V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
snopy
V2EX  ›  分享发现

卡巴斯基被价值 5000 万的木马黑了,这正验证了那句话,世界上没有最安全的系统

  •  
  •   snopy · 2015-06-18 14:57:28 +08:00 · 3530 次点击
    这是一个创建于 3234 天前的主题,其中的信息可能已经有所发展或是发生改变。

    卡巴斯基经过大调查,发现这是又一次精心组织、精密实施的APT攻击,只有国家支持的团队才有能力做到,他们明确指认幕后黑手就是2011年名噪一时的Duqu背后组织。因此卡巴斯基将此次攻击命名为Duqu 2.0。卡巴斯基称这一攻击的理念与思路比之前的APT(包括2月份发现的Equation)要领先一代。开发成本估计达到5000万美元。 [原文见https://www.91ri.org/13185.html]
    详细的技术报告: https://securelist.com/files/2015/06/The_Mystery_of_Duqu_2_0_a_sophisticated_cyberespionage_actor_returns.pdf

    第 1 条附言  ·  2015-06-18 23:22:17 +08:00
    技术分析中译版:http://bobao.360.cn/learning/detail/458.html
    15 条回复    2015-06-19 02:18:57 +08:00
    dndx
        1
    dndx  
       2015-06-18 15:00:55 +08:00
    这个太好玩了,老虎嘴里拔牙的感觉应该很爽吧...
    binux
        2
    binux  
       2015-06-18 15:05:04 +08:00   ❤️ 1
    防守的只有有一次失手就失败了,进攻的只要有一次得手遍成功了。
    而不可能有100%的安全,只要有可能,它一定会发生的。
    dndx
        3
    dndx  
       2015-06-18 15:44:54 +08:00
    @binux 同样印证了那句话,没有黑不了的系统,只有没有价值的系统
    falcon05
        4
    falcon05  
       2015-06-18 15:49:16 +08:00 via iPhone
    我去,花5000万美元干了一次卡巴斯基。
    bk201
        5
    bk201  
       2015-06-18 15:57:23 +08:00
    地下技术已经远远超出想象了。。不知道这些地下技术拿到现实能带来多大的技术进步。科幻电影已成真
    jacob
        6
    jacob  
       2015-06-18 16:12:09 +08:00
    @bk201 没啥进步,打碎一个精美的花瓶很容易,制造一个精美的才不容易.
    543400
        7
    543400  
       2015-06-18 16:12:55 +08:00 via Android
    T_T 全世界舍得拿5000万做测试的国家没几个,我反而在意这个团队是为了什么项目而存在
    lxrabbit
        8
    lxrabbit  
       2015-06-18 16:22:49 +08:00
    我认为这不是一般黑产能造出来的,从这个组织的历史来看,很可能有一个国家ZF直接出资
    wy315700
        9
    wy315700  
       2015-06-18 16:25:42 +08:00
    搞APT的被APT了
    fo2w
        10
    fo2w  
       2015-06-18 16:28:08 +08:00
    很明显是国家队了
    hauk0101
        11
    hauk0101  
       2015-06-18 16:40:26 +08:00
    linux
    Imivan
        12
    Imivan  
       2015-06-18 16:45:19 +08:00
    蓝翔毕业考。
    9hills
        13
    9hills  
       2015-06-18 16:56:21 +08:00
    @bk201 没看到有啥黑科技
    dreamcountry
        14
    dreamcountry  
       2015-06-18 18:27:58 +08:00
    自抬身价吧
    14kscn
        15
    14kscn  
       2015-06-19 02:18:57 +08:00
    看了中文版,一句都不懂
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3847 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 05:08 · PVG 13:08 · LAX 22:08 · JFK 01:08
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.