火星探测器软件的开源库被恶意利用-低调大师

火星探测器软件的开源库被恶意利用

2017-06-05 478

近日Palo Alto Networks发布报告称火星探测器软件的开源库被恶意利用。

网络钓鱼攻击

根据Palo Alto Networks报告，2015 年12月24日印度驻阿富汗大使收到一封钓鱼邮件，而在钓鱼邮件中包含了一种新型恶意软件，如果下载和安装就会在计算机上自动安装一个后门。当然邮件是伪造的，邮件中包括了一个RTF（富文本格式）文件。利用到的漏洞是 CVE-2010-3333，该漏洞是 Microsoft Office RTF 分析器堆栈溢出漏洞。而自动解压安装在计算机上，下载到计算机的木马程序才是最具有威胁的。

该恶意程序被研究人员称为“Rover”，因为它依赖opencv和OpenAL开源库。

FreeBuf 百科：OpenCV 与 OpenAL

OpenCV是一个基于BSD许可（开源）发行的跨平台计算机视觉库，可以运行在Linux、Windows和Mac OS操作系统上。

OpenAL（Open Audio Library）是自由软件界的跨平台音效API，它最初是由 Loki Software 所开发，是为了将 Windows 商业游戏移植到 Linux 上。不过现在最大的主导者是创新科技，并得到来自 Apple 和自由软件/开放源代码爱好者的持续支援。

这两者都曾被用于著名的火星探测机器人，尤其opencv的应用领域相当广泛，人机互动、物体识别、图像分割、人脸识别、动作识别、运动跟踪、机器人、运动分析、机器视觉、结构分析、汽车安全驾驶等等。

恶意攻击步骤

一旦恶意软件被执行就会在计算机重启后更改注册表，路径：HKEY_CURRENT_USERSOFTWAREMicrosoft WindowsCurrentVersionRun”System Application” = c:systemWindowsSecurityService[2 or 3].exe。

恶意程序将会执行以下六个过程：

1.Heartbeat

Heartbeat最核心的包括两个部分，心跳监测部分和资源接管部分，心跳监测可以通过网络链路和串口进行，而且支持冗余链路，它们之间相互发送报文来告诉对方自己当前的状态，如果在

指定的时间内未收到对方发送的报文，那么就认为对方失效，这时需启动资源接管模块来接管运行在对方主机上的资源或者服务。也就是说每五秒都会检查C2服务器运行情况。

2.截图

每过60分钟就将计算机桌面截图并保存（c:systemscreenshot.bmp）成BMP格式上传到C＆C服务器

3.在移动存储设备寻找文件

寻找移动存储设备，一旦找到将其复制到c:system，每五秒一次。

4.记录键盘敲击记录

每过10秒钟记录键盘敲击记录并上传到C＆C服务器，储存位置：c:systemlog.txt。

5.硬盘搜索特定文件

每过60分钟搜索办公文件并上传至恶意攻击者服务器。文件扩展名：pdf、doc、docx、ppt、pptx、xls、xlsx。

6.安装完整后门程序

此外后门程序还有一个功能，允许攻击者使用恶意软件拍照（c:systemcamera.jpg）或录制视频（通过网络摄像头）和音频（通过麦克风），当然只要攻击者想要这么做就可以实现。

虽然恶意软件Rover缺乏一些新型恶意软件的特点，但它似乎成功绕过了安全系统，并对有针对性的目标发起攻击。目前，最重要的是了解这一情况以避免遭受攻击。

====================================分割线================================
文章转载自开源中国社区[http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/114068

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

雨本智库大咖齐聚人工智能分享日共同探讨 AI 技术

人工智能”这个热词是科幻题材的热捧元素， 2016 年 alphaGo 人机大战开启了 AI 新时代。人工智能领域的发展趋势、机遇、挑战经常引发各界热议，人工智能带给人类生活的进步非常期待。在 2017 年，前沿学术界和产业界又有怎样的发展呢？ 12月27日，由雨本信息技术（raninxn.com）主办的 2016 人工智能分享日在深圳 MFG 创客联邦举办。来自雨本信息智库的专家们各抒己见，分享人工智能在实际行业中面临的挑战。来自雨本信息技术的张勃女士对活动进行了相关介绍并宣布活动开场。首先，雨本信息政策顾问王栋深度解读战略性新兴产业中的“双创”扶贫政策，表示政府将陪着创业企业一起成长，给予企业更多政策福利。深圳市VR及AR联盟秘书长刘班分享了如何通过技术去驱动 AVR 产业发展。他表示AR、VR 紧密相连。人工智能作为工业智能九大技术支柱之一（其它的还有VR、工业互联网、工业云计算、工业大数据、工业机器人、3D打印、知识工作自动化、工业网络安全），必定会受到政府的大力支持。台湾安卓之父、台湾 VR 产业联盟主席高焕堂则分享了如何将 VR 运用到 AI 领域中。VR 将带来...

2017-06-06

599

MentalTrotter 写道 "中国人工智能极客团队MentalTrotter宣布其自主研发的模拟人脑图像识别算法已经成功破解了google的reCAPTCHA验证码，该算法只需要较小的资源但有较高较理想的识别率，算法借鉴了认知心理学技术，可以通过真人的心理认知来矫正错误，理论识别率可以高达99%。他们在网上发布了测试视频和程序（百度）。他们的团队大部分是年轻(大部分为90后)自信且对人工智能领域充满激情的程序员，团队主要采用工作的业余时间进行研究，他们自认为自己是人工智能研究的实干派，他们觉得人工智能学科不需要特别多基础理论的指导，例如莱特兄弟没有空气动力学的情况下也造出了飞机，他们相信自己会为人工智能的发展作出努力。在技术层面，传统的字符识别大致分为字符分割，特征提取，分类器识别三个步骤。而现在大部分验证码采用黏连字符，大大加大了字符分割的难度，避免了程序对验证码的识别。而他们的仿生认知模型很大程度上借鉴了基于生物的识别模型，参考了哺乳动物视觉系统将视觉信息分为where和what两个通路，底层模拟神经元对不同模式进行识别，在高层采用面向对象的认知模拟了人的认知心...

2017-06-07

566

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。