中國(guó)黑客已經(jīng)“享譽(yù)”全球。不久前小妞給大家推薦的一片翻譯自《連線(xiàn)》的文章《我的生活出錯(cuò)了？讓中國(guó)黑客來(lái)負(fù)責(zé)》中，就生動(dòng)的描述了美國(guó)政府機(jī)構(gòu)和一些企業(yè)對(duì)中國(guó)黑客防不勝防的緊張情緒。還有更好玩兒的，美國(guó)大學(xué)的教授們，為了指導(dǎo)學(xué)生進(jìn)行網(wǎng)絡(luò)安全領(lǐng)域的研究，將惡意軟件作為研究樣本提供給學(xué)生，而這些惡意軟件竟然也是Made in China！小妞表示很無(wú)奈，“中國(guó)制造”真是無(wú)孔不入??！來(lái)看看IDC的新聞報(bào)道吧：
對(duì)于一次持續(xù)時(shí)間長(zhǎng)達(dá)七年的大規(guī)模黑客攻擊，密西西比州立大學(xué)的學(xué)生將對(duì)攻擊中使用的惡意軟件樣本展開(kāi)研究。
給你一份闡述黑客行動(dòng)如何長(zhǎng)年攻擊美國(guó)公司和機(jī)構(gòu)的報(bào)告，密西西比州立大學(xué)的研究助理衛(wèi)斯理·麥考格魯也許是會(huì)感到欣喜若狂的少數(shù)人之一。但麥考格魯這樣的情緒完全是處于學(xué)術(shù)的。他在大學(xué)里講授的是與黑客攻擊完全相反的課程，培養(yǎng)14名計(jì)算機(jī)科學(xué)和工程專(zhuān)業(yè)的學(xué)生分析研究惡意軟件。
其中的一些課程包括，對(duì)網(wǎng)絡(luò)安全公司曼迪安特的報(bào)告里被識(shí)別出的惡意軟件進(jìn)行研究。此項(xiàng)報(bào)告宣稱(chēng)一支名叫 “61398部隊(duì)”的中國(guó)軍方發(fā)起了大規(guī)模的黑客行動(dòng)，在過(guò)去的7年中攻擊了141個(gè)機(jī)構(gòu)。
曼迪安特的報(bào)告使得美中外交危機(jī)的火藥味更加濃烈，但與此同時(shí)它也為這些未來(lái)的電腦安全專(zhuān)家提供了學(xué)習(xí)的契機(jī)。
“哦,太棒了！” 麥克格魯感嘆到。他將在下個(gè)月對(duì)題為“監(jiān)控和數(shù)據(jù)采集系統(tǒng)的安全”的博士論文進(jìn)行答辯。他表示：“擁有惡意軟件的重要性是無(wú)與倫比的，這些軟件使得一家公司比另一家公司更有經(jīng)濟(jì)優(yōu)勢(shì)，它們還影響著國(guó)家的安全。這些正是學(xué)生們應(yīng)該去學(xué)習(xí)和關(guān)注的?！?/div>
曼迪安特公司公布了1000 余個(gè)與此次黑客攻擊相關(guān)的惡意軟件的MD5哈希值。MD5哈希值是一個(gè)基于文件大小的數(shù)學(xué)表示法。除非文件是一模一樣的，不然沒(méi)有哪兩個(gè)文件會(huì)擁有相同的MD5哈希值。這個(gè)特點(diǎn)讓MD5散列成為一個(gè)識(shí)別文件很好的方式。
在上周三深夜的一次采訪(fǎng)中，麥克格魯表示曼迪安特公司也提及了與惡意攻擊中使用過(guò)的惡意軟件相關(guān)的一些軟件，但并未把這些軟件與MD5哈希值聯(lián)系起來(lái)。他目前正在分析這些軟件，以便把它們歸類(lèi)到特定的惡意軟件群組。這些在他的博客里都有詳細(xì)的闡述。
還有一些其他的方法也可以準(zhǔn)確地辨認(rèn)使用的是哪種惡意軟件。VirusShare.com就是一個(gè)在線(xiàn)惡意軟件的倉(cāng)庫(kù)。在這里，研究者可以提交并獲得惡意軟件的樣本。
由于曼迪安特公司報(bào)告的發(fā)表, VirusShare.com上充斥著許多MD5哈希值相同的樣本。麥克格魯說(shuō)，對(duì)曼迪安特公司公布的1007個(gè)MD5哈希值，VirusShare.com上已經(jīng)有了281種匹配。
麥克格魯說(shuō)他對(duì)那些就學(xué)生們而言不太復(fù)雜的軟件樣本更感興趣，畢竟學(xué)生們只有分析惡意軟件的基本技能。與攻擊相關(guān)的一系列軟件在復(fù)雜程度上是高低有別的。一些軟件是被殺毒軟件掃描出來(lái)的，并不是很復(fù)雜。
麥克格魯說(shuō)，當(dāng)簡(jiǎn)單的軟件就能成功襲擊的時(shí)候，黑客不大可能用更加復(fù)雜的軟件去攻擊目標(biāo)，因?yàn)閺?fù)雜軟件在未來(lái)也終究會(huì)被檢測(cè)和禁用。但另外一些軟件，目前也始終沒(méi)被安全軟件檢測(cè)出來(lái)。
麥克格魯?shù)恼n程計(jì)劃，將包括給學(xué)生提供惡意軟件樣本并對(duì)軟件的某些功能進(jìn)行測(cè)試。
他說(shuō)：“通過(guò)給學(xué)生們提供真正的惡意軟件并告訴他們解決問(wèn)題的安全、正確的步驟，我們培養(yǎng)了學(xué)生對(duì)抗真正惡意軟件的專(zhuān)業(yè)技能，”
許多學(xué)生參加了給政府機(jī)構(gòu)工作一定時(shí)限以獲得獎(jiǎng)學(xué)金的項(xiàng)目。坐落在斯塔克維爾城的密西西比州立大學(xué)，是國(guó)家科學(xué)基金會(huì)獎(jiǎng)學(xué)金服務(wù)項(xiàng)目的成員之一，獎(jiǎng)學(xué)金會(huì)負(fù)擔(dān)學(xué)生后兩年的費(fèi)用。作為交換條件，學(xué)生則在聯(lián)邦政府機(jī)構(gòu)從事與安全相關(guān)的工作。
這所大學(xué)還參與了美國(guó)國(guó)防部信息擔(dān)保獎(jiǎng)學(xué)金項(xiàng)目。這個(gè)獎(jiǎng)學(xué)金項(xiàng)目設(shè)立于2001年，要求學(xué)生每獲得一年獎(jiǎng)學(xué)金即為政府服務(wù)工作一年。項(xiàng)目的目的在于增強(qiáng)美國(guó)在互聯(lián)網(wǎng)安全領(lǐng)域的專(zhuān)業(yè)性。這一領(lǐng)域?qū)夹g(shù)人才有著持續(xù)的、不斷增長(zhǎng)的需求。
麥克格魯說(shuō)：“我們有許許多多躊躇滿(mǎn)志的學(xué)生，他們正熱切地盼望投身于這一行業(yè)。這讓他們填補(bǔ)了國(guó)家目前正迫切需要的崗位空缺。”
快報(bào)
根據(jù)《網(wǎng)絡(luò)安全法》實(shí)名制要求，請(qǐng)綁定手機(jī)號(hào)后發(fā)表評(píng)論