红色十月指令控制服务器关闭 [复制链接]

超级版主

Rank: 8 Rank: 8

电梯直达

1^#

那个谁 发表于 2013-1-21 19:23:32 |只看该作者 |倒序浏览

感谢西部数码的投递
红色十月行动是最近曝光的最复杂网络间谍平台，它有超过1000个独立模块，可以根据被感染电脑和目标用户定制模块配置。
它首先收集被感染机器的一般信息，包括浏览历史和储存的密码等，然后攻击者评估其价值决定安装下一步哪些模块，它有专门的模块可以窃取证书获取
Windows帐号哈希密码；提取Outlook和Thunderbird等邮件客户端储存的信息和数据；窃取连接的USB设备数据；记录按键；扫描本地
网络主机，感染其他计算机；从连接的智能手机中下载有价值的信息，例如联系人信息。