7005206841_bda0cbe25a_m.jpg (17.08 KB, 下載次數: 2)
2012-3-23 20:46 上傳
ESET表示，Georbot至少從2010年九月起，便已經在網路上散布，並且已經更新超過1,000次以上。
資安專家發現了一種會主動掃描個人電腦中有無遠端連入或遠端桌面配置檔案的惡意軟體，用來辨識這台電腦是否安裝了可從遠端進行控制的軟體。這種被稱為Georbot的惡意程式，會偷竊相關的認證檔(登入帳號、密碼等)，並傳給攻擊者，攻擊者可藉以採用受害者電腦上的現成已裝好的遠端連結工具，進而直接連接到這些個人電腦上。
Georbot惡意程式的特性是在1月份由防毒軟體公司ESET所發現。「我們病毒實驗室中的一名分析師發現，這個惡意程式會與一個隸屬於喬治亞(某個位處西亞的國家)政府的網域連線，以取得更新，」ESET在週三發表的報告如此寫道。值得注意的是，這個惡意程式只要無法與原本設定的指令與控制伺服器連結，便會主動連往網域位於喬治亞的這個伺服器上。
ESET表示，Georbot至少從2010年九月起，便已經在網路上散布，並且已經更新超過1,000次以上。「還有一點值得留意，便是喬治亞政府的司法部，以及該國的網路危機處理中心(CERT)至少在2011年便已經知悉此事，並且本身也一直進行監控(如今仍持續中)，已經與ESET合作處理此一問題，」報告寫道。
其他防毒公司也早已經發現了這個惡意程式，但似乎並未深入研究這個惡意程式的所有行為。不過就在兩個月前，ESET把Georbot的樣本與業界分享，此舉進而提高了對該惡意程式的辨識率。儘管如此，該惡意程式仍然十分活躍，ESET表示，才剛發現該惡意程式的最新變種在週一出現。
ESET宣稱已經取得連往殭屍網路的控制平台的存取權限，讓該公司得以計算受感染機器的數量、位置，並且得以推論這款會竊取資料的木馬程式能夠產生哪些類型的指令。舉例來說，這款惡意程式能夠讓受控制電腦傳回影像、聲音，並錄製下來。ESET預計要在週三向喬治亞政府進行詳細的匯報，說明細節與研究發現。在那之前，ESET位於加拿大蒙特婁的資深研究員Pierre-Marc Bureau表示，他還不打算臆測到底這個惡意程式背後的主事者是誰、為何被鎖定的目標是這些人？
但這也讓人不禁想問：到底這類型的攻擊有多普遍？「這不是我第一次看到這種事情發生，但特別的是，這惡意軟體竊取的不是常見的FTP或網站的登入認證資料，」Bureau表示，主要原因可能在於，其他類型的認證檔多半可以被內建於蠕蟲程式中，並用來發動大規模、多目標的攻擊。但Georbot則不是被設計來應用在大規模的攻擊，而是目標更精準的攻擊。因為這種精準攻擊一旦攻擊成功，完整的使用權限將會完全落入攻擊者手中。
其它小分享:
( 內建軟體全分享-導覽 )
雙核心:
***HTC Sensation(內建軟體 全分享)- Android 2.3.4 (HTC Sense 3.0)
前置鏡頭:30萬畫素/後置鏡頭:800萬畫素/處理器:1.2GHz 雙核心
>>> http://apk.tw/thread-60288-1-1.html
***HTC EVO 3D (內建導覽 )- Android 2.3.4 (HTC Sense 3.0)
前置鏡頭:130萬畫素/後置鏡頭:810萬畫素/處理器:1.2GHz 雙核心
>>> http://apk.tw/thread-45541-1-1.html
***HTC Sensation XE (開箱及內建軟體 全分享)- Android 2.3.4 (HTC Sense 3.0)
前置鏡頭:30萬畫素/後置鏡頭:810萬畫素/處理器:1.5GHz 雙核心
>>> http://apk.tw/thread-35194-1-1.html
***HTC Sensation XE (開箱及內建軟體) (HTC Sense 3.0)
前置鏡頭:30萬畫素/後置鏡頭:810萬畫素/處理器:1.5GHz 雙核心
>>> http://apk.tw/thread-35203-1-1.html
單核心 1Ghz 處理器:
***HTC Desire S(內建軟體 全分享)- Android 2.3.5 (HTC Sense 3.5)
前置鏡頭:30萬畫素/後置鏡頭:500萬畫素/處理器:1GHz 單核心
>>> http://apk.tw/thread-65828-1-1.html
***Sony Ericsson Xperia arc S (內建導覽)- Android 2.3.4
前置鏡頭:無/後置鏡頭:810萬畫素/處理器:1.4GHz 單核心
>>> http://apk.tw/thread-46146-1-1.html
***Sony Ericsson Ray (內建導覽)- Android 2.3.4
前置鏡頭:30萬畫素/後置鏡頭:810萬畫素/處理器:1GHz 單核心
