下沙论坛

 找回密码
 注册论坛(EC通行证)

用新浪微博连接

一步搞定

QQ登录

QQ登录

用手机发布本地信息严禁群发,各种宣传贴请发表在下沙信息版块有问必答,欢迎提问 提升会员等级,助你宣传
新会员必读 大学生的论坛下沙新生必读下沙币获得方法及使用
查看: 676|回复: 0

深圳市网络安全中心发出通告,TeamViewer已被APT41黑客攻破

[复制链接]
  • TA的每日心情
    奋斗
    3 小时前
  • 签到天数: 1339 天

    [LV.10]以坛为家III

    发表于 2019-10-14 13:48:48 | 显示全部楼层 |阅读模式
    1 z: J+ X, m, e. w& t8 M$ L
    " k$ G* L: Q8 q6 J  D
    剪贴板01.jpg
    * H) k2 O- C+ T4 P+ @" x4 V& X/ i9 n2 x3 U+ N1 Y6 V, o, f
    上期我们讲了东南亚赌局为什么都是福建老板了,这次来介绍下黑客组织APT41 ,这个组织在 HT界 比较出名,很早之前是匿名在地下交易所的,而在近年频繁出现在大众视野中,这不,刚刚又把我们常用的远程工具 TeamViewer 给黑了,深圳市网络与信息安全信息通报中心 紧急发出几份申明。

    0 g# q1 _' K  J, {" k. n
    ' I) M3 w$ ]5 k; ~7 w: [. W
    顺便提供给大家防护措施:
    • 近期停止使用TeamViewer软件在防火墙中禁止用于TeamViewer 远程通讯端口 5938
    • 打开防火墙,设置禁止teamviewer.com 访问
    • 网管在路由器开启权限,禁止teamviewer.com进出
    • 3 A7 c  \+ e" ~
    也就是说,APT41已经攻破 TeamViewer公司 的所有防护体,并取得有相关数据权限,让其能够访问你的电脑,当然,不管是什么系统,哪怕 LINUX 去掉限制也是可以的,并且 危险等级 :SSS
    * R1 e3 @2 K% D* w) ~( ~; r. M
    先不说这个组织,TeamViewer 工具无论是商用还是家用,在国内都占有一席之地,所以,大家赶紧先停用了吧,早期在2016年、2017年期间,TeamViewer 软件 就不断被爆出有漏洞,而在2018年又有人尝试拿到了简单的控制权,这次更厉害,总后台都被黑了,等于所有的 TeamViewer 权限都可以拿到了,所以不建议大家继续使用。

    : k1 p9 N3 P8 I# G7 E  J' @+ L
    其实以前介绍过这个组织,总结他们喜欢攻击的对象有三点:

    2 N% I+ M9 p5 N  ?1 v3 Y
    • 游戏类公司
    • 安全类公司
    • 加密类公司
    • * ?! `" z0 g+ O. \# I; q
    即使是搞了那么多年的安全,对国外的黑客始终是提心吊胆,现在国内还好一点,国外还涉及利益和人身安全,这点是比较担忧的,早期在UK.的某个城市还被恐吓过,这个世界远比我们想象的要可怕。
    APT41 的攻击手段也是很牛,包括了软件的供应链攻击,其中还有:CCLeaner、Netsarang、league of legends、fifa online3等等,有的还会兼容XSS病毒,包括监听电话和 SMS记录。
    不说这些攻击到底是否有效,光是所蕴含的知识团队,恐怕一直在“招生”。
    如果加上它们的家族病毒软件,这次的事件可能对某些行业会产生一定的影响,毕竟在几个月内,一直都有客户报告说因为TeamViewer而被安装了勒索软件,随着比特币的兴起,黑客是可以在匿名并且安全的情况下接受赎金的,除非你引起了黑客的同情,放了你一马…
    但 那是不可能的…

    5 c' W8 L( ]! s  `( `/ L5 A# F5 p# l# r# A6 l1 N7 G( D" c
    ' y+ X) q% J; w5 ~0 ^( F% V
    / G) B$ c% d1 I  @

    本版积分规则

    关闭

    下沙大学生网推荐上一条 /1 下一条

    快速回复 返回顶部 返回列表