当前位置: 首页 > 网络学院 >

即使换硬盘也无法删除Hacking Team的远程控制软件

新客网 XKER.COM 时间:2015-07-16 07:03:31来源:mxdMartin 安全牛  评论:

Hacking Team的远程控制软件,结合了UEFI(统一可扩展固件接口),能在主板BIOS中隐藏自身,别说重装系统,就算是换硬盘都无济于事。

即使换硬盘也无法删除Hacking Team的远程控制软件_新客网

趋势科技的研究人员发现,虽然Hacking Team的远程控制系统(RCS)主要针对的是Insyde的主板BIOS,但AMI的主板BIOS也可能受到影响。

网上泄露出来的400G文档中包含了恶意软件源代码、客户列表、漏洞利用程序、零日漏洞等信息,趋势人员正是从中分析到了这个超级RCS。Hacking Team的一份PPT文档显示,安装这个UEFI工具需要物理接触目标计算机,攻击者需要重启系统进入UEFI的shell,提取固件信息,把工具写入dump出的镜像并刷回BIOS,然后重新引导目标系统。趋势研究人员表示,远程安装的可能性也不能排除。

该工具包有三个模块,功能分别为:

读取和写入NTFS文件系统;

挂入操作系统引导进程;

检测RSC是否存在于当前系统。

每当系统重启时,该工具会检测进程中是否存在两个文件scout.exe和soldier.exe。如果它们不存在,则在系统中预选定义好的位置上安装scout.exe。

能够藏身在BIOS中的恶意软件并不罕见,之前安全牛已经有过相关几次报道,但真正在市面上使用运行的真实案例还是非常罕见。

Hacking Team被黑事件仍然在放大,全球各地的安全研究人员目前都正在分析其被泄露出来的400G文档,并不断的挖掘出令人震惊的信息。目前爆出的3个flash和1个IE11的零日漏洞已经得到修补。


如果本文对您有帮助请分享给您的好友,也可按Ctrl+D收藏本页面,谢谢!感谢本文来源方:mxdMartin 安全牛

评论列表(网友评论仅供网友表达个人看法,并不表明本站同意其观点或证实其描述)