APT黑客

破解“动物农场”高级间谍平台Dino

安全公司ESET的研究人员对代号“动物农场”的APT黑客小组开发的高级间谍平台Dino进行了一番深入细致的分析。 2014年3月，一家法国出版物发表了几张斯诺登泄露的幻灯片时，动物农场使用的一款恶意软件便曝光于人前了。该幻灯片属于加拿大通信安全局(CSE)，描述了一个代号为“雪景球行动”的任务。 文件揭示了行动中用到的一些工具和一份目标组织清单，还提到行动背后的小组很有可能受到法国情报机构的支持。 自从幻灯片曝光，很多安全公司获取了有效恶意软件样本和与CSE在文件中所描述的类似的代码。 过去几个月里，ESET...