Hacking Team被黑泄露大量0day攻擊包 綠盟科技提醒用戶及時關注
2015-07-07
近日,某組織竊取了意大利Hacking Team超過400GB的數據并公布于網絡,被盜數據包括Hacking Team一些產品的源代碼、郵件、錄音和客戶詳細信息等,攻擊者已經對公眾放出400G大小的Torrent種子,包括內部資料、源代碼以及電郵記錄等。這些被公開的數據中包含未被修復的0day漏洞攻擊程序,目前這些攻擊程序已經在互聯網公開下載和傳播,如果這些0day漏洞攻擊包被不法分子利用,后果將非常嚴重。
綠盟科技威脅響應團隊獲知此次Hacking team被黑事件后,馬上部署綠盟威脅分析系統(NSFOCUS TAC)進行攻擊程序的系統分析,分析結果顯示,綠盟威脅分析系統可檢測出所有利用0day漏洞的攻擊程序。
綠盟威脅分析系統/NSFOCUSThreat Analyse Center(TAC),通過獨創的靜態檢測和動態檢測引擎,能夠不依賴于攻擊特征識別惡意軟件及其危害程度??捎行z測通過網頁、電子郵件或其他在線文件共享方式進入網絡的已知和未知惡意軟件,發現利用0day漏洞的APT攻擊行為,保護客戶網絡免遭利用0day漏洞等攻擊造成的各種風險,如敏感信息泄露、基礎設施破壞等。
相關技術分析文章見如下內容:
關于綠盟科技
北京神州綠盟信息安全科技股份有限公司(簡稱綠盟科技)成立于2000年4月,總部位于北京。在國內外設有30多個分支機構,為政府、運營商、金融、能源、互聯網以及教育、醫療等行業用戶,提供具有核心競爭力的安全產品及解決方案,幫助客戶實現業務的安全順暢運行。有關綠盟科技的詳情請參見:http://www.nsfocus.cm/