Check Point：北朝鲜本土业者打造的防毒软件剽窃趋势科技元件
报价宝综合消息Check Point：北朝鲜本土业者打造的防毒软件剽窃趋势科技元件
图片来源:
Check Point
资安业者Check Point最近取得了北朝鲜本土业者所开发的防毒软件SiliVaccine，分析后发现该软件不但使用了知名防毒软件业者趋势科技的产品元件，而且还被植入了恶意程式。
Check Point是从一名专门报导北朝鲜科技消息的记者Martyn Williams拿到SiliVaccine，Williams说他在2014年收到一封陌生邮件，对方随信附上了一个可下载SiliVaccine的Dropbox网址，不过，Williams一直到今年才与Check Point分享SiliVaccine。
经过抽丝剥茧之后，Check Point发现SiliVaccine的防毒引擎有很大一部分来自于趋势科技，且可看出SiliVaccine的作者精心藏匿这些程式码，还被嵌入了JAKU僵尸程式。JAKU估计感染全球约1.9万台电脑，受害者多分布于韩国与日本，被怀疑出自北朝鲜骇客之手。
Check Point很快就联系了趋势科技，并提供SiliVaccine的备份。趋势则说，SiliVaccine所使用的模组已是十多年以前的趋势扫描引擎版本，被应用在趋势、第三方合作伙伴或OEM业者的各种产品中，因此根本无从追查SiliVaccine是如何取得。
尽管趋势表示无法确定此一SiliVaccine是否为真实的产品，但也说SiliVaccine使用该模组的方式是未经授权且非法的。
