上周刚刚有人把臭名昭著的黑客团队，总部位于意大利的网络武器制造商和泄露了一个巨大的宝库400GB的内部数据，包括：
电子邮件
黑客工具
零日漏洞
监视工具
间谍软件的源代码
电子表格列表，每一个政府客户购买和支付的金额
黑客团队是已知其先进的远程控制系统（RCS）间谍软件，也被称为伽利略，这是装有许多零日攻击和有能力监测目标远程计算机。
今天，趋势科技安全研究人员发现，黑客团队”使用UEFI（统一可扩展固件接口）BIOS Rootkit保持他们的远程控制系统（RCS）代理安装在目标系统。”
这显然意味着，即使用户重新安装操作系统，格式化硬盘，甚至买了新硬盘，代理后微软Windows启动和运行。
研究人员称，黑客团队的rootkit恶意软件只能对UEFI BIOS系统目标的系微和AMI厂商开发的，通过计算机和笔记本电脑制造商的大多数。
然而，在这个时候研究人员都不确定是否恶意软件能够完整的rootkit的安装没有物理访问到目标机器，安装需要BIOS闪烁过程，不能没有重新启动进入机器到UEFI（Unified Extensible Firmware Interface）壳。
BIOS Rootkit的分析，趋势科技的研究人员做的只是可能由于黑客团队数据转储到间谍软件源代码泄露在线。
三到目前为止，Adobe Flash零日漏洞和Android的零日漏洞已被黑客团队泄露文件发现，虽然这BIOS Rootkit传播更轻的团队活动。
受影响的受害者还不清楚。但是为了保持自己的安全，我们建议您始终保持你的BIOS更新，通过启用密码保护。同时，务必使UEFI secureflash。
想要更多有趣的新闻吗？在这里注册，以获得最佳的“黑客新闻”，每天直接发送到您的收件箱。
BIOS恶意软件，计算机病毒，黑客团队，黑客工具，恶意软件，木马，间谍软件，UEFI BIOS源代码，rootkit，零日漏洞
作者：
遵循“该库马尔对谷歌+，推特或facebook或通过电子邮件联系。
|
温馨提示：
1、本站所有信息都来源于互联网有违法信息与本网站立场无关。
2、当有关部门，发现本论坛有违规,违法内容时，可联系站长删除,否则本站不承担任何责任。
3、当政府机关依照法定程序要求披露信息时，论坛均得免责。
4、本帖部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责
5、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予与删除并致以最深的歉意
6、如果使用本帖附件,本站程序只提供学习使用,请24小时内删除!使用者搭建运营触犯法律,违法,违规,本站不承担任何责任。
发表于 2015-7-15 17:30:41
发表于 2015-8-21 10:17:57
发表于 2015-8-21 09:43:58
2491572707
