欢迎访问人民品牌网-peoplepinpai.com
滚动新闻:     · 《中国食品安全状况研究报告(2024)》等食品安全相关研究成果发布     · 赋能高校青年,共筑乡村儿童健康成长路 2024公益未来·露露乐蒙青少年赋能计划总结会在京举行     · 国际爱心包裹项目五周年成果总结分享会成功举办     · 上海中巽科技发布自适应激光复合焊机器人流水线
  1. 首页
  2. 新闻中心
  3. 内容

铁证!360旗下的麦芽地制造散播WireLurker恶意软件

 日期:2014-11-11 人气:1259 责任编辑:品牌小编 来源:商务金融网 www.peoplepinpai.com

  一个WireLurker恶意软件让曾宣称安全可靠的苹果OS X和iOS都中招,这让苹果公司非常难堪。这款发源自名为“麦芽地”苹果论坛的恶意软件已经导致35万余苹果iOS设备中招,可窃取用户通讯录、iMessage信息,同时还可远程操控用户手机,在用户手机上安装其他应用。

  那么,WireLurker恶意软件到底是谁开发的?恶意软件传播源头“麦芽地”又是谁的公司?WireLurker恶意软件的真实目的是什么?相信很多苹果用户,包括苹果公司的库克先生都想知道答案。

  WireLurker恶意软件开发者或是“麦芽地”苹果论坛员工

  据知乎上报料,有人早就在V2EX论坛上扒出了病毒作者段某的信息,并将段某的姓名、生日、工作经历、女朋友信息以及曾经开发过的Mac病毒软件名称统统曝光。而该信息在V2EX论坛上曝光后,V2EX论坛便收到了一封来自北京市盛峰律师事务所发来的律师函,该律师函以保护病毒作者段某个人信息为由删除该帖子。目前在V2EX上已经无法查询到。

  让人奇怪的是,该律师函的邮件竟然Cc(抄送)给一个名为“陈鹏”的@maiyadi.com邮箱。那么,一个私人病毒作者的律师函为何要抄送给“麦芽地”苹果论坛相关人士?就此是否可以推断WireLurker恶意软件的作者就是“麦芽地”论坛员工?此外,再来看下“北京市盛峰律师事务所”,百度一下这家律师事务所可以获悉,他们代理过奇虎360的多场官司。

  WireLurker恶意软件的发源地“麦芽地”是360投资的公司

  在关于WireLurker恶意软件的首份公开报告中,Paloalto Networks公司称,WireLurker恶意软件主要是通过中国的一家名为“麦芽地”应用市场中下载一个OS X应用CleanApp至MAC电脑后,iPhone等iOS设备USB方式连接MAC电脑后感染病毒。

  这里 “麦芽地”的名字再次出现,这究竟是一家怎样的公司呢?全国企业信用信息公示系统显示,北京麦芽地信息技术有限公司的法人代表为陈鹏,而其中一个企业法人股东为“奇虎三六零(软件)北京有限公司”。此外,我们在知名IT互联网行业的结构化的公司数据库和商业信息服务提供商??IT桔子网上,也能够查到奇虎360作为种子天使在2012年7月为其投资数百万人民币的信息。

  再比对那份发给V2EX论坛的律师函邮件中Cc的“陈鹏”,那么该“陈鹏”是否就是WireLurker恶意软件发源地“麦芽地”的法人代表?

  通过以上信息,很可能是“麦芽地”的员工段某制造了WireLurker恶意软件,并通过“麦芽地”苹果论坛对外传播,而奇虎360则是“麦芽地”苹果论坛的投资人。

  360率先从WireLurker恶意软件传播中获益

  综合上述信息看,WireLurker恶意软件的目的绝对不是简单的偷窃用户的通讯录信息、iMessage信息,可能还有更深层次的目的。那么,就来看看先来谁在WireLurker恶意软件的传播中获益。

  在Paloalto Networks公司关于WireLurker恶意软件报告刚发布没多久,2014年11月7日晚间,360安全卫士官方微博在国内率先发布预警称,360安全卫士已经实现了该WireLurker恶意软件的PC版查杀,紧接着宣布360手机卫士专业版可查杀iPhone、iPad上的WireLurker恶意软件。

  11月8日下午,360安全卫士官方微博再次宣布,360公司的无线电硬件安全研究团队UnicornTeam 在2014年9月推出了一个名叫“360 SecUSB”的安全充电接口可以防范WireLurke的通过USB连接进行感染的恶意软件。

  奇虎360第一时间利用自家安全产品为用户提供了解决方案,同时还在推广一个9月份刚推出的USB安全硬件产品,显然奇虎360是WireLurker恶意软件的第一受益人,360投资的“麦芽地”苹果论坛果然没有辜负金主的一片苦心。

  透过WireLurker恶意软件获益的深远目的

  如果从以上分析大体可以得出奇虎360公司旗下的麦芽地论坛开发并传播了WireLurker恶意软件,并通过360安全软件率先查杀,以推广自家产品。那么,奇虎360是否还有更深远目的?

  综合过往信息以及奇虎360的现状看,不排除其还有如下更深远目的。

  首先,在中国市场向苹果发难。苹果与360之间的过节众所周知,2013年1月至2014年3月,360公司旗下20款App因涉嫌滥用企业用户权限侵犯用户隐私被苹果集体下架,360公司高层多次远赴美国与苹果公司交涉,但都吃了闭门羹,导致360对苹果积怨已久。于是通过了WireLurker恶意软件攻击苹果公司一直宣称安全的PC系统OS X和手机系统iOS,以宣泄对苹果公司的不满,为苹果公司制造负面舆论。

  其次,击破苹果封闭系统,将自家应用市场植入苹果系统从而赚取应用分发利润。目前,360在移动端的主要利润来源自其应用分发功能,但是只有开放的安卓才可实施,在苹果iOS上一直无计可施。所以360投资的快用苹果助手旗下“太极助手”早就急功近利的在iOS7发布的时候率先发布越狱工具,结果导致大规模的“白苹果”,备受质疑。

  在经过一系列的抽丝剥茧后,一个安全软件公司公司造毒、传毒、杀毒的产业链清晰的展现在苹果用户、苹果公司面前,刚刚出柜的库克先生是否领略到中国式病毒推广的厉害?


人民品牌网 www.peoplepinpai.com ),是以新闻为主的大型网上信息发布平台,权威性、及时性、多样性和评论性为特色,在网民中树立起了“人民媒体、大众网站”的形象。

00

热点聚焦
新闻推荐