>>> http://apk.tw/thread-45545-1-1.html
***Sony Ericsson Xperia PLAY (內建導覽)- Android 2.3.4
前置鏡頭:30萬畫素/後置鏡頭:510萬畫素/處理器:1GHz 單核心
>>> http://apk.tw/thread-47362-1-1.html
單核心 800Mhz 處理器:
***TaiwanMobile Fantastic T3(內建軟體 全分享)- Android 2.3.5
前置鏡頭:無/後置鏡頭:500萬畫素/處理器:800MHz 單核心
>>> http://apk.tw/thread-63767-1-1.html
單核心 600Mhz 處理器:
***MUCHTEL A2 雙卡雙待智慧好選擇(內建導覽)- Android 2.2.2
前置鏡頭:無/後置鏡頭:500萬畫素/處理器:600MHz 單核心
>>> http://apk.tw/thread-57298-1-1.html
***HTC Wildfire S CDMA (內建導覽)- Android 2.3.4 (HTC Sense 2.1)
前置鏡頭:無/後置鏡頭:500萬畫素/處理器:600MHz 單核心
>>> http://apk.tw/thread-34433-1-1.html
***HTC Explorer (內建導覽) (HTC Sense 3.5)
前置鏡頭:無/後置鏡頭:300萬畫素/處理器:600MHz 單核心
>>> http://apk.tw/thread-34405-1-1.html
( 軟體 )
備份:
***MobileHome 行動備份器 II (通話紀錄 簡訊 聯絡人 日曆)-版本 2.4.4
>>> http://apk.tw/thread-50593-1-1.html
***MobileHome 行動備份器 II (通話紀錄 簡訊 聯絡人 日曆)-版本 2.4.0
>>> http://apk.tw/thread-50046-1-1.html
***簡訊(備份+恢復+檢視) SMS Backup & Restore
>>> http://apk.tw/thread-34237-1-1.html
***MobileHome 行動備份器 II (通話紀錄 簡訊 聯絡人 日曆)-版本 2.3.3
>>> http://apk.tw/thread-32347-1-1.html
記帳/管理/理財:
***AndroMoney 記帳本 ( IsAiZan v1.0.10 升級改版)-版本: 1.3.0
>>> http://apk.tw/thread-51405-1-1.html
***每日記帳本 V.0.9.7-0702-freshly
>>> http://apk.tw/thread-29255-1-1.html
***IsAiZan v1.0.10 (記帳軟體)
>>> http://apk.tw/thread-29250-1-1.html
介面 桌布:
***Sony Xperis S 風格動態桌布分享
>>> http://apk.tw/thread-64845-1-1.html
***各式介面~ 免刷機 (也可安裝在其他的手機上)-02
>>> http://apk.tw/thread-54847-1-1.html
***遇見台灣- (上) 附贈密碼
>>> http://apk.tw/thread-48603-1-1.html
***遇見台灣- (下) 附贈密碼
>>> http://apk.tw/thread-48608-1-1.html
[Live Wallpaper] CosmicFlow- Sony XPERIA S Live Wallpapers
>>> http://apk.tw/thread-64842-1-1.html
***各式介面~ 免刷機 (也可安裝在其他的手機上)
>>> http://apk.tw/thread-33667-1-1.html
待分類/未歸類:
***可愛女傭電量
>>> http://apk.tw/thread-33161-1-1.html
***最新版本-可放大縮小等... (藍牙助手 v4.90)
>>> http://apk.tw/thread-34166-1-1.html
***全景拍照:Pano 1.0.5a已付費版
>>> http://apk.tw/thread-34205-1-1.html
***3D全景照相機:Photaf 3D Panorama Pro 3.0.0已付費版
>>> http://apk.tw/thread-34210-1-1.html
| 歡迎光臨 Android 台灣中文網 (https://apk.tw/) | Powered by Discuz! X3.1 |