聚焦源代码安全,网罗国内外最新资讯!
编译:奇安信代码卫士
网络安全公司卡巴斯基指出,发现了疑似由美国中情局 (CIA) 开发的新型恶意软件。
和 Lambert 家族有交集
卡巴斯基指出,在 “恶意软件样本集“中发现了这款恶意软件,而这些样本集时分析师和其它安全公司在2019年2月收到的。虽然最开始分析时并未发现和此前已知恶意软件样本相似的代码,但最近重新分析这些文件后发现”这些样本和多个 Lambert 家族中发现的编码模式、风格和技术存在交集“。
Lamberts 是卡巴斯基追踪 CIA 黑客活动时内部使用的代号。
四年前,维基解密通过曝光 Vault 7 项目,向公众揭露了 CIA 的黑客能力,而美国安全公司赛门铁克将这些工具公开和CIA与 Longhorn APT(业内对 Lamberts 的别称)关联在一起。
鉴于这些新发现的样本和以往的 CIA 恶意软件之间存在相似之处,因此卡巴斯基将该恶意软件命名为“Purple Lambert“。
从 Purple Lambert 元数据来看,这款恶意软件的样本似乎已在7年前即2014年被编译。卡巴斯基指出,虽然尚未在野发现其中任意样本,但他们认为 Purple Lambert 样本“可能部署于2014年,很可能在2015年才部署”。
后门木马,负责监听
至于该恶意软件的作用,卡巴斯基认为它可能是后门木马,负责监听网络流量中将被在受感染主机上激活的数据包。卡巴斯基指出,“Purple Lambert 由多个模块组成,其网络模块被动监听魔力数据包,为攻击者提供关于受感染系统的基本信息并执行已接收的payload。它的功能让我们想起了另外一个用户模式下的被动监听工具 Gray Lambert。Gray Lambert 结果证明是多个事件中内核模式被动监听器 White Lambert 植入的替代品。另外,Purple Lambert 以不同方式但执行的功能类似于 Gray Lambert 和 White Lambert。”
稀少的美国网络行动报道
除了“影子经纪人”和 Vault7 泄密事件外,网络安全行业关于美国网络间谍行动和黑客工具的新闻很少见。Vault 7 泄密事件后,仅出现三份和美国相关的类似报告。第一份是卡巴斯基在2018年3月发布的 Slingshot 报告,披露了美国网络司令部针对中东地区 ISIS 武装分子实施的情报收集行动。第二份报告由 ESET 公司在2019年11月发布,披露了另外一个和 CIA/Lamberts 相关链的恶意软件 DePriMon。第三份报告是2020年3月,中国网络安全公司奇虎360发布的报告,披露了CIA针对中国民用航空业长达11年的黑客行动。
推荐阅读
想看就看|奥巴马等名流纷纷喊话:充1000送2000;CIA 才是黑客大佬;它们正在付诸洗劫全球的“梦想”
CIA 数据泄露事件报告出炉:光为他人做嫁衣,自家着火不自知
又一个斯诺登现身?前 CIA 员工被指为 Vault 7 泄密主谋
原文链接
https://therecord.media/security-firm-kaspersky-believes-it-found-new-cia-malware/
题图:Pixabay License
本文由奇安信编译,不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的
产品线。
觉得不错,就点个 “在看” 或 "赞” 吧~