示,许多攻击活动是针对个人所发动的攻击,许多被攻击的系统似乎连接到家庭网路的个人电脑,并非针对攻击企业内部的员工而发起。
另外,赛门铁克台湾分公司表示,有证据显示W32.Flamer过去曾消除电脑硬碟资料,并在几个礼拜前造成伊朗石油设施停摆。W32.Flamer也使用多个已知的漏洞在网路散布,并拥有在执行任务前先针对客户电脑地理位置进行评估的能力。
赛门铁克台湾分公司说,W32.Flamer的架构允许恶意程式作者不需重新设计,或了解其他被恶意程式控制器使用的模组,便能够改变病毒的功能或性能,已被侦测出的元件档案包括,advnetcfg.ocx、ccalc32.sys、mssecmgr.sys、msglu32.ocx、boot32drv.sys、nteps32.ocx。赛门铁克将持续追踪和侦测W32.Flamer的最新发展。