主要是在互联网和物理隔离的涉密网络之间实现资源窃取,百度了一下原理介绍如下:
“摆渡攻击的工具是摆渡木马,它是一种特殊的木马,其感染机制与u盘病毒的传播机制完全一样,只是感染目标计算机后,它会尽量隐蔽自己的踪迹,不会出现普通u盘病毒感染后的症状,如更改盘符图标,破坏系统数据,在弹出菜单中添加选项等,它唯一的动作就是扫描系统中的文件数据,利用关键字匹配等手段将敏感文件悄悄写回u盘中,一旦这个u盘再插入到连接互联网的计算机上,就会将这些敏感文件自动发送到互联网上指定的计算机中。摆渡木马是一种间谍人员定制的木马,隐蔽性、针对性很强,一般只感染特定的计算机, 普通杀毒软件和木马查杀工具难以及时发现,对国家重要部门和涉密单位的信息安全威胁巨大。”
那这种u盘和普通的u盘相比,内部的结构有什么不一样呢,向互联网服务器回传数据是不是还需要内置网络模块啥的,要做一个这种U盘需要储备哪些知识基础呢?可以买一个普通u盘魔改吗?(不是想干坏事吼,就是单纯对这种物理hack的手法比较感兴趣,工作生活也可能涉及到这种威胁)
“摆渡攻击的工具是摆渡木马,它是一种特殊的木马,其感染机制与u盘病毒的传播机制完全一样,只是感染目标计算机后,它会尽量隐蔽自己的踪迹,不会出现普通u盘病毒感染后的症状,如更改盘符图标,破坏系统数据,在弹出菜单中添加选项等,它唯一的动作就是扫描系统中的文件数据,利用关键字匹配等手段将敏感文件悄悄写回u盘中,一旦这个u盘再插入到连接互联网的计算机上,就会将这些敏感文件自动发送到互联网上指定的计算机中。摆渡木马是一种间谍人员定制的木马,隐蔽性、针对性很强,一般只感染特定的计算机, 普通杀毒软件和木马查杀工具难以及时发现,对国家重要部门和涉密单位的信息安全威胁巨大。”
那这种u盘和普通的u盘相比,内部的结构有什么不一样呢,向互联网服务器回传数据是不是还需要内置网络模块啥的,要做一个这种U盘需要储备哪些知识基础呢?可以买一个普通u盘魔改吗?(不是想干坏事吼,就是单纯对这种物理hack的手法比较感兴趣,工作生活也可能涉及到这种威胁)


