警惕(ti)灰鴿(ge)子(zi)“007級(ji)”變(bian)種(zhong) 深入解(jie)析其遠程(cheng)監控(kong)能(neng)力與設(she)備控(kong)制風險(xian)
壹(yi)、灰鴿(ge)子(zi)的(de)“升(sheng)級(ji)”與核(he)心功能(neng)
- 高度隱(yin)蔽(bi)性(xing)：采用(yong)Rootkit技術(shu)、進(jin)程(cheng)註入、代(dai)碼(ma)混(hun)淆(xiao)等(deng)手(shou)段，深度(du)隱(yin)藏於系統(tong)核心，難以被(bei)普通(tong)安全軟(ruan)件檢測(ce)和清除。
- 跨平(ping)臺(tai)控(kong)制：為實(shi)現“手(shou)機監控(kong)電(dian)腦(nao)”，變(bian)種(zhong)通(tong)常包含壹(yi)個(ge)移(yi)動(dong)端控(kong)制程(cheng)序(xu)（如(ru)Android或(huo)iOS的(de)惡(e)意(yi)App）。電(dian)腦(nao)端(duan)木(mu)馬(ma)在(zai)感(gan)染後，會(hui)與攻(gong)擊(ji)者(zhe)手(shou)機上(shang)的(de)控(kong)制端建(jian)立連(lian)接(jie)，使(shi)攻(gong)擊(ji)者(zhe)能(neng)隨(sui)時隨(sui)地通(tong)過手(shou)機界面查(zha)看電(dian)腦(nao)屏(ping)幕(mu)、操作文(wen)件、竊取(qu)信息(xi)。
- 硬件(jian)與外(wai)圍設(she)備控(kong)制：這是其宣稱(cheng)的(de)“高級(ji)”功能(neng)，可(ke)能(neng)包括：
- 攝(she)像頭(tou)與麥(mai)克(ke)風(feng)：在(zai)用(yong)戶不知情下(xia)遠程(cheng)開(kai)啟，進行(xing)實(shi)時音視(shi)頻監控(kong)。
- USB與外(wai)部存儲(chu)：監控(kong)或竊取(qu)通(tong)過USB設備傳(chuan)輸(shu)的(de)數(shu)據。
- 特定硬件操控(kong)：理論上，通(tong)過底層系統(tong)指令，可(ke)能(neng)嘗(chang)試控(kong)制打(da)印機、切(qie)斷(duan)網絡(luo)、甚至(zhi)幹擾(rao)部分外(wai)設(she)的(de)正常(chang)工作，但這通(tong)常受限於系統(tong)權限(xian)和驅(qu)動。
二(er)、運作(zuo)模式(shi)與傳(chuan)播途(tu)徑(jing)
- 傳(chuan)播方(fang)式(shi)：捆(kun)綁在(zai)破解(jie)軟件、遊(you)戲外掛(gua)、盜版(ban)視(shi)頻、釣(diao)魚郵(you)件附件(jian)中(zhong)，或(huo)通(tong)過網站(zhan)掛(gua)馬(ma)、社(she)交工程(cheng)誘導(dao)用戶(hu)下(xia)載(zai)執行(xing)。
- 感染過程(cheng)：用(yong)戶壹(yi)旦(dan)運行(xing)偽裝(zhuang)程(cheng)序(xu)，木馬(ma)便靜(jing)默(mo)安裝，可(ke)能(neng)禁用防(fang)火墻、殺(sha)毒(du)軟(ruan)件(jian)，並建立自(zi)啟動項(xiang)。
- 控(kong)制鏈(lian)路(lu)：受感染的(de)電(dian)腦(nao)（肉(rou)雞）會(hui)連(lian)接(jie)到壹(yi)個(ge)由攻(gong)擊(ji)者(zhe)控(kong)制的(de)命令與控(kong)制服務(wu)器（C&C），或直(zhi)接(jie)通(tong)過P2P方(fang)式(shi)與攻(gong)擊(ji)者(zhe)的(de)手(shou)機控(kong)制端連(lian)接(jie)，接(jie)收指(zhi)令並回傳(chuan)數(shu)據。
