卡巴斯基發(fā)現(xiàn)可能來自CIA的新惡意軟件
據(jù)外媒,網(wǎng)絡(luò)安全公司卡巴斯基今日表示,它發(fā)現(xiàn)了一個(gè)疑似由美國中央情報(bào)局開發(fā)的新惡意軟件??ò退够硎荆浞治鰩熀推渌踩驹?019年2月收到的“惡意軟件樣本”中發(fā)現(xiàn)了這個(gè)惡意軟件。
卡巴斯基發(fā)現(xiàn)這些樣本具有在Lambert家族中發(fā)現(xiàn)的編碼模式、風(fēng)格和技術(shù)的交集。據(jù)悉,Lamberts是卡巴斯基用來追蹤C(jī)IA黑客行動的內(nèi)部代號。四年前,維基解密在一系列名為Vault7的泄密中向公眾披露了CIA的黑客能力。
根據(jù)Purple Lambert元數(shù)據(jù),惡意軟件樣本似乎是在七年前也編譯的。至于這種惡意軟件的作用,卡巴斯基對其的描述似乎表明,這種惡意軟件是一種后門木馬,用來監(jiān)聽網(wǎng)絡(luò)流量、獲取特定的數(shù)據(jù)包以便在受感染的主機(jī)上激活它。