搜索

[11274] 2017-04-24_追踪、定位、监听一个也不能少：最强悍的监控间谍软件FlexiSPY源码泄露

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-04-24_追踪、定位、监听一个也不能少：最强悍的监控间谍软件FlexiSPY源码泄露 追 踪 、 定 位 、 监 听 一 个 也 不 能 少 ： 最 强 悍 的 监 控 间 谍 软 件 F l e x i S P Y 源 码 泄 露 S p h i n x   F r e e B u f   2 0 1 7 - 0 4 - 2 4 4 月 2 2 日 ， 黑 客 F l e x i D i e 公 布 了 大 量 来 自 监 控 软 件 厂 商 F l e x i S P Y 的 文 件 ， 泄 露 的 文 件 包 括 源 码 和 一 些 内 部 文 档 。       这 家 监 控 公 司 其 实 是 一 家 总 部 位 于 泰 国 （ 一 说 位 于 香 港 ） 的 小 公 司 ， 官 网 显 示 其 主 要 的 目 标 客 户 包 括 希 望 监 控 员 工 的 老 板 、 想 要 监 控 孩 子 手 机 的 父 母 ， 还 有 想 要 监 控 伴 侣 的 夫 妻 ， 第 三 类 客 户 显 然 是 最 多 的 。 《 福 布 斯 》 今 年 2 月 曾 对 这 类 监 控 软 件 进 行 过 报 道 ， 报 道 指 出 ， 在 2 0 1 5 年 妇 女 援 助 组 织 对 6 9 3 名 妇 女 的 调 查 中 ， 有 2 9 ％ 的 受 访 者 表 示 ， 他 们 的 手 机 或 电 脑 上 曾 被 伴 侣 或 者 前 任 安 装 间 谍 软 件 或 G P S 定 位 器 。 但 F l e x i S P Y 的 客 户 可 不 止 官 网 上 宣 传 的 这 些 。 此 次 遭 泄 密 的 文 件 还 显 示 ， 旗 下 的 监 控 软 件 还 出 售 给 了 土 耳 其 、 沙 特 阿 拉 伯 和 巴 林 政 府 。 F l e x i S P Y 还 与 其 他 监 控 软 件 厂 商 存 在 一 定 的 联 系 ， F l e x i S P Y 软 件 可 能 还 被 用 在 了 另 一 款 由 G a m m a 公 司 开 发 的 软 件 中 ， 这 家 公 司 是 英 德 监 控 公 司 。 根 据 泄 露 的 文 档 ，   F l e x i S P Y 的 工 作 人 员 曾 协 助 G a m m a 工 作 人 员 安 装 件 “ C y c l o p s ” ， 这 款 软 件 被 用 在 G a m m a 自 己 的 监 控 程 序 F i n S p y 上 。 G a m m a 在 2 0 1 2 年 将 F i n S p y 卖 给 巴 林 政 府 。 2 0 1 5 年 ， 有 证 据 显 示 包 括 埃 及 ， 沙 特 阿 拉 伯 ， 土 库 曼 斯 坦 和 委 内 瑞 拉 在 内 的 国 家 政 府 使 用 这 些 监 控 软 件 。 维 基 解 密 S p y F i l e s 系 列 声 称 ， F i n S p y 被 用 来 监 视 “ 记 者 ， 活 动 家 和 政 治 异 议 人 士 ” 。 2 0 1 4 年 ， 一 名 黑 客 入 侵 了 G a m m a I n t e r n a t i o n a l 内 网 ， 公 开 了 4 0 G B 的 内 部 文 档 和 恶 意 程 序 源 代 码 （ B T 种 子 ） ， 曾 经 轰 动 一 时 。 1 、 监 控 能 力 、 监 控 能 力
官 网 的 信 息 显 示 ， F l e x i S P Y 能 够 监 控 的 范 围 包 括 “ 所 有 电 脑 & M a c 用 户 的 活 动 ” ， 设 备 涵 盖 “ 安 卓 、 苹 果 ,   i P a d ,   P C   和   M a c ” 。 不 过 小 编 询 问 客 服 后 了 解 到 ， F l e x i S P Y 支 持 的 w i n d o w s 系 统 包 括 W i n d o w s   7 、 W i n d o w s   8 ,   8 . 1 和 W i n d o w s   1 0 。 并 且 对 W i n d o w s   M o b i l e 尚 无 支 持 。 F l e x i S P Y 能 够 监 控 的 内 容 包 括 ： P C 端 ： 端 ： 监 控 信 息 监 控 信 息   &   键 盘 录 入 键 盘 录 入 W e b m a i l W e b m a i l   截 图 键 盘 记 录 S k y p e L I N E Q Q Y a h o o   M e s s e n g e r H a n g o u t s T r i l l i a n V i b e r A I M i M e s s a g e 微 信 微 信 监 控 互 联 网 监 控 互 联 网   &   应 用 程 序 应 用 程 序 已 经 浏 览 过 的 网 页 浏 览 器 历 史 记 录 浏 览 器 视 频
