内容简介：俄罗斯黑客利用小甜甜照片留言定位 CC 服务器
一个俄语 ATP 组织 Turla 被发现 使用了巧妙的方法隐藏痕迹。Turla 主要针对政府机构、大使馆、军方、研究机构和制药公司窃取敏感信息，其同名恶意程序能感染 Windows 和 Linux，它的 Linux 模块 大量使用了开源的静态链接库 ，曾被发现 劫持 卫星链路与指令控制中心通信。根据安全公司 Eset 研究人员的 最新报告 ，Turla 发布了一个含有后门的 Firefox 扩展，使用一个 bit.ly 缩址访问指令控制中心获取指令，但扩展代码中没有发现网址路径，它是通过小甜甜布兰妮官方 Instagram 账号上的一个留言获得指令控制服务器的路径。扩展会检查小甜甜每一张照片下的留言，计算一个定制的哈希值，如果哈希值匹配，它会运行正则表达式得到 bit.ly 缩址。
以上所述就是小编给大家介绍的《俄罗斯黑客利用小甜甜照片留言定位 CC 服务器》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
