搜索

[16007] 2020-10-24_研究人员发现针对Mac和Linux平台的新版FinSpy

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2020-10-24_研究人员发现针对Mac和Linux平台的新版FinSpy 研 究 人 员 发 现 针 对 M a c 和 L i n u x 平 台 的 新 版 F i n S p y A v e n g e r   F r e e B u f   2 0 2 0 - 1 0 - 2 4 A m n e s t y   I n t e r n a t i o n a l   的 专 家 发 现 了 针 对 埃 及 民 间 组 织 的 监 视 活 动 ， 使 用 了 新 版 本 的   F i n S p y 恶 意 软 件 ， 新 版   F i n S p y 主 要 针 对   L i n u x   和   m a c O S   系 统 。 F i n S p y F i n i s h e r   又 名   F i n F i s h e r ， 是 一 种 用 于 政 府 和 执 法 机 构 的 多 平 台 监 视 软 件 ， 部 分 政 府 会 利 用 它 监 视 社 会 活 动 家 和 新 闻 工 作 者 。 自 从   2 0 1 1   年 开 始 ， 已 经 在 巴 林 、 埃 塞 俄 比 亚 、 阿 联 酋 等 国 家 发 现 。 F i n S p y   可 以 监 视 常 见 的 操 作 系 统 ， 包 括 桌 面 端 和 移 动 端 ， 包 括 可 以 监 视 常 见 的 操 作 系 统 ， 包 括 桌 面 端 和 移 动 端 ， 包 括   A n d r o i d 、 、 i O S 、 、 W i n d o w s 、 、 m a c O S   和 和   L i n u x 。 将 用 户 设 备 用 作 监 视 工 具 ， 隐 蔽 地 开 启 摄 像 头 和 麦 克 风 ， 监 听 通 信 并 外 泄 存 储 在 失 陷 主 机 上 的 数 据 。 发 现 缘 起 发 现 缘 起 新 版 本 的   F i n S p y   被 一 个 未 知 的 黑 客 组 织 使 用 。 发 现 它 时 ， 研 究 人 员 正 在 调 查 名 为   N i l e P h i s h   的 黑 客 组 织 的 攻 击 行 动 ， 该 组 织 参 与 了 针 对 埃 及 非 盈 利 组 织 的 攻 击 。 “ 在 研 究 该 小 组 的 活 动 时 ， 发 现 该 组 织 通 过 一 个 伪 造 的 通 过 一 个 伪 造 的   A d o b e   F l a s h   P l a y e r   下 载 网 站 传 播 了 下 载 网 站 传 播 了   W i n d o w s   平 台 的 平 台 的 F i n S p y   样 本 样 本 ” ， 其 分 析 报 告 中 如 是 说 。 样 本 特 点 样 本 特 点 恶 意 样 本 使 用 了 混 淆 ， 并 且 检 查 了 运 行 环 境 是 否 在 虚 拟 机 中 。 第 一 阶 段 的 恶 意 软 件 将 会 利 用 漏 洞 获 得   r o o t   权 限 ， 如 果 漏 洞 利 用 未 能 达 成 目 标 ， 将 会 要 求 用 户 授 予   r o o t   权 限 并 安 装 下 一 阶 段 的 程 序 。 下 载 而 来 、 名 为   P D F   的 文 件 实 际 上 是 一 个 简 短 的   S h e l l   脚 本 ， 其 中 包 含   3 2   位 与   6 4   位 的   L i n u x   二 进 制 文 件 。 释 放 文 件 到   / t m p / u d e v 2   并 执 行 这 个   l o a d e r 。 与 与   M a c   O S   平 台 上 的 平 台 上 的   F i n S p y   类 似 ， 类 似 ， L i n u x   上 的 上 的   F i n S p y   也 使 用 也 使 用   L L V M - O b f u s c a t o r   进 行 混 淆 处 理 进 行 混 淆 处 理 。 L i n u x   的 样 本 和   M a c O S   的 样 本 几 乎 相 同 ， A E S   加 密 的 初 始 化 向 量 存 储 在 核 心 模 块 的 二 进 制 文 件 中 ， 而 不 是 加 密 模 块 的 文 件 中 。
研 究 人 员 公 布 了 相 关 技 术 细 节 ， 包 括   I o C   指 标 ， 使 用 户 能 够 确 定 是 否 遭 受 此 类 攻 击 。 参 考 来 源 参 考 来 源 h t t p s : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 1 0 8 8 2 7 / m a l w a r e / f i n s p y - s p y w a r e - t a r g e t - e g y p t . h t m l 精 彩 推 荐 精 彩 推 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理