美國政府8月3日發出警告稱,一種活躍了10多年的惡意軟件與中共政權有關,這是今夏美國針對中共網絡攻擊發出的最新警告。

美國國土安全部下屬的網絡安全和基礎設施安全局(CISA)、聯邦調查局(FBI)與國防部3日聯合發出一份惡意軟件分析報告(MAR),確定了「中共黑客使用的一種惡意軟件,名為Taidoor」。

這三個機構最近開始合作發佈有關惡意軟件的聯合警告。第一個聯合警報於今年2月初發出,警報說,北韓黑客開發了六種新的惡意軟件。

國土安全部下屬的網絡作戰指揮部(Cybercomm)解釋說,Taidoor早在2008年就被用於系統攻擊。最新發現到的樣本是Taidoor x86及x64版本,通常作為服務動態鏈接庫(DLL)安裝在受害者的系統上。

這個DLL包含兩個文件,第一個是Taidoor下載器,負責下載並解密出第二個檔案,然後在內存中執行它,該文件是主要的遠程訪問木馬(RAT)。然後中共黑客就通過這個木馬進行惡意活動。FBI說,Taidoor通常與代理服務器一起部署,來掩蓋黑客的真實來源。

三個部門發出警告的目的是希望企業「啟用網絡防禦」,並減少「暴露在中共惡意網絡活動中」。該警報沒有透露惡意軟件的覆蓋範圍和具體針對對象。

彭博社報道,網絡安全公司FireEye Inc.和CrowdStrike確認,多個來自中國的組織通過Taidoor惡意軟件對美國和亞洲的用戶進行攻擊,但最近發現其使用率有所下降。

這款惡意軟件曾襲擊法律、核電、航空、工程、國防工業基地、技術、政府部門和航空航天等領域。FireEye分析高級經理Ben Read說,它通常是通過魚叉網釣(spear phishing)發送的,然後用來進入被攻擊系統。

為防範Taidoor的危害,美國政府建議企業管理員及個人更新防毒軟件、裝個人或企業防火牆,同時企業最好不要將用戶設為管理員權限,並幫助使用者養成良好的上網、軟件安裝習慣等。◇