根据FireEye的安全服务提供商，微软正在着手处理一组黑客来自中国，谁袭击了微软的TechNet网站。

根据FireEye的说法，这群黑客命名为APT（高级持续性威胁APT 17：高级持续性渗透攻击），他们是著名的入侵防御的企业，法律公司，美国政府机构，以及数据挖掘技术的公司。

技术是一个手机网站，主要为用户提供微软产品的技术文件。此外，他们的论坛也很受欢迎。用户可以评论，提问等。

apt17有个外号，叫DeputyDog，他们创造了一些帐户在TechNet网站，留下了许多对指定页面的评论，这些评论包括加密的域名，他们一旦计算机被感染了恶意软件，将被引导到一个特定的网站。

Bryce Boland是首席技术官FireEye公司在亚太地区。他说，加密的域名将把中毒的计算机拖到。服务器由命令行控制的apt17组织服务器部分，apt17经常采用的是让受感染的计算机建立一个中间的域名联系技术。一般来说，黑客采取的方式是将受感染的机器的一个领域，似乎不是很可疑。

Ldquo；如果你找到一个在TechNet的流量激增，这是很正常的，Boland说。

有时，命令行域名被嵌入到恶意软件中，但这很容易被杀毒软件识别出来。当然，恶意软件也会使用算法加密，然后自动生成一些恶意域名，但反病毒分析师可以使用反向工程来识别这种病毒植入模式。

安全专家发现，黑客也会滥用一些合法的域名和服务器，如文件和推特眉目传情，这是apt17的目的相同。Ldquo；任何开放的平台，这将是一个挑战，博兰说。

现在，一旦被感染的机器访问了恶意域名，FireEye和微软将发现问题和删除在TechNet网站相应的加密恶意域名。据博兰，黑客组织apt17觊觎微软客户多年来。当然，还有其他黑客组织。他们会使用网络钓鱼攻击，例如通过电子邮件发送恶意软件的链接或附件。

FireEye的发现，在过去的几年中，apt17在一blackcoffee植入有很多电脑黑客（黑色）的恶意软件，恶意软件可以利用电脑上传文件，删除文件感染，并创建一个反向的外壳，等。




误差校正


微信公众号搜索驱动之家加关注，最新的移动电话，电脑，汽车，智能硬件信息可以给你全方面推荐关注！{在}微信扫描