jack089452 發表於 2012-6-27 02:12:59

新型態病毒,不只是中毒,還會偷藍圖


安全研究人員最新發現一種跨平台的病毒
與過去發現傳統的破壞或是竊取個資及信用卡資料不同
對電腦中所存放的設計藍圖,資料夾,以及 CAD 軟體 (如 AutoCAD) 的檔案特別感興趣
這支惡意程式代號為 ACAD/Medre.A,會在竊取完設計圖等檔案之後
將檔案發送到一個位在中國的 E-mail 地址
這樣一個型態的病毒最早在約六個月前被發現
研究後發現病毒在結構上相當完善,且被設計成可高度客製化
主要使用 AutoLISP 撰寫搭配上 VB scripts
Eset 的研究者也發現這樣的病毒似乎是針對祕魯這個地區來做攻擊
約莫在兩個月以前曾經有大量活動
攻擊者似乎是利用特定的 URL 來做為傳播的管道
藉由將受到感染的樣板檔案發送給目標
不過卡巴斯基的研究人員指出在其他地區,如中國及南非等,都有發現這款病毒的蹤跡
與其說這是針對性的,不如說這比較像是不受控制的攻擊,由於很難明確指出攻擊目標
看起來不太像是政府所發動的攻擊
資料來源:

頁: [1]
查看完整版本: 新型態病毒,不只是中毒,還會偷藍圖