Na Duitsland, Amerika en Engeland is ook de Franse overheid door Chinese hackers aangevallen, en mogelijk zijn er geïnfecteerde Office bestanden gebruikt. Het bericht is afkomstig van Francis Delon, secretaris-generaal van de nationale defensie. Volgens Delon zijn de aanvallen uit China afkomstig, maar zouden er geen aanwijzingen zijn dat het Chinese Volksbevrijdingsleger verantwoordelijk is.
De aanvallers gebruiken regelmatig geïnfecteerd Word en PowerPoint bestanden om binnen te komen. Hoe ze dat nu gelukt is, is nog niet bekend. Een Trojaans paard dat voor een andere gerichte aanval werd gebruikt werd door slechts een paar scanners herkend, en installeert op geïnfecteerde systemen verschillende bestanden, die onder andere verbinding met CHINANET maken. De aanvallers zouden die malware naar slechts 13 mensen hebben gestuurd! wat aangeeft hoe gericht de aanvallen zijn. Een bijkomend probleem is dat anti-virusaanbieders nooit een exemplaar ontvangen, waardoor de meeste virusscanners zinloos zijn en de malware niet detecteren, tenzij het al te laat is.
Een mogelijke oplossing zijn anti-virus programma's die applicatie exploits herkennen. Het schrijven van deze "detectie regels" zou erg lastig zijn, omdat bestanden op bepaalde platformen en versies op verschillende manieren te interpreteren zijn. De Chinezen gebruikten in het geval van het net genoemde Trojaanse paard een jaar oude exploit voor Office 2003.
Update: tekst over Trojaans paard aangepast
Deze posting is gelocked. Reageren is niet meer mogelijk.