浏 览 器 视 频 应 用 程 序 使 用 已 安 装 的 应 用 程 序 监 控 网 络 监 控 网 络   &   打 印 情 况 打 印 情 况 监 控 网 络 连 接 监 控 打 印 机 使 用 情 况 监 控 文 档 活 动 和 用 户 监 控 文 档 活 动 和 用 户 文 档 活 动 信 息 文 件 传 输 U 盘 连 接 桌 面 屏 幕 截 图 监 控 用 户 登 录 / 登 出 什 么 时 间 锁 屏 远 程 监 控 远 程 监 控 远 程 卸 载 软 件 远 程 注 销 软 件 远 程 更 改 软 件 功 能 秘 密 监 控 秘 密 监 控 在 开 始 菜 单 里 隐 藏 软 件 从 系 统 托 盘 中 隐 藏 软 件 从 任 务 管 理 器 中 隐 藏 软 件 显 示 / 隐 藏 软 件 图 标 阻 止 软 件 被 卸 载 通 过 安 全 密 钥 组 合 访 问 移 动 端 ： 移 动 端 ： F a c e b o o k ,   L I N E ,   V i b e r ,   微 信 ,   S k y p e ,   i M e s s a g e ,   短 信 ,   B B M ,   W h a t s A p p ,   K I K 通 话 记 录 、 通 讯 簿 、 便 签 、 日 历 ； 照 片 、 视 频 、 音 乐 、 壁 纸 ； 应 用 程 序 、 书 签 、 网 页 历 史 记 录 、 位 置 。 监 听 和 记 录 通 话 内 容 ； 控 制 麦 克 风 和 摄 像 头 ； 恶 搞 工 具 。 但 值 得 一 提 的 事 ， 安 装 F l e x i S P Y 必 须 有 操 作 那 些 设 备 的 物 理 权 限 ， 软 件 不 能 远 程 安 装 。 2 、 泄 露 软 件 分 析 、 泄 露 软 件 分 析 I O C
下 面 的 这 些 U R L 和 字 符 串 都 是 给 反 病 毒 厂 商 做 分 析 的 ， 用 于 识 别 设 备 有 没 有 被 感 染 。 U R L h t t p : / / 5 8 . 1 3 7 . 1 1 9 . 2 2 9 / R a i n b o w C o r e /   ( 发 现 在 c o m . v v t . p h o e n i x . p r o t . t e s t . C S M T e s t 中 ) “ h t t p : / / t r k p s . c o m / m . p h p ? l a t = % f & l o n g = % f & t = % s & i = % s & z = 5 ”   ( 发 现 在 s o u r c e / / l o c a t i o n _ c a p t u r e / t e s t s / l o c a t i o n _ c a p t u r e _ t e s t s / s r c / c o m / v v t / l o c a t i o n c a p t u r e / t e s t s / L o c a t i o n _ c a p t u r e _ t e s t s A c t i v i t y . j a v a : ) 有 一 个 I P 地 址 在 代 码 中 被 备 注 了 / / p r i v a t e   S t r i n g   m U r l   =   “ h t t p : / / 2 0 2 . 1 7 6 . 8 8 . 5 5 : 8 8 8 0 / 字 符 串 字 符 串 以 下 字 符 串 存 在 于 / s o u r c e / p h o e n i x / t e s t / p h o e n i x _ d e m o / s r c / d e m o / v v t / p h o e n i x / P h o e n i x D e m o A c t i v i t y . j a v a 中 ： “ / s d c a r d / p d e m o / ” ; “ h t t p : / / 5 8 . 1 3 7 . 1 1 9 . 2 2 9 / R a i n b o w C o r e / “ ; “ h t t p : / / 1 9 2 . 1 6 8 . 2 . 1 1 6 / R a i n b o w C o r e / “ ; “ g a t e w a y / u n s t r u c t u r e d ” ; / s d c a r d / d a t a / d a t a / c o m . v v t . i m ” 软 件 概 览 软 件 概 览 以 下 的 分 析 是 通 过 逆 向 两 款 A n d r o i d 应 用 和 通 过 检 查 泄 密 的 源 代 码 获 得 的 。 源 码 的 版 本 是 1 . 0 0 . 1 ， 而 A n d r o i d 应 用 的 版 本 号 是 2 . 2 4 . 3 和 2 . 