惡意程序利用英特爾 AMT 竊取數據和躲避防火牆

通過 AMT 的未經授權訪問不會被主機記錄下來，當 AMT 啓用之後，所有的網絡數據包會重定向到 ME，然後再到 AMT，繞過了主機操作系統，使用 AMT SOL 竊取數據不會被主機操作系統安裝的防火牆和安全產品發現。 微軟將開發該惡意程序的黑客組織稱爲 PLATINUM，它被認爲是某個國家的網絡間諜團隊，主要目標是南中國海附近的東南亞國家。PLATINUM 活躍的最早時間不晚於 2009 年，每

>>阅读原文<<