|
|
|
目前，知名信息安全廠商卡巴斯基實驗室的安全專家仍然在對Duqu木馬進(jìn)行不懈地調(diào)查，并且發(fā)現(xiàn)了更多關(guān)于此木馬的細(xì)節(jié)信息和其復(fù)雜的工作原理，包括木馬作者所使用的傳播和感染手段。甚至還發(fā)現(xiàn)了一些讓人感到幽默的疑點，當(dāng)然，在惡意軟件問題上，并不能當(dāng)做什么好笑的事。
調(diào)查發(fā)現(xiàn)，Duqu木馬的入侵手段采用了精心制作的社交工程電子郵件。這些電子郵件中包含具有漏洞的.doc文件和木馬安裝程序，此外，還包括一個狡猾的延時執(zhí)行的漏洞利用程序下載器。這類郵件其實早在2011年4月就曾經(jīng)出現(xiàn)過。
.doc文件中的漏洞利用程序是一個名為Dexter Regular的嵌入字體。采用這一名稱，使得收件人以為自己注冊了Showtime Inc., 一個播放電視劇節(jié)目《Dexter》的電視頻道。該電視劇講述的是一名CSI探員同時也是一名連環(huán)殺手的故事。
此外，最新的研究還發(fā)現(xiàn)每例Duqu木馬均很獨特，并且在攻擊前會針對特定的攻擊目標(biāo)進(jìn)行定制。每次攻擊還會使用不同的命令控制服務(wù)器。
最新的調(diào)查結(jié)果顯示，卡巴斯基實驗室已經(jīng)發(fā)現(xiàn)了至少12例不同的Duqu文件。由于調(diào)查還在進(jìn)行，所以目前無法公布所有的研究結(jié)果。之后，卡巴斯基將揭示更多關(guān)于此木馬的詳情。
|
|
發(fā)表留言請先登錄！
|