建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
最近，網(wǎng)絡(luò)安全公司TrapX發(fā)布報(bào)告， 指出一個(gè)中國(guó)的廠(chǎng)商試圖通過(guò)在物流業(yè)的手持掃描器的固件中植入惡意軟件來(lái)進(jìn)行竊取供應(yīng)鏈情報(bào)。
創(chuàng)新互聯(lián)主要從事成都網(wǎng)站設(shè)計(jì)、做網(wǎng)站、網(wǎng)頁(yè)設(shè)計(jì)、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)墨竹工卡,十多年網(wǎng)站建設(shè)經(jīng)驗(yàn),價(jià)格優(yōu)惠、服務(wù)專(zhuān)業(yè),歡迎來(lái)電咨詢(xún)建站服務(wù):18982081108
TrapX透露這些裝有惡意軟件的手持掃描器賣(mài)給了8個(gè)公司， 其中包括一家大型機(jī)器人生產(chǎn)商。
TrapX在這8家公司所購(gòu)買(mǎi)的手持掃描器中發(fā)現(xiàn)了惡意軟件， 惡意軟件被植入在手持設(shè)備中的嵌入式Windows XP系統(tǒng)中。 這些惡意軟件可以竊取企業(yè)ERP系統(tǒng)中的重要數(shù)據(jù)。 這些手持掃描器的生產(chǎn)商來(lái)自中國(guó)山東。 而山東的藍(lán)翔技校這是Google指責(zé)進(jìn)行網(wǎng)絡(luò)攻擊的基地 (藍(lán)翔技校又一次躺槍)。 而這家山東的企業(yè)則否認(rèn)他們的掃描器固件以及固件下載網(wǎng)站被惡意軟件感染。
在其中一個(gè)公司， 這些感染了惡意軟件的掃描器在最初被防火墻擋住后， 通過(guò)公司的無(wú)線(xiàn)網(wǎng)絡(luò)， 利用SMB協(xié)議進(jìn)入公司的內(nèi)網(wǎng)， 然后利用RADMIN協(xié)議感染了9臺(tái)服務(wù)器。TrapX發(fā)現(xiàn)， 這家公司購(gòu)買(mǎi)的48臺(tái)掃描器中，有16臺(tái)被感染。 這些掃描器中的惡意軟件會(huì)在公司內(nèi)網(wǎng)中查找?guī)в小癋inance”字樣的主機(jī)名， 并且竊取其中的物流和財(cái)務(wù)數(shù)據(jù)。
惡意軟件的命令與控制比較復(fù)雜， 首先連接到一個(gè)處于藍(lán)翔技校附近的命令與控制服務(wù)器。 然后把受感染的服務(wù)器與北京的服務(wù)器之間建立一個(gè)隱蔽的連接。
“黑客成功地竊取了這家公司的財(cái)務(wù)數(shù)據(jù)與ERP數(shù)據(jù)。 使得他們能夠了解這家全球運(yùn)輸與船業(yè)公司的經(jīng)營(yíng)情況?！盩rapX在它的報(bào)告中寫(xiě)道。 TrapX懷疑這個(gè)代號(hào)為“零號(hào)僵尸”的惡意軟件的背后是中國(guó)政府， 目的是竊取有關(guān)物流公司或者它們客戶(hù)的情報(bào)。
“零號(hào)僵尸”是由其中一家被感染的公司中由安全公司放置的“蜜罐”所捕獲到的。
原文地址：http://www.aqniu.com/industry-case-study/3691.html
文章題目：中國(guó)被指通過(guò)物流掃描器植入惡意軟件
鏈接分享：http://www.dlmjj.cn/article/copsoic.html
