美政府披露所谓朝鲜黑客使用的七款恶意软件

美国土安全部下设网络安全和基础设施安全局（IEA）的咨询顾问称，行动背后有着 Hidden Cobra 的身影，美方怀疑该黑客组织与朝鲜政府有关。

本次曝光的七款恶意软件，有六个都被上传到了 VirusTotal，包括：

1. Bistromath：功能齐全的远程访问木马和植入程序，可执行系统调查、文件上传和下载、处理和命令执行，以及对麦克风、剪贴板和屏幕的监视。
2. Slickshoes：一种信标植入手段，可加载但不执行，能够辅助 Bistromath 实现诸多功能。
3. Hotcroissant：一种功能齐全的信标植入手段，可实现上文列出的诸多相同功能。
4. Artfulpie：可从硬编码的网址执行 DLL 文件的下载，在内存中加载和执行植入程序。
5. Buttetline：另一种功能完备的植入手段，使用伪造的 HTTPS 方案和经过修改的 RC4 加密密码来保持隐身状态。
6. Crowdedflounder：一个 Windows 可执行文件，旨在将远程访问木马解压到计算机内存中并执行。

Cyberscoop 指出：上周五的行动，标志着美国网络司令部首次认定了朝方的黑客行动。促成这一点的其中一个原因，是攻击的复杂性已变得越来越高。