揭秘曾攻击苹果、微软、Fb 的黑客组织 Morpho
发布于 2015-07-10 00:48:15 | 168 次阅读 | 评论: 0 | 来源: 网友投递
黑客 Hacker
黑客是一个中文词语，皆源自英文hacker，泛指擅长IT技术的人群、计算机科学家。Hacker们精通各种编程语言和各类操作系统，伴随着计算机和网络的发展而产生成长。“黑客”一词是由英语Hacker音译出来的，这个英文单词本身并没有明显的褒义或贬义，在英语应用中是要根据上下文场合判断的，其本意类似于汉语对话中常提到的捉刀者、枪手、能手之类词语。
还记得2013年初的Java漏洞造成微软、Facebook、苹果与Twitter相继遭到黑客入侵的攻击事件吗？当时外界都把焦点放在漏洞频传的Java上，不过，赛门铁克（Symantec）于本周透露，相关的攻击都是来自同一黑客集团Morpho，而且该集团专门窃取知名企业的机密信息以牟利。
Morpho当时是先入侵了一个合法的行动开发人员论坛并植入恶意的Java程序，再借机感染造访该站的使用者。根据调查，Morpho开发了许多 不同的黑客工具，以攻击Windows与苹果计算机，过去至少一次被用于零时差攻击中。至少从2012年的3月便展开攻击，而且攻击行动持续扩大，估计迄今 已有超过20个国家的49个组织受骇。
Morpho有系统地锁定大型企业以窃取机密信息，除了科技大厂以外，Morpho的目标还包括知名药厂、国际律师事务所，以及石油与金矿业者。
根据赛门铁克的分析，Morpho拥有丰富的资源与先进的技术，而且尽量保持低调来维持行动安全，在成功达成目的后，即会清除自己的足迹。此 外，Morpho还非常熟悉锁定攻击的企业所处的领域，因而知道哪些信息最具价值，例如该集团曾经入侵Microsoft Exchange与Lotus的Domino电子邮件服务器以窃取企业内部的往来邮件。
赛门铁克认为Morpho并非国家支持的黑客组织，它的目的在于窃取大型企业的机密信息在股票市场透过内线交易获利，或将机密的信息卖给出价最高者，受雇从事黑客活动。