Hacking Team东山再起？ 研究人员发现疑似该团队打造的恶意程式

专精于OS X及iOS的安全研究人员Pedro Vilaca本周分析了一款锁定Mac OS X的恶意程式，指出该恶意程式使用了Hacking Team惯用的多项手法，意谓著Hacking Team可能已重出江湖。

总部设于意大利的Hacking Team为一家专门提供骇客服务的供应商，专门销售各种骇客工具及服务予各国政府，去年7月遭到骇客入侵，骇客公开了400GB的Hacking Team内部机密资讯，从客户名单、程式码、攻击套件到上百万封往来的电子邮件。

Hacking Team在外的声誉并不佳，主要是外界怀疑该公司将产品及服务出售给极权国家，用以监控当地的民众，即使Hacking Team予以否认，但外泄文件却揭露了Hacking Team与相关政府的往来事实。

此次Vilaca所发现的恶意程式为一病毒植入程式（dropper），可用来安装Hacking Team的远端控制系统（RCS），它现身于去年10月，不论是构造、所使用的技术及程式码都类似Hacking Team之前所打造的恶意程式。Vilaca认为，这代表被骇客搞到灰头土脸的Hacking Team并未因此而消声匿迹。

然而，根据外电报导，机密资讯全都露的Hacking Team在被骇之后仍旧继续营运，有新的攻击程式出炉并不令人意外。另有资安业者认为，也许这个病毒植入程式并非由Hacking Team所打造，而是其他骇客利用流落在网络上的Hacking Team技术包装而成。