趨勢(shì)科技安然研究員透露了一場(chǎng)活躍的收集間諜勾當(dāng)行動(dòng)，到今朝為止，此次步履所粉碎的電腦別離屬于100多個(gè)國(guó)度的當(dāng)局機(jī)構(gòu)，科技公司，媒體，學(xué)術(shù)研究機(jī)構(gòu)和非當(dāng)局組織。
趨勢(shì)科技將此次的報(bào)復(fù)打擊行動(dòng)定名為SafeNet，它的方針對(duì)象是利用帶有歹意附件的垂釣郵件的用戶(hù)。該公司的研究人員查詢(xún)拜訪(fǎng)了此次把持，并于周五在一份研究陳述中發(fā)布了本身的發(fā)現(xiàn)。
這一查詢(xún)拜訪(fǎng)發(fā)現(xiàn)了兩套C&C辦事器，它們唆使著兩個(gè)伶仃的SafeNet報(bào)復(fù)打擊步履，當(dāng)然方針不合，但倒是用不異的歹意軟件。
此中一場(chǎng)報(bào)復(fù)打擊是利用帶有西躲和蒙古內(nèi)容的垂釣郵件。這些郵件帶有.doc附件，操縱的是微軟Word軟件的縫隙，該縫隙微軟在2012年4月出了補(bǔ)丁。
從這場(chǎng)報(bào)復(fù)打擊的C&C辦事器所匯集的拜候日記發(fā)現(xiàn)，共有來(lái)自11個(gè)國(guó)度的243個(gè)IP地址?？墒?，研究者在查詢(xún)拜訪(fǎng)過(guò)程中發(fā)現(xiàn)獨(dú)一三位受害者還有勾當(dāng)跡象，其IP地址來(lái)自蒙古共和國(guó)和蘇丹。
據(jù)研究者流露，第二場(chǎng)報(bào)復(fù)打擊步履的C&C辦事器則記實(shí)了116個(gè)國(guó)度的11563個(gè)IP地址，不外真正受害用戶(hù)的數(shù)量應(yīng)當(dāng)遠(yuǎn)小于這個(gè)數(shù)。在查詢(xún)拜訪(fǎng)期間，有71位受害者的電腦與這臺(tái)C&C辦事器溝通。
第二次報(bào)復(fù)打擊中利用的郵件雖未被辨認(rèn)，可是此次報(bào)復(fù)打擊的范圍較第一次的要廣，并且受害者的地輿漫衍比較分離。排名前五的受害IP在印度，美國(guó)，中國(guó)，巴基斯坦，菲律賓和俄羅斯。
被傳染電腦上所安裝的歹意軟件首要用于偷守信息，可是其功能可經(jīng)由過(guò)程額外的模塊來(lái)加強(qiáng)。研究者在C&C辦事器上發(fā)現(xiàn)了用于出格用處的插件組件，還發(fā)現(xiàn)了可把IE和Firefox瀏覽器記下的暗碼提掏出來(lái)的現(xiàn)成法度，和Windows中長(zhǎng)途桌面和談根據(jù)。
“當(dāng)然凡是都很難肯定報(bào)復(fù)打擊者的意圖和身份，可是我們肯定了SafeNet報(bào)復(fù)打擊是有方針的，并且它利用了專(zhuān)業(yè)軟件工程師開(kāi)辟的歹意軟件，這些工程師或許與中國(guó)的地下收集罪犯有關(guān)，”趨勢(shì)科技研究師們?cè)谘芯筷愂鲋袑?xiě)道?！皥?bào)復(fù)打擊者可能曾在中國(guó)比較馳名的手藝大年夜學(xué)進(jìn)修，仿佛還拜候過(guò)一家互聯(lián)網(wǎng)辦事公司的源代碼庫(kù)?！?/P>
這個(gè)C&C辦事器的把持者是從不合國(guó)度的IP地址接進(jìn)C&C辦事器，可是最多見(jiàn)的是從中國(guó)和噴鼻港的地址接進(jìn)，趨勢(shì)科技研究者稱(chēng)?！拔覀冞€看了其VPN和代辦署理東西的利用環(huán)境，包含Tor，它們主如果用來(lái)為報(bào)復(fù)打擊者制造地輿位置多變的IP地址。”