site logo: www.epochtimes.com

中共黑客开发新恶意软件 可改微软数据库

近日,世界知名电脑安全软件公司ESET的研究人员发现,中共网络黑客已开发出一种新型恶意软件。(大纪元资料室)
人气: 3382
【字号】    
   标签: tags: , ,

【大纪元2019年10月22日讯】周一(10月21日),美国网络科技新闻网站ZDNet报导,世界知名电脑安全软件公司ESET的研究人员发现,中共网络黑客又开发出一种新型恶意软件。

这种恶意软件可以改变微软公司SQL Server(MSSQL)的数据库,并创建一个后门,从而可以让黑客通过“特殊密码”连接到任何账户。

这种恶意软件的高明之处在于,黑客每次使用“特殊密码”时,那个后门还将帮助黑客隐藏在数据库的连接日志中,这样管理员怀疑出现错误,也找不到黑客的踪迹。

仅适用于MSSQL V12和V11服务器

ESET在发布的一份报告中说,命名为skip-2.0的后门只针对MSSQL Server 11和12服务器,“尽管Server 11和12不是最新的版本,但却是最常用的版本。”ESET的研究人员说。

skip-2.0修改了用于处理身份验证的MSSQL函数。如果黑客在任何用户身份验证会话中输入了“特殊密码”,则将自动授予访问权限,同时阻止执行正常的日志记录和审核功能,黑客从而可以在服务器内偷偷复制、修改或删除数据库内容。

skip-2.0是中共黑客工具中的一部分

报告说,这个skip-2.0后门程序与“ Winnti Group”有关系,后者是ESET对中共黑客的称呼。

ESET认为,skip-2.0与Winnti Group的其它黑客工具有诸多相似之处,如PortReuse和ShadowPad后门,其中PortReuse是IIS服务器的后门,ESET于今年初在南亚软硬件供应商网络上发现了它。

而ShadowPad则是Windows的后门木马,中共黑客2017年破坏了韩国软件制造商NetSarang的应用程序基础设施后,将其植入。

ESET研究人员说skip-2.0需要有管理权的人才能安装,但是一旦克服了这一“缺点”后,skip-2.0可能成为Winnti武器库中最强大的工具之一。#

责任编辑:林妍

评论
2019-10-23 12:33 AM
Copyright© 2000 - 2016   大纪元.