您的位置:银河至尊娱乐注册>>互联网

360截获医药行业木马“间谍” 幕后黑客疑似影片迷

发布时间:2013-07-25 15:49:59  来源:互联网    背景:

  7月25日消息,据360互联网安全中心披露,跨国生物制药企业凯莱英医药集团官网近期遭黑客入侵,其官网中英文站点均嵌入恶意代码,向凯莱英员工或来访客户电脑植入木马后门。技术分析表明,该木马传播时综合采用了六种App漏洞进行变形免杀,能避开绝大多数杀毒App的拦截,很可能是瞄准医药行业窃取商业机密的APT攻击(针对特定目标的高级持续性威胁)。

图:360安全卫士第一时间拦截凯莱英官网挂马攻击

  据悉,凯莱英医药集团是生物医药行业知名的跨国企业之一,为各大国际制药企业提供药物研发生产专业化服务,以帮助制药企业缩短新药开发周期。近年来,高科技领域企业频繁遭遇黑客APT攻击,例如IE“极光”攻击入侵谷歌,RSA SecurID种子文件被黑客窃取等事件,此次凯莱英官网被挂马证明医药行业也面临着严重的黑客威胁。

  360分析发现,凯莱英官网被黑客利用IE(三个漏洞)、Office、Adobe PDF Reader和Java运行环境(JRE)的六个漏洞组合挂马,对访问者电脑植入木马后门。虽然这些漏洞大多已在2013年得到官方修复,但由于黑客对漏洞攻击样本进行了变形免杀,根据多引擎在线扫描网站VirusTotal检测,40余款各国反病毒引擎中,无一能够全部检测出此次凯莱英官网的漏洞攻击样本和木马后门。

  值得注意的是,黑客为木马服务器使用了Monica.brb.dj、juliavoth.cn.mu、sammihanratty.uni.cx三组域名,都是以国外知名女影星命名,分别代表莫妮卡•贝鲁奇、朱莉娅•沃斯和赛米•汉拉缇,由此推测该木马幕后黑客是个影片迷,木马服务器则使用了位于香港的主机。

  该木马在侵入受害电脑系统后,会将自身设置为名称为NTLDR的开机启动项,采集系统信息发送给木马控制端服务器,并接受黑客遥控指令,可接受指令包括更新后门程序、启动第二步攻击样本、注入一段由木马服务器指定编码的代码到系统进程中等运行等。截至7月25日中午,360监测到该木马服务器并没有发布新的攻击指令。

  360安全专家表示,近期访问过凯莱英官网的电脑用户,可通过检查名为NTLDR的开机启动项,验证电脑是否已经被黑客植入木马;也可下载使用360安全卫士或360杀毒,能够预防拦截并查杀该木马。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经银河至尊娱乐注册证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性银河至尊娱乐注册不作任何保证或承诺,并请自行核实相关内容。银河至尊娱乐注册不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系大家,银河至尊娱乐注册将会在24小时内处理完毕。


返回银河至尊娱乐注册 本文来源:互联网

本文评论
友情提示:评论功能暂时关闭,请扫描上方二维码进群交流!
再登《资讯联播》  讯飞智能办公本创新功能引关注
8月14日,央视《资讯联播》报道了国务院资讯办公室举办的“庆祝建国70周年”系列资讯发布...
日期:08-20
美国媒体:HUAWEI帮非洲国家政府搞监控 外交部回应情况不实
  (原标题:美国媒体说HUAWEI帮非洲国家政府搞监控 外交部:报道水准令人堪忧)
日期:08-20
弹个车们走进中低线城市,缔造零售新生态
最近两年,“下沉”成为了互联网行业的关键词,不断被提起。拼多多、趣头条、快手等产品...
日期:08-20
联想搞大事情了?!828超级购物节产品钜惠惊喜多多
“你的一生中都会遇到谁?父母、伴侣、老师、朋友?你想对其中的一些人说什么呢?”8月20日...
日期:08-20
民宿火热带动灵活就业 共享经济跑出成都样本
随着暑期档持续升温,自由行成为主流出游方式。来自特色住宿平台小猪的数据显示,成都暑期仅7月份的...
日期:08-20
老撕鸡:游戏主播还是生活vlogger?我都要
什么样的创作人才能在西瓜视频走红?拥有百万粉丝,单条视频下的评论超过千条,靠拍视频月收入过万,...
日期:08-20
5G到来 4G被运营商降速?
  (原标题:传运营商为推广5G,已悄悄对4G降速? )
日期:08-20
共享雨伞会是下一个共享单车?还是未知数
  (原标题:从低调潜伏到百亿级市场,共享雨伞还有没有戏?)
日期:08-20
十年了 是时候说再见!大家为什么要从Windows 7升级到Windows 10?
2009年,Windows 7呱呱坠地,至今已经十年。
  因易用、简单、使用高效,Windows 7成为Windo...
日期:08-20
从惊喜到期待,建行信用卡再临ChinaJoy
ChinaJoy是每年一度全球瞩目的数码互动娱乐盛会,在这个盛会上最主要的受众人群就是当下的年轻人,...
日期:08-20
HUAWEIMate 30系列发布会再选慕尼黑 难道这地儿不一般?
  (原标题:HUAWEIMate 30系列发布会为何再次选择慕尼黑 )
日期:08-20
百度发布Q2财报:智能小程序月活用户三个月增长49%
北京时间8月20日,百度发布了2019年度Q2财报。本季度百度营收263亿元人民币,净利润24亿元人民币,...
日期:08-20
6千万3D模型、7万张原画……《全职高手》大影片是这样“炼成”的
以超人气小说为起点,这几年《全职高手》有了改编漫画、热播动画、实体书、有声书、手游、周边衍生...
日期:08-19
新内容来了!360 AI音箱MAX增加《明日之子》点播功能
每到暑期档,全国乐迷的“曲荒”状况就会得到很好的缓解,随着一个个音乐类节目的陆续上...
日期:08-19
中国联通与GREE电器联合打造5G智慧工厂,董明珠:5G应用恰逢其时
8月19日下午消息,中国联通与GREE电器近日签署战略合作协议。中国联通董事长王晓初,GREE电器董事长...
日期:08-19
5G全速进化 iQOO Pro新机发布会倒计时三天
今天,iQOO官方微博发布预热视频,为三天后即将到来的iQOO Pro新品发布会加油打气:“5G迅驰疾...
日期:08-19
百度2020校招全面开启 四大类上千岗位广纳人才
近日,百度2020校园招聘(以下简称“2020校招”)全面开启。百度2020校招面向2019年9月~202...
日期:08-19
击败苹果、AI2等多支强队 百度拿下MRQA 2019阅读理解国际评测冠军
在国际自然语言处理领域颇具影响力的百度,再传捷报,再度夺冠。2019年8月12日,MRQA 2019阅读理解...
日期:08-19
中国移动:5G标准并非一蹴而就,Rel-17已启动技术布局
C114讯8月19日消息 在日前召开的“5G网络创新研讨会”上,中国移动研究院首席专家刘光毅...
日期:08-19
共享充电宝集体涨价!曾被王思聪嘲讽
  (原标题:共享充电宝集体涨价最高5元,用户近1.5亿,曾被王思聪嘲讽)
日期:08-19
  专栏先容
即时资讯 的专栏
即时资讯发表的文章
积分:
自我先容 :
 

微信扫一扫
下载ITBearAPP

XML 地图 | Sitemap 地图