第3期安全事件

中文標(biāo)題	社交媒體變武器：俄黑客用 Twitter 無痕訪問政府電腦
報(bào)道時(shí)間	2015年7月30日
關(guān)聯(lián)對(duì)象	俄國(guó)黑客、Twitter
內(nèi)容概述	據(jù)《財(cái)富》網(wǎng)絡(luò)版報(bào)道，俄國(guó)黑客找到了使用 Twitter 與目標(biāo)電腦里已感染的惡意軟件溝通的方法，這可以使他們侵入機(jī) 密政府電腦系統(tǒng)的同時(shí)掩蓋自身行 蹤。《金融時(shí)報(bào)》指出，這些黑客們?cè)谏缃幻襟w Twitter 上傳特殊圖像，該圖像可暗地里導(dǎo) 向事先安裝好的惡意軟件，這些惡意軟件便可以進(jìn)行竊取文件或者其他行為。這個(gè)方法的優(yōu)勢(shì)在于目標(biāo)電腦系統(tǒng)并不會(huì)注冊(cè)這 類入侵，而僅僅將其當(dāng)作一個(gè)在 Twitter 上發(fā)布微博的行為。 著名的網(wǎng)絡(luò)安全公司 FireEye 發(fā)布了一篇關(guān)于上述方式的報(bào)告，并將該方式命名為“Hammertoss”。FireEye 寫道：“這類 攻擊方式的設(shè)計(jì)使防御者既難以發(fā)現(xiàn)此類活動(dòng)，也無法將其定性。該公司稱“Hammertoss”的幕后黑手極有可能是俄國(guó)黑客。 “社交媒體的武器化是一個(gè)不斷增長(zhǎng)的威脅。”商務(wù)智能公司 KCS 的高管斯圖爾特·普勒 - 羅布 (Stuart Poole-Robb) 提到： “這種方式可輕易將信息傳遞給隱蔽的惡意軟件。”
新聞鏈接	http://www.cnbeta.com/articles/415823.htm