要点速览
- 五家以色列公司利用特洛伊木马程序对竞争对手进行间谍活动。
- 传统防病毒软件无法检测到特洛伊木马“Win32.Hotword-Lip”。
- 感染病毒的CD光盘以商业报价的形式发送给各家公司。
以色列安全专家Aladdin Knowledge Systems警告称，人们低估了特洛伊木马带来的风险。据Aladdin表示，五家以色列公司通过特洛伊木马程序成功对多家竞争对手进行了完美的间谍活动。
据调查，一家私家侦探公司协助将感染的CD寄往多家企业。这些伪装成商业报价和项目提案的CD随后安装了特洛伊木马“Win32.Hotword-Lip”。据Aladdin称，传统的基于签名的防病毒软件无法检测到所使用的特洛伊木马。该在以色列数据间谍丑案中被确认为电子作案者的特洛伊木马由“Envelope”和“Payload”组件构成。在此案例中，特洛伊木马并非通过互联网发送，而是以信封形式出现在“模拟”邮箱中。(KC)