¸ù¾Ý¿¨°Í˹»ù×îз¢²¼µÄ°²È«±¨¸æ£¬¹ýÈ¥ÎåÄêÖмà²âµ½Ò»¸öÃûΪStripedFlyµÄ¸´ÔÓ¿çƽ̨¶ñÒâÈí¼þƽ̨¡£Æڼ䣬¸Ãƽ̨³É¹¦¸ÐȾÁ˳¬¹ý100Íǫ̀WindowsºÍLinuxÉ豸¡£
StripedFly²ÉÓÃÁË»ùÓÚTORµÄ¸´ÔÓÁ÷Á¿Òþ²Ø»úÖÆ£¬²¢Äܹ»×Ô¶¯¸üУ¬¾ß±¸ÀàËÆÈä³æµÄ´«²¥¹¦ÄÜ¡£´ËÍ⣬Ëü»¹ÑÜÉú³öÁË´´½¨EternalBlue SMBv1©¶´ËùÐèµÄ¼¼Êõ¡£
¿¨°Í˹»ù±íʾĿǰÉв»Çå³þStripedFlyÊÇ·ñ±»ÓÃÓÚ½øÐÐÉÌÒµ»î¶¯»ò´ÓÊÂÍøÂç¼äµý»î¶¯¡£È»¶ø£¬ÓÉÓÚÆ临Ôӵij̶ÈÀ´¿´£¬ÕâºÜ¿ÉÄÜÊÇÒ»Öָ߼¶³ÖÐøÍþв£¨APT£©¶ñÒâÈí¼þ¡£
ͨ¹ý·ÖÎö¶ñÒâÈí¼þ±àÒëÆ÷µÄʱ¼ä´Á£¬ÎÒÃÇ·¢ÏÖ×îÔçµÄ´øÓÐEternalBlue©¶´µÄStripedFly°æ±¾³öÏÖÔÚ2016Äê4Ô¡£
StripedFly¶ñÒâÈí¼þ¿ò¼Ü×î³õÊÇÔÚ½«shellcode×¢Èëµ½WININIT.EXE½ø³Ì£¨´¦Àí¸÷ÖÖ×Óϵͳ³õʼ»¯µÄºÏ·¨Windows²Ù×÷ϵͳ½ø³Ì£©Ê±±»·¢Ïֵġ£
¿¨°Í˹»ùÔÚ±¨¸æÖÐÖ¸³ö£º¡°¶ñÒâÈí¼þµÄÓÐЧ¸ºÔØ°üº¬¶à¸öÄ£¿é£¬ÕâʹµÃ¹¥»÷Õß¿ÉÒÔ°çÑÝAPT¡¢¼ÓÃÜ»õ±Ò¿ó¹¤ÉõÖÁÀÕË÷Èí¼þ×éÖ¯µÄ½ÇÉ«¡£¡±
±¾ÎÄÊôÓÚÔ´´ÎÄÕ£¬ÈçÈôתÔØ£¬Çë×¢Ã÷À´Ô´£º¿¨°Í˹»ù·¢ÏÖÒ»ÖÖÐÂÐÍÈä³æAPT¶ñÒâÈí¼þ ×îÔç³öÏÖÔÚ2016Äêhttps://news.zol.com.cn/839/8391508.html