美國政府周一（8月3日）發出警告，一種活躍了十多年的惡意軟體與中共政權有關，這是今夏美國針對中共網絡攻擊發出的最新警告。
周一，國土安全部下屬的網絡安全和基礎設施安全局（CISA）、聯邦調查局（FBI）與國防部聯合發出一份惡意軟體分析報告（MAR），確定了「中共黑客使用的一種惡意軟體，名為Taidoor」。
這三個機構最近開始合作發布有關惡意軟體的聯合警告。第一個聯合警報於今年2月初發出，警報說，朝鮮黑客開發了六種新的惡意軟體。
據美國網絡司令部的官員說，Taidoor早在2008年就被用於系統攻擊，直到今天中共仍在繼續間諜活動中利用它來獲取情報。
國土安全部下屬的網絡作戰指揮部（Cybercomm）解釋說，Taidoor早在2008年就被用於系統攻擊。最新發現到的樣本是Taidoor x86及x64版本，通常作為服務動態連結庫（DLL）安裝在受害者的系統上。
這個DLL包含兩個文件，第一個是Taidoor下載器，負責下載並解密出第二個檔案，然後在記憶體中執行它，該文件是主要的遠程訪問木馬（RAT）。然後中共黑客就通過這個木馬進行惡意活動。
China’s #Taidoor malware has been compromising systems since 2008.
For more info on Taidoor, see @CISAgov and @FBI’s MAR https://t.co/zWYhSwkXjA
and @US_CYBERCOM’s Virus Total. https://t.co/fSgk1x84JT— USCYBERCOM Cybersecurity Alert (@CNMF_CyberAlert) August 3, 2020
FBI說，Taidoor通常與代理伺服器一起部署，來掩蓋黑客的真實來源。
三個部門發出警告的目的是希望企業「啟用網絡防禦」，並減少「暴露在中共惡意網絡活動中」，該警報沒有透露惡意軟體的覆蓋範圍和具體針對對象。
彭博社報導，網絡安全公司FireEye Inc.和CrowdStrike確認，多個來自中國的組織通過Taidoor惡意軟體對美國和亞洲的用戶進行攻擊，但最近發現其使用率有所下降。
這款惡意軟體曾襲擊法律、核電、航空、工程、國防工業基地、技術、政府部門和航空航天等領域。FireEye分析高級經理Ben Read說，它通常是通過魚叉網釣（spear phishing）發送的，然後用來進入被攻擊系統。
為防範Taidoor的危害，美國政府建議企業管理員及個人更新殺毒軟體、裝個人或企業防火牆，同時企業最好不要將用戶設為管理員權限，並幫助使用者養成良好的上網、軟體安裝習慣等。
