赛门铁克：黑客组织涉嫌有国家背景攻击中国、俄罗斯等国
发布时间：2020-5-24 分类： 行业动态
新华网旧金山8月8日电（记者马丹）美国网络安全技术提供商赛门铁克近日指出，一个低调的黑客组织有选择地对中国、俄罗斯、瑞典、比利时等国的目标发动网络间谍攻击。高度先进的技术表明，黑客组织很可能具有国家背景。赛门铁克的安全反应小组在其官方博客上说，这家名为“漫游者”的黑客组织至少从2011年10月起就开始活跃，直到最近一直高度保密。赛门铁克说，黑客组织是高度选择性的。该公司只发现，俄罗斯、中国、瑞典和比利时4个国家7家机构的36台电脑遭到攻击，其中包括俄罗斯的4家机构、中国的一家航空公司、瑞典的一家机构和比利时的一家大使馆。根据赛门铁克的说法，黑客团队在进行网络攻击时使用了一个名为remsec的恶意软件。软件是监视目标的隐形工具，它可以打开受感染计算机的后门，记录敲击键盘的活动，窃取计算机中的文件和数据。赛门铁克指出，remsec的攻击类似于几年前暴露的恶意软件火焰，因为两者都使用同一种编程语言Lua。据网络安全专家分析，flame是具有政府背景的恶意软件，有西方国家参与开发。赛门铁克在解释remsec的技术特点时表示，使用Lua语言是remsec开发人员的自我保护机制，这种机制非常罕见，不易被计算机安全软件监控。remsec的抗监控能力还体现在它的许多功能都嵌入到计算机网络中，这意味着恶意软件只存在于用户的缓存中，而不存在于硬盘中，因此很难找到。鉴于申兴科选择攻击目标的特点和所使用恶意软件的监控功能，赛门铁克认为黑客团队很可能是国家级的，但赛门铁克并未指明是哪个国家政府或与之相关。