三、帶來的(de)巨大風(feng)險(xian)
- 隱(yin)私(si)徹底泄露(lu)：個(ge)人(ren)文(wen)件(jian)、聊(liao)天(tian)記錄、瀏(liu)覽歷史(shi)、賬號密碼(ma)、網(wang)銀(yin)信(xin)息(xi)等(deng)敏感數(shu)據壹(yi)覽(lan)無余。
- 實(shi)時生(sheng)活(huo)被(bei)監控(kong)：通(tong)過攝像頭(tou)和(he)麥(mai)克(ke)風(feng)，家(jia)庭(ting)、辦(ban)公室(shi)等(deng)私人(ren)空間(jian)形(xing)同(tong)虛設。
- 財(cai)產(chan)與信(xin)息安全受損：竊取(qu)的(de)資料可(ke)用於敲詐(zha)勒(le)索(suo)、金(jin)融(rong)盜竊或進(jin)壹(yi)步(bu)網絡(luo)攻(gong)擊(ji)。
- 設(she)備(bei)成為攻(gong)擊(ji)跳(tiao)板：受控(kong)電(dian)腦(nao)可(ke)能(neng)被(bei)用(yong)作(zuo)發(fa)動(dong)DDoS攻(gong)擊(ji)、發(fa)送(song)垃圾(ji)郵件(jian)或傳(chuan)播病(bing)毒(du)的(de)僵屍(shi)網(wang)絡(luo)節(jie)點。
- 系(xi)統(tong)穩(wen)定性(xing)破壞(huai)：惡(e)意(yi)控(kong)制硬件(jian)或系(xi)統(tong)設置(zhi)可(ke)能(neng)導(dao)致藍(lan)屏(ping)、數(shu)據丟失(shi)或設(she)備(bei)損(sun)壞。
四、如(ru)何(he)防(fang)禦與應對(dui)
- 提(ti)高安全意(yi)識：絕(jue)不下(xia)載(zai)運行(xing)來歷(li)不明的(de)軟件(jian)，警惕(ti)任(ren)何“監控(kong)”、“控(kong)制”、“黑客(ke)工具”的(de)誘惑(huo)。
- 部署專業安全軟(ruan)件：安裝並及時更新信(xin)譽良好的(de)殺(sha)毒(du)軟(ruan)件(jian)和(he)防(fang)火墻，啟用實(shi)時防(fang)護(hu)。對(dui)系(xi)統(tong)進行(xing)定期(qi)全盤掃(sao)描。
- 保(bao)持(chi)系(xi)統(tong)更新：及(ji)時(shi)安裝操作系(xi)統(tong)及所(suo)有(you)應用軟(ruan)件(jian)的(de)安全補(bu)丁，修(xiu)復漏(lou)洞(dong)，堵(du)住(zhu)攻(gong)擊(ji)入口(kou)。
- 物(wu)理防(fang)護(hu)：不用(yong)電(dian)腦(nao)時(shi)，可(ke)考慮遮(zhe)蓋攝(she)像(xiang)頭(tou)，對(dui)於高度(du)敏感環(huan)境，可(ke)物(wu)理斷開麥(mai)克(ke)風(feng)或(huo)網(wang)絡。
- 檢查異(yi)常：留(liu)意(yi)電(dian)腦(nao)是否出現(xian)無故卡(ka)頓(dun)、風扇(shan)狂轉、網絡流量(liang)異(yi)常、攝(she)像頭(tou)指(zhi)示燈(deng)無故亮(liang)起(qi)等(deng)情況(kuang)。
- 法律(lv)武器：在我(wo)國(guo)，制作、傳(chuan)播、使(shi)用此類木馬(ma)程(cheng)序(xu)進行(xing)非法監控(kong)和入侵(qin)，已(yi)觸(chu)犯(fan)《刑法》第二百(bai)八十五條【非法侵(qin)入計(ji)算(suan)機信(xin)息系統(tong)罪(zui)】等(deng)相(xiang)關(guan)法律(lv)法規，面臨(lin)嚴(yan)厲的(de)刑事處罰。壹(yi)旦(dan)發(fa)現(xian)受害(hai)，應立即(ji)斷(duan)網(wang)，保(bao)存證據(ju)並向公安機關(guan)報案。
