你的位置:首页 > 新闻动态 > 行业资讯

建筑设计师的噩梦:图纸大盗危害超10年

2018-02-08 10:15:06      点击:

  某安全安全实验室近期捕获一款专偷设计图纸的CAD病毒,这个病毒主要危害工程设计、建筑设计领域,病毒利用AutoCAD脚本命令将图纸打包后发送到病毒控制者的邮箱。该已升级查杀此类病毒。

  该安全实验室发现的CAD图纸大盗病毒,病毒使用AutoCAD的脚本命令将窃取的图纸打包发送到病毒指定的邮箱。就像Office使用宏功能提高专业用户的操作效率一样,AutoCAD脚本功能同样强大。由于使用CAD设计软件的专业性很强,普通网民及安全研究人员很少涉及这个领域,致使CAD图纸大盗病毒在设计行业存在长达10年之久而未被安全专家们注意到。

  CAD 病毒作者约使用了50个攻击邮箱,其中大概一半是163邮箱用于感染传播,另一半是QQ邮箱用于发送被盗用图纸。以其中还可以登陆的邮箱为例,这个邮箱大概偷取100份图纸,如果安装每个邮箱100份,那么最少也窃取了2500份。

  病毒作者先伪装一封带毒邮件,用以感染AutoCADacadVersion.lsp(注:Version是具体的版本号)文件,每次打开CAD图纸或者AutoCAD软件,都会自动加载该文件,再次触发病毒向其他指定的邮箱传播。

  对于设计单位来说,原始图纸文件被视为公司机密,设计单位一般也不会提供原始图纸文档(提供给客户的往往是输出打印的蓝图)给客户或其他人。一旦原始图纸文件泄露,在项目招投标中,就会处于十分不利的地位。

  该安全实验室已升级查杀CAD图纸大盗,提醒使用AutoCAD或其他CAD软件的工程师注意小心处理特殊邮件,避免图纸大盗在单位内部传播而造成重大损失。

  如果您的企业还没有部署企业级杀毒软件,建议您尽早部署相关安全类杀毒软件,例如NOD32、赛门铁克、以及卡巴斯基等安全类杀毒软件,使您和您的企业免于勒索软件以及病毒木马的侵扰,保障您和您企业的数据安全!

大连防SQL注入,应用层洞察,应用层控制,大连威胁防护,数据防泄漏,主动防御,数据包过滤,7层流量控制,应用识别,内容检测,大连应用识别,大连信息安全,边界安全,大连杀毒软件,CAD病毒,图纸大盗,卡巴斯基,NOD32,赛门铁克,安全软件,感染传播,数据安全,主动防御,数据包过滤,大连信息安全,边界安全,内容检测,大连应用识别