简要分析HackingTeam远程控制系统.pdf

简要分析 Hacking Team 远程控制系统 Content 内容导读 7月5 日晚，一家意大利远程控制软件厂商Hacking Team 简要分析 Hacking Team 远程控制系统 1 的内部数据被泄露出来，其影响力不亚于斯洛登事件及维基解 密事件，绿盟科技威胁响应中心随即启动应急响应工作。 泄露：Hacking Team 3 1 6 日 ，威胁响应中心启动应急分析工作， 绿盟TAC 产品拦截到 Flash 0Day 漏洞攻击 ； Hacking Team 3 2 6 日夜，相关信息及初步建议 ，第一时 间告知客户关注； 分析：远程控制系统 3 3 7 日，在官网网站发布紧急通告，建议 广大用户关注事件进展。分析工作进展进展 中； Hacking Team RCS 系统架构 3 4 9 日 ，发布 Hacking Team 远程控制系统 Hacking Team RCS 基本功能 6 简要分析报告 ； Hacking Team RCS 入侵手段 7 这是一份快速报告，以便简要分析其中的核心内容， Hacking Team RCS （远程控制系统）。在后续的报告中，我 威胁情报 8 们将会对此次事件进行深入分析，并给出应对方案。在看完本 报告后，如果您有不同的见解，或者需要了解更多信息，请联 系： 关于绿盟科技 9 • 绿盟科技威胁响应中心微博 • /threatresponse • 绿盟科技微博 • /nsfocus • 绿盟科技微信号 • 有哪些信誉好的足球投注网站公众号 绿盟科技 2 | 9 泄露：Hacking Team ① 7 月5 日晚，一家意大利软件厂商 被攻击，其掌握的400GB 漏洞（包括0day）数据泄露出来，由此可能引发的动荡，引起 了业界一片哗然。数据包中主要包含几个大的部分： • 远程控制软件源码，也是其核心，暂且称之为 Hacking Team RCS • 反查杀分析工具及相关讨论文档 • 0Day、漏洞及相关入侵工具 • 入侵项目相关信息