您的位置：首页 → 单机游戏 → 角色扮演 → 怪物猎人世界新装备介绍怪物猎人世界新装备新系统一览

终极一班2

广州白云机场口岸暑期进出境人员超240万人次_我的网站

同桌的你

A | 　　讯据海关总署消息，随着暑期跨境出游热潮持续升温，广州白云机场口岸客流显著攀升。最近引发广泛讨论的“BlackLotus”，属于一款相当全能的固件级 rootkit 恶意软件。特点是能够躲过各种删除操作，以及绕过先进的 Windows 防护措施。据广州海关统计，今年暑运启动以来（7月1日至8月10日），广州海关在广州白云机场口岸累计监管进出境航班超1.5万架次，同比增长约11%；监管进出境人员超240万人次，同比增长约15%，创历史同期新高。　　广州白云国际机场作为全国三大国际航空枢纽之一，拥有国际及地区通航点超100个，每周进出境国际航班超2500架次，航线网络通达全球。此前这类高级攻击能力，仅被拥有深厚背景的机构所拥有，比如情报威胁组织。在跨境游的强劲带动下，7月广州白云机场口岸迎来客流高峰。然而据报道，一款更新、更强大的 UEFT rootkit，正被人挂到暗网论坛上叫卖。

B | 　　跨境出行热度高涨，“跨境游+免税购物”“跨境游+离境退税”的组合持续激发消费潜力。目前，广州白云机场口岸在T2、T3航站楼均设有口岸进、出境免税商店和市内免税商店提货点，在售免税商品超1.1万种，品类覆盖化妆品、烟酒、国潮饰品、非遗产品以及国产手机、平板电脑等电子产品。“防护环”示意（图自：Wikipedia / Hertzsprung）卖家宣称 BlackLotus 是一款固件级 rootkit 恶意软件，能够绕过 Windows 防护措施、并在 x86 架构的最底层运行恶意代码。率先曝光此事的安全研究人员指出，单个 rootkit 的许可证费用高达 5000 美元，而后续代码重建则只需 200 美元。广州市离境退税商店突破1700家，网点广泛覆盖天河路商圈等核心消费集聚区，境外旅客购物退税场景不断丰富。　　据统计，7月以来截至8月10日，广州白云机场口岸免税品销售额超约1.5亿元，同比增长3.4%；广州海关累计验放境外旅客离境退税申请单金额超1.05亿元，同比增长约1.5倍。

D | 。不过考虑到卖家罗列出来的功能，即使需要耗费重资，世界各地的网络犯罪分子和黑帽黑客也会趋之若鹜。Scott Scheferman 总结道：BlackLotus 采用了汇编与 C 语言编写，体量仅 80KB（约 81920 字节）。通过在内核级别（ring 0）提供‘代理防护’（agent protection），该 rootkit 能够在 UEFI 固件中长期驻留。此外 BlackLotus 具有反虚拟机、反调试和代码混淆功能，以阻碍研究人员对其展开分析尝试，且附带功能齐备的安装指南 / 常见问题解答。黑市叫卖帖与同类 rootkit 一样，BlackLotus 能够在 Windows 启动前的第一阶段被加载，因而能够绕过 Windows / x86 平台上的诸多安全防护措施。

E | 除了无视 Secure Boot、UAC、BitLocker、HVCI 和 Windows Defender，该恶意软件还提供了加载未签名驱动程序的能力。

F | 其它高级功能包括功能齐备的文件传输模式、以及易攻破的签名引导加载程序 —— 除非影响当今仍在使用的数百个引导加载程序，否则很难将它斩草除根。Scott Scheferman 还强调了 BlackLotus 可能对基于固件的现代安全防护机制构成威胁。

G | 而且新 UEFI rootkit 在易用性、扩展性、可访问性、持久性、规避和破坏潜力方面，都实现了相当大的跨越。此前人们一度认为这类威胁相当罕见，但过去几天不断被打脸的攻击报告，已经指向了截然不同的未来趋势。最后，安全社区将对 BlackLotus 恶意软件的实际样本展开更加细致、深入的分析，以确定传闻的真实性、还是说它只是某人精心编造的一个骗局。

Current article:http://www.zangjiwuqihuncongcherua.cyou/news/20260826_172421.docx

Published on:01:20:24

文章评论

查看所有0条评论>>