TG还真是与时俱进啊，连mac木马都搞出来了

[treo]

最近mac的安全问题很火啊，TG也开始跟风了

http://www.darkreading.com/identity-and-access-management/167901114/security/news/240003156/new-mac-os-x-backdoor-being-used-for-an-advanced-persistent-threat-campaign-kaspersky-researchers-say.html
https://www.securelist.com/en/blog/208193616/New_MacOS_X_backdoor_variant_used_in_APT_attacks

我真的怀疑那个什么李聪娜根本就是TG故意放出来的烟雾弹

[luztak]

第一个链奇葩了 好长

[egen]

木马内部的英文更奇葩

[treo]

@egen 估计这木马是“自学成才”的黑客被抓进去后写的，正经cs毕业的不会连这么常用的单词都写错

[treo]

更新一下，有个家伙被老外人肉出来了。。
http://labs.alienvault.com/labs/index.php/2012/tracking-down-the-author-of-the-plugx-rat/

翻译 http://www.programlife.net/tracking-down-the-author-of-the-plugx-rat.html

[gonbo]

呵呵，美帝这些早就搞完了。

[cabbala]

@treo 好激情的追踪过程，不逊于好莱坞大片啊

话说此人QQ6位数，应该是老网民了

[for4]

就问一句, 如何证明贴吧的whg0001是csdn的whg0001?
不管真伪, 这种栽赃陷害成本也太低了.

[ccp0101]

@for4 貌似cnasm.com被下线了。

cache:http://webcache.googleusercontent.com/search?q=cache%3Awww.cnasm.com%2Fvtcpsdk%2F&oq=cache%3Awww.cnasm.com%2Fvtcpsdk%2F&sugexp=chrome,mod=6&sourceid=chrome&ie=UTF-8

总之whg0001这个用户名下：

http://www.docin.com/mydoc-26433314-1.html
http://www.soft010.com/whg0001
http://tieba.baidu.com/f?kz=866965377 （这个链接在binary内发现用于测试连接性）
http://tieba.baidu.com/p/873315090?pid=11555896234&cid=#11555896234 （whg0001在<黑客>贴吧下讨论木马..... 喂喂太明显了.. )


还有几篇CSDN博客：

http://blog.csdn.net/whg0001/article/details/7061385

[treo]

@for4 这栽赃者得有未卜先知的本事啊，在2010年就知道2012年会有老外来人肉whg，于是去贴吧注册了whg0001的ID，换上他的真人大头照，还跑到他的高中母校的贴吧里回帖

[wszf]

gh0st

[treo]

卡巴又爆了个猛料，TG去黑叙利亚外交部干嘛？
http://www.securelist.com/en/blog/774/A_Targeted_Attack_Against_The_Syrian_Ministry_of_Foreign_Affairs

[treo]

又被抓到了，细节害死人啊
http://blog.fireeye.com/research/2012/12/council-foreign-relations-water-hole-attack-details.html