據(jù)外媒SlashGear報(bào)道,美國(guó)國(guó)土安全部(DHS)已經(jīng)一種可能來自朝鮮的新型惡意軟件發(fā)出警告。美國(guó)國(guó)土安全部與聯(lián)邦調(diào)查局一起發(fā)掘并揭露了一種稱為“TYPEFRAME”的惡意軟件變種的存在。兩家政府機(jī)構(gòu)的分析師共分析了11個(gè)木馬樣本,其中包括受感染的Windows文件。
美國(guó)國(guó)土安全部門當(dāng)?shù)貢r(shí)間周四發(fā)布了一份關(guān)于這種惡意軟件的報(bào)告,解釋說受感染的文件可以在受害者的計(jì)算機(jī)上下載并安裝木馬。這些機(jī)構(gòu)稱,受感染的文件可以“安裝代理和遠(yuǎn)程訪問木馬,連接到命令和控制服務(wù)器以接收額外的指令,并更改受害者的防火墻設(shè)置以允許傳入連接。”
這份報(bào)告出現(xiàn)在美國(guó)和朝鮮領(lǐng)導(dǎo)人舉行歷史性首腦會(huì)晤僅幾天之后。據(jù)美國(guó)媒體報(bào)道,朝鮮已經(jīng)花費(fèi)了數(shù)年的時(shí)間發(fā)展網(wǎng)絡(luò)戰(zhàn)爭(zhēng),并在世界各地進(jìn)行了一系列嘗試。
美國(guó)政府稱朝鮮的在線入侵/惡意行為為“隱形眼鏡蛇”(HIDDEN COBRA)”網(wǎng)絡(luò)活動(dòng)。該機(jī)構(gòu)在一個(gè)計(jì)算機(jī)應(yīng)急響應(yīng)小組(US-CERT)頁(yè)面上持續(xù)更新信息,任何人都可以查看這一活動(dòng)的報(bào)告。
美國(guó)國(guó)土安全部國(guó)家網(wǎng)絡(luò)安全與通信整合中心(NCCIC)鼓勵(lì)美國(guó)民眾舉報(bào)任何“可疑活動(dòng)”,以幫助分析師密切關(guān)注這些網(wǎng)絡(luò)行為。