2 5 . 1 。 版 本 号 非 常 重 要 ， 因 为 1 . 0 0 . 1 版 本 只 能 够 监 控 一 款 即 时 通 讯 软 件 ， 而 2 . 2 4 . 3 能 够 监 控 的 软 件 多 达 十 几 款 。 应 用 会 针 对 设 备 r o o t 与 否 进 行 区 别 对 待 。 如 果 设 备 被 r o o t ， 软 件 就 会 进 行 一 系 列 操 作 确 保 能 够 驻 足 系 统 。 还 不 确 定 软 件 是 否 有 能 力 对 未 r o o t 的 设 备 进 行 r o o t 操 作 。 监 控 软 件 支 持 的 指 令 包 括 ： 录 音 ， 视 频 录 制 ， 电 话 录 音 （ 包 括 呼 入 呼 出 ） 、 擦 除 数 据 ， 短 信 拦 截 ， 短 信 关 键 词 监 控 ， 监 控 摄 像 头 照 片 ， 通 讯 录 ， 日 历 信 息 ， 地 理 位 置 跟 踪 ， G m a i l 应 用 消 息 ， 除 此 之 外 ， 软 件 还 有 一 系 列 插 件 用 来 监 控 特 定 的 即 时 通 讯 软 件 。 不 过 针 对 其 他 软 件 如 w h a t s a p p ,   s n a p c h a t 可 能 需 要 在 r o o t 的 设 备 上 完 成 。
  应 用 程 序 监 控 应 用 程 序 监 控 软 件 中 的 模 块 可 以 提 取 各 种 应 用 程 序 的 敏 感 信 息 。   一 般 来 说 ， 这 些 应 用 程 序 数 据 是 受 到 保 护 的 ， 但 是 如 果 手 机 被 r o o t ， 间 谍 软 件 就 可 以 获 取 任 何 应 用 程 序 的 敏 感 信 息 。
W h a t s A p p
S n a p c h a t S n a p c h a t 监 控 插 件 代 码 3 、 财 务 状 况 、 财 务 状 况 M o t h e r b o a r d 获 得 的 一 份 2 0 1 6 年 的 文 件 称 ， F l e x i S P Y 的 每 月 收 入 为 4 0 万 美 元 。 据 说 公 司 创 始 人 A t i r   R a i h a n 生 活 奢 侈 ， 花 了 大 部 分 时 间 来 度 假 和 聚 会 。 名 为 “ 离 岸 ( o f f s h o r e ) ” 的 泄 露 p p t 显 示 ， 该 公 司 与 M o s s a c k F o n s e c a 公 司 （ 巴 拿 马 文 件 背 后 的 公 司 ） 一 样 都 注 册 于 塞 舌 尔 。 而 一 份 泄 漏 的 表 格 则 显 示 有 2 2 个 国 家 的 4 0 多 家 公 司 曾 经 联 系 过 这 家 公 司 。 文 件 中 列 举 的 国 家 包 括 以 色 列 ， 印 度 ， 中 国 ， 俄 罗 斯 和 美 国 ， 但 不 清 楚 这 些 公 司 是 否 购 买 了 F l e x i S P Y 。 遭 遇 文 件 泄 漏 后 ， F l e x i S P Y 的 用 户 登 录 门 户 已 经 下 线 ， 但 是 周 六 有 人 报 道 称 它 已 经 重 新 上 线 。
泄 露 文 件 地 址 ： h t t p s : / / g i t h u b . c o m / T e - k / f l e x i d i e M e g a 网 盘 ： F l e x i S p y O m n i 源 码     h t t p s : / / m e g a . n z / # ! A m Z E j b r b ! n e h l _ W g Z A k k h 9 f u h _ R S V 8 - K n c L x W 7 0 e P 8 3 t E W s n q 2 E E F l e x i S p y O m n i   B i n a r i e s ( f l e x i d i e )     h t t p s : / / m e g a . n z / # ! h m R w C J w T ! a K o K E v F 2 9 z 3 j 4 u G a S x Z u B k q f d e Y 5 A R V a - g h u Y m M R h k U F l e x S p y   软 件 分 析   h t t p : / / w w w . c y b e r m e r c h a n t s o f d e a t h . c o m / b l o g / 2 0 1 7 / 0 4 / 2 3 / F l e x i S p y . h t m l * 参 考 来 源 ： R T   &   C y b e r m e r c h a n t s o f D e a t h ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M         阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理