赛门铁克揭示继震网后最复杂病毒Flamer

日前，赛门铁克安全响应团队正在分析一种非常复杂且隐秘的新威胁——“W32.Flamer(喷火器)”，其威胁性与震网(Stuxnet)和其变种Duqu相当。截止到目前的分析表明，该恶意软件能够从被感染系统中获取信息，而这些被感染的系统主要位于中东地区。与前两种威胁一样，该代码非一人所为，而是由一个有组织、有资金支持并有明确方向性的网络犯罪团体所编写。该代码中多次出现字符串“FLAME(火焰)”，它可能在暗示代码各部分所攻击的实体，或者暗示该恶意软件的开发项目名称。

据分析，该恶意软件已经非常谨慎地运作了至少两年时间，它不但能够窃取文件，对用户台式机进行截屏，通过USB驱动传播，禁用安全厂商的安全产品，并可以在一定条件下传播到其他系统，还有可能利用微软Windows系统的已知或已修补的漏洞发动攻击，进而在某个网络中大肆传播。

初步遥测显示，该威胁的攻击目标主要位于巴勒斯坦、约旦河西岸、匈牙利、伊朗和黎巴嫩。其他目标还包括俄罗斯、奥地利、中国的香港和阿联酋。目前已遭受攻击的行业或个人所属的机构尚不明确。但是，初步的证据显示，受害者遭受攻击的原因可能不尽相同。很多攻击看似只是针对个人活动的，而不是针对其所属公司。而更为蹊跷的是，除了特定组织遭受了攻击之外，许多被攻击的系统只是由家庭接入互联网的个人计算机。

赛门铁克近日公布的《第十七期互联网安全威胁报告》显示，有针对性的攻击正在不断增加，截至2011年底，这种有针对性的攻击数量已经从2010年日均77次增加至了2011年日均82次。该报告同时预测，针对性攻击和高级持续性威胁在未来一段时间仍将是一个严峻问题，而且攻击的频率和复杂性都将增加。

目前，赛门铁克针对Flamer病毒威胁不同部分的分析和调查工作仍在进行当中，更多更深入的技术分析内容和攻击信息预计将于近期公布。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友