山东蓝翔不是传说！中国产手持扫描仪被发现携带恶意程序，控制端在山东蓝翔

一家向全球物流和运输公司出售手持扫描仪硬件和软件的中国公司被发现其产品携带了恶意程序。恶意程序渗透到企业内网后会向位于中国的指令控制服务器发送数据，而其中一个指令控制服务器位于山东蓝翔职校。安全公司TrapX发布了分析报告（PDF），将这一攻击行动命名为Zombie Zero。 它怀疑黑客攻击背后的支持者可能是国家。 恶意程序嵌入在设备使用的Windows XP Embedded中，厂商支持网站上的Windows XP Embedded也包含病毒。 当扫描仪连接到企业无线网络，恶意程序会使用SMB协议 (端口135/ 135）自动对企业内网发动攻击，如果被防火墙拦住

2014-07-12 22:22