网络安全公司ESET发现针对全球各领事馆和大使馆的后门恶意软件Gazer

2017-08-30  全球 来源:Security Affairs 领域:信息

关键词:

据Security Affairs网站8月31日消息,斯洛伐克网络安全公司ESET研究员发现了一款旨在监视政府外交人员的后门恶意软件Gazer。该软件被认为是俄罗斯Turla高级持续威胁(APT)黑客组织于2016年开发的,主要针对东南欧和前苏联集团的政治目标进行侦察。Gazer后门软件使用C++编写,通过鱼叉式钓鱼邮件传播,随后利用Skipper后门在目标计算机上安装Gazer组件。Gazer从远程命令和控制(C&C)服务器接收加密命令,并通过使用沦陷的合法网站作为代理来避免检测。据悉,Gazer已经在全世界范围内感染多个目标,其中大多数受害者位于欧洲。

http://securityaffairs.co/wordpress/62518/apt/gazer-backdoor-apt-turla.html