邁克菲(Mcafee)今日發(fā)布報告，講述其如何在服務(wù)器上發(fā)現(xiàn)隱秘的網(wǎng)絡(luò)入侵。自從2006年該入侵已經(jīng)包括72家公司和政府部門，而入侵目的是竊取大量的機(jī)密信息。

然而，在今天與傳媒的電話會議上，邁克菲回避了記者有關(guān)公司是否通過使用“揭秘：Shady RAT行動”中的黑客信息的緩存，利用形勢以獲得更多用戶的問題。邁克菲實驗室安全研究部副主席Dmitri Alperovitch說道：“邁克菲努力通過證據(jù)進(jìn)入我們能識別被入侵的政府機(jī)關(guān)與公司，讓他們知道這些黑客入侵。但是我們駁斥稱此安全報告是邁克菲推銷產(chǎn)品的伎倆。”

邁克菲聲稱：一些IP地址很明顯就是一家組織的防火墻。這是我們從服務(wù)器日志里所獲得的證據(jù)。許多企業(yè)和政府機(jī)關(guān)已經(jīng)被滲透，尤其是在美國。我們還在調(diào)查今年三月從這個服務(wù)器合法取得的日志數(shù)據(jù)，自從2009年我們就覺得這個服務(wù)器可疑。而且該服務(wù)器只是成百上千有組織地實施所謂“高級持續(xù)威脅”(APT)的服務(wù)器之一。APT通常被定義為秘密攻擊網(wǎng)絡(luò)，獲取重要情報以進(jìn)行網(wǎng)絡(luò)間諜活動。

Alperovitch說道：邁克菲已經(jīng)告訴那些被攻擊的企業(yè)其所受的入侵。例如，邁克菲去了位于蒙特利爾的世界反興奮劑局(盡管一開始被對方誤解)。當(dāng)與那些被秘密攻擊，被盜取敏感信息(如知識產(chǎn)權(quán))的公司共享重要信息時，邁克菲一直遵守“客戶保密協(xié)定”。大多數(shù)被攻擊的公司并不想將其名字為公眾所知。而那臺服務(wù)器仍然在那里運行著。

邁克菲14頁的報告提了幾家受害者的名字，包括亞洲與西方國家的奧委會，世界反興奮劑局，美國，東南亞國家聯(lián)盟。

而“Shady RAT行動”報告則總結(jié)了邁克菲所發(fā)現(xiàn)的受害者。就地理位置和政府機(jī)構(gòu)而言：72個攻擊目標(biāo)中的22個據(jù)稱要么是美國聯(lián)邦，周，郡部門，要么是外國政府：包括加拿大，南韓，越南，印度，甚至聯(lián)合國。就行業(yè)而言：有建設(shè)，能源，高科技，新聞傳媒，國防，房地產(chǎn)，經(jīng)濟(jì)智囊團(tuán)，體育。該報告還對自從2006年部分開始的入侵的持續(xù)時間和停止日期進(jìn)行了估計，而大多數(shù)的受害機(jī)構(gòu)據(jù)稱都位于美國。

《華盛頓郵報》今日發(fā)表文章，談到邁克菲的“Shady RAT行動”報告時，文章寫道：有消息來源指美聯(lián)社在紐約和香港的辦公室在過去被黑客所滲透(美聯(lián)社拒絕討論安全問題)。但是邁克菲聲稱其并非該消息的來源，既不會承認(rèn)也不會否認(rèn)美聯(lián)社是否是其辨別出的受攻擊對象。

Alperovitch說：報告中想要傳遞的信息是，有機(jī)構(gòu)正在千方百計的盜取這些電腦上的信息。這些知識產(chǎn)權(quán)的盜竊的發(fā)生代表著正在發(fā)生的財富大量轉(zhuǎn)移，因為一些滲透者(很可能是某個國家)正在大量地盜取高價值的知識產(chǎn)權(quán)，這代表著通過削弱他人所有的經(jīng)濟(jì)優(yōu)勢讓自己強(qiáng)大的企圖。邁克菲已經(jīng)將其告知法律執(zhí)行部門，并且已經(jīng)和白宮方面，在國會簡報上分享了公司對現(xiàn)狀的理解。”

文章來源：http://www.cnw.com.cn/news-international/htm2011/20110804_230799.shtml