攻击者利用BlackEnergy销毁磁盘文件

网络木马变身模块化恶意软件

专业成都网站建设公司，做排名好的好网站，排在同行前面，为您带来客户和效益!创新互联公司为您提供成都网站建设，五站合一网站设计制作，服务好的网站设计公司，成都网站制作、成都做网站负责任的成都网站制作公司!

恶意软件编写者们已经开始利用一套后门组合从乌克兰媒体及能源企业的磁盘当中清除数据

Eset公司安全威胁主管Anton Cherepanov指出，恶意软件编写者们正利用BlackEnergy木马的新型KillDisk组件对乌克兰境内多个未知机构进行攻击，且总计销毁了约4000种不同类型文件并导致相关设备无法重启。

这批攻击者们将矛头指向特定文件及文档，据猜测记者及其他媒体工作人员可能将新闻内容通过这些文件保存在设备当中。

Cherepanov指出，攻击者们已经设置了一种延时执行命令，能够对35种文件类型加以清除，此外还针对其它Windows日志及设置文件，并会覆盖某些特定工业控制软件的可执行文件。

“ESET公司最近发现BlackEnergy木马被作为后门加以使用，而其中的破坏性KillDisk组件则用于实施针对乌克兰各新闻媒体企业及电力供给行业的攻击，”Cherepanov解释称。

这位研究员同时发现，此前曾有一批攻击者利用尚未查明的SSH后门作为BlackEnergy的替代方案，旨在访问受感染系统。

相关参与人员的身份证号码可能与俄罗斯存在关联，不过ESET方面并未确认其具体归属地。

BlackEnergy最初于2007年被发现，其间经历了功能升级并借此由单纯的分布式拒绝服务攻击恶意软件转化为技术水平较高的模块化木马。

根据ESET公司的说明，已经查明有位于乌克兰及波兰的多个目标受到已知及未知安全漏洞及向量的攻击影响。

这款攻击软件能够安装rootkit并抵御Windows内置的用户访问控制与驱动程序签名要求的阻拦。

网站题目：攻击者利用BlackEnergy销毁磁盘文件
分享路径：http://www.mswzjz.cn/qtweb/news41/111341.html

攀枝花网站建设、攀枝花网站运维推广公司-贝锐智能，是专注品牌与效果的网络营销公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 贝锐智能