參考消息網(wǎng)8月11日?qǐng)?bào)道 港媒稱(chēng)，美國(guó)網(wǎng)絡(luò)安全技術(shù)供應(yīng)商賽門(mén)鐵克日前指，一個(gè)名為“神行客”（Strider）的黑客小組，過(guò)去5年間有對(duì)中國(guó)、俄羅斯等國(guó)展開(kāi)網(wǎng)絡(luò)間諜式攻擊，中國(guó)有航空公司中招。該黑客小組技術(shù)手段先進(jìn)，賽門(mén)鐵克懷疑小組有國(guó)家背景的團(tuán)隊(duì)支援。
據(jù)香港《經(jīng)濟(jì)日?qǐng)?bào)》網(wǎng)站8月10日?qǐng)?bào)道，賽門(mén)鐵克安全反應(yīng)團(tuán)隊(duì)在其官方博客上說(shuō)，“神行客”（Strider）的黑客小組至少?gòu)?011年10月開(kāi)始活動(dòng)，隱蔽性一直很強(qiáng)，直至最近才被發(fā)現(xiàn)。
4國(guó)共7機(jī)構(gòu)中招 36臺(tái)電腦被“黑”
賽門(mén)鐵克說(shuō)，這個(gè)黑客小組目標(biāo)選擇性極強(qiáng)，該公司僅發(fā)現(xiàn)位于俄羅斯、中國(guó)、瑞典和比利時(shí)四個(gè)國(guó)家的7個(gè)機(jī)構(gòu)，共計(jì)36臺(tái)電腦受到過(guò)攻擊，具體包括俄羅斯的4個(gè)機(jī)構(gòu)，中國(guó)的一個(gè)航空公司，瑞典的一個(gè)機(jī)構(gòu)以及位于比利時(shí)的一個(gè)使館。
報(bào)道稱(chēng)，賽門(mén)鐵克認(rèn)為，這個(gè)黑客小組在網(wǎng)絡(luò)攻擊時(shí)，使用了Remsec惡意軟件。該軟件是一個(gè)對(duì)目標(biāo)進(jìn)行監(jiān)視的隱形工具，可以在被入侵的電腦上開(kāi)設(shè)后門(mén)、記錄敲擊鍵盤(pán)的活動(dòng)并竊取電腦中的文件和數(shù)據(jù)。
“神行客”與“火焰”屬黑客盟友 疑屬?lài)?guó)家級(jí)別
賽門(mén)鐵克指出，Remsec的攻擊與幾年前被曝光的惡意軟件“火焰”有相似之處，因?yàn)閮烧叨际褂昧送环N名為L(zhǎng)ua的編程語(yǔ)言。據(jù)網(wǎng)絡(luò)安全專(zhuān)家分析，“火焰”是有政府背景的惡意軟件，有西方國(guó)家參與開(kāi)發(fā)。
賽門(mén)鐵克解釋?zhuān)褂肔ua語(yǔ)言是Remsec開(kāi)發(fā)者的“自我保護(hù)機(jī)制”，這種語(yǔ)言非常罕見(jiàn)，不易被電腦安全軟件監(jiān)測(cè)。Remsec的反監(jiān)測(cè)能力，還體現(xiàn)在其許多功能被植入電腦網(wǎng)絡(luò)，意味惡意軟件只存在于用戶(hù)的緩存而非硬盤(pán)中，因此極難被發(fā)現(xiàn)。
報(bào)道稱(chēng)，鑒于“神行客”選擇攻擊目標(biāo)的特點(diǎn)及其所用惡意軟件的監(jiān)視功能，賽門(mén)鐵克認(rèn)為，這個(gè)黑客小組很可能是國(guó)家級(jí)別的，但是賽門(mén)鐵克并未說(shuō)明哪個(gè)國(guó)家政府或與此有關(guān)。