卡巴斯基:發現疑似來自美CIA的新惡意軟件
據外媒報導,網絡安全公司卡巴斯基今日表示,它發現了一個疑似由美國中央情報局(CIA)開發的新惡意軟件。卡巴斯基表示,該公司的分析師和其他安全公司在2019年2月收到的“惡意軟件樣本”中發現了這個惡意軟件。
雖然最初的分析沒有發現跟任何已知惡意軟件樣本有任何共享代碼,但卡巴斯基最近重新分析了這些文件,結果表示發現這些樣本具有在Lambert家族中發現的編碼模式、風格和技術的交集。據悉,Lamberts是卡巴斯基用來追踪CIA黑客行動的內部代號。
四年前,維基解密在一系列名為Vault7的洩密中向公眾披露了CIA的黑客能力,美國安全公司賽門鐵克(Symantec)公開將Vault7黑客工具跟CIA和Longhorn APT(Lamberts另一個行業稱呼)聯繫在一起。
由於這些新發現的樣本跟CIA過去的惡意軟件有著相似之處,卡巴斯基指出,他們現在正在追踪這個名為Purple Lambert的新惡意軟件集群。
根據Purple Lambert元數據,惡意軟件樣本似乎是在七年前也就是2014年編譯的。
卡巴斯基表示,雖然它沒有在野外看到任何這些樣本,但他們認為Purple Lambert樣本很可能早在2014年就已經部署,最晚時間是2015年。
至於這種惡意軟件的作用,卡巴斯基對其的描述似乎表明,這種惡意軟件是一種後門木馬,用來監聽網絡流量、獲取特定的數據包以便在受感染的主機上激活它。