( E m' i! l. V2 {. Q8 a: `+ c0 j
+ Q" j' r; E0 C. T
6 {( P* `" t, q4 Y' @: V4 e( z
上期我们讲了东南亚赌局为什么都是福建老板了，这次来介绍下黑客组织APT41 ，这个组织在 HT界 比较出名，很早之前是匿名在地下交易所的，而在近年频繁出现在大众视野中，这不，刚刚又把我们常用的远程工具 TeamViewer 给黑了，深圳市网络与信息安全信息通报中心 紧急发出几份申明。 ( ?) `9 V0 m- B/ g: W, n) o$ j; p. a' O
3 O! G; j4 e" {" d7 v顺便提供给大家防护措施： - 近期停止使用TeamViewer软件在防火墙中禁止用于TeamViewer 远程通讯端口 5938
- 打开防火墙，设置禁止teamviewer.com 访问
- 网管在路由器开启权限，禁止teamviewer.com进出
- 7 M% M; p; ~/ I3 t: H
也就是说，APT41已经攻破 TeamViewer公司 的所有防护体，并取得有相关数据权限，让其能够访问你的电脑，当然，不管是什么系统，哪怕 LINUX 去掉限制也是可以的，并且 危险等级 ：SSS , F7 T: v+ E+ m0 x9 L( _
先不说这个组织，TeamViewer 工具无论是商用还是家用，在国内都占有一席之地，所以，大家赶紧先停用了吧，早期在2016年、2017年期间，TeamViewer 软件 就不断被爆出有漏洞，而在2018年又有人尝试拿到了简单的控制权，这次更厉害，总后台都被黑了，等于所有的 TeamViewer 权限都可以拿到了，所以不建议大家继续使用。
# P8 [, d8 W2 E! U5 ^+ U
其实以前介绍过这个组织，总结他们喜欢攻击的对象有三点：
( B4 W I. N3 g, S4 t7 W! Z
- 游戏类公司
- 安全类公司
- 加密类公司
- ) r# W- L: ~ A% R+ b8 o% e5 `
即使是搞了那么多年的安全，对国外的黑客始终是提心吊胆，现在国内还好一点，国外还涉及利益和人身安全，这点是比较担忧的，早期在UK.的某个城市还被恐吓过，这个世界远比我们想象的要可怕。 APT41 的攻击手段也是很牛，包括了软件的供应链攻击，其中还有：CCLeaner、Netsarang、league of legends、fifa online3等等，有的还会兼容XSS病毒，包括监听电话和 SMS记录。 不说这些攻击到底是否有效，光是所蕴含的知识团队，恐怕一直在“招生”。 如果加上它们的家族病毒软件，这次的事件可能对某些行业会产生一定的影响，毕竟在几个月内，一直都有客户报告说因为TeamViewer而被安装了勒索软件，随着比特币的兴起，黑客是可以在匿名并且安全的情况下接受赎金的，除非你引起了黑客的同情，放了你一马… 但 那是不可能的…
- M5 _6 L3 `& ^; Q6 D. B g! j! Y" u& s
3 N1 o/ |' R1 ]8 `
2 T5 g/ n/ Q# o! |/ U# s; a
| 
/1 
IP卡
狗仔卡
发表于 2019-10-14 13:48:48
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
收藏
分享
顶
踩
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