搜索

[3704] 2017-04-07_Pegasus：史上最危险的安卓版间谍软件具备自毁功能

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2017-04-07_Pegasus：史上最危险的安卓版间谍软件具备自毁功能 P e g a s u s ： 史 上 最 危 险 的 安 卓 版 间 谍 软 件   具 备 自 毁 功 能 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 7 日 讯   P e g a s u s 是 一 款 智 能 手 机 间 谍 软 件 ， 由 以 色 列 监 控 公 司 N S O   G r o u p 开 发 。 P e g a s u s 被 认 为 是 目 前 为 止 最 危 险 的 间 谍 软 件 之 一 。 2 0 1 6 年 8 月 ， P e g a s u s 软 件 对 i P h o n e 设 备 实 施 攻 击 。 P e g a s u s 利 用 3 个 当 时 未 被 发 现 的 i O S 系 统 “ 0 d a y ” 漏 洞 实 施 间 谍 活 动 。 现 在 ， 谷 歌 和 网 络 安 全 公 司 L o o k o u t 发 现 安 卓 版 的 P e g a s u s 间 谍 软 件 ， 旨 在 利 用 运 行 安 卓 系 统 的 安 卓 设 备 。 谷 歌 最 初 于 2 0 1 6 年 底 发 现 安 卓 版 P e g a s u s 的 蛛 丝 马 迹 ， 当 时 整 个 1 4 亿 台 安 卓 设 备 中 只 有 少 量 被 P e g a s u s 感 染 。 与 i P h o n e 版 本 一 样 ， 安 卓 版 P e g a s u s 包 含 高 度 复 杂 和 先 进 的 功 能 ， 其 可 以 通 过 短 信 息 控 制 ， 并 具 有 自 毁 能 力 。 此 外 ， 它 还 能 抓 取 大 量 通 信 数 据 、 W h a t s A p p 通 话 和 消 息 记 录 、 以 及 来 自 G m a i l 、 F a c e b o o k 、 S k y p e 和 T w i t t e r 等 有 价 值 的 数 据 。 除 此 之 外 ， 它 还 能 控 制 设 备 的 摄 像 头 和 麦 克 风 ， 并 记 录 键 盘 ， 捕 获 截 图 。 谷 歌 认 为 ， 尽 管 P e g a s u s 具 备 先 进 的 功 能 ， 但 安 卓 版 的 P e g a s u s 从 未 进 入 官 方 G o o g l e   P l a y   S t o r e 。 P e g a s u s 的 完 整 功 能 如 下 的 完 整 功 能 如 下 ： ： 记 录 键 盘 捕 获 截 图 捕 获 实 时 音 频 通 过 短 信 远 程 控 制 这 款 恶 意 软 件
传 送 来 自 常 用 应 用 程 序 （ 包 括 W h a t s A p p 、 S k y p e 、 F a c e b o o k 、 T w i t t e r 、 V i b e r 和 K a k a o ） 的 数 据 渗 漏 渗 漏 浏 览 器 历 史 渗 漏 来 自 安 卓 N a t i v e   E m a i l 客 户 端 的 电 子 邮 件 联 系 人 和 短 信 因 具 备 自 毁 功 能 ， P e g a s u s 隐 藏 身 份 长 达 三 年 之 久 ， 而 不 被 发 现 。 L o o k o u t 的 移 动 安 全 研 究 员 M i c h a e l   F l o s s m a n 表 示 ， 这 款 恶 意 软 件 感 觉 自 己 快 被 发 现 时 会 立 即 自 行 删 除 ， 这 也 是 为 什 么 研 究 人 员 花 了 如 此 长 的 时 间 才 发 现 该 软 件 样 本 的 原 因 。 然 而 ， 谷 歌 和 L o o k o u t 指 出 ， 虽 然 样 本 是 2 0 1 4 年 的 ， 但 仍 能 有 力 证 明 这 款 间 谍 软 件 在 安 卓 手 机 上 运 行 。 i P h o n e 版 P e g a s u s 检 测 到 越 狱 后 会 自 行 删 除 ， 但 安 卓 版 的 P e g a s u s 在 发 现 自 己 在 特 定 时 间 内 无 法 连 接 到 命 令 与 控 制 （ C 2 ） 服 务 器 时 ， 或 感 觉 自 己 会 被 检 测 到 时 ， 就 会 自 行 删 除 。 P e g a s u s 通 过 短 信 传 播 通 过 短 信 传 播 F l o s s m a n 认 为 ， 安 卓 版 与 i P h o n e 版 的 P e g a s u s 传 播 方 式 相 同 ， 都 是 通 过 短 信 传 播 。 F l o s s m a n 解 释 称 ， 这 款 监 控 软 件 中 包 含 的 各 种 漏 洞 利 用 会 尝 试 在 安 装 后 运 行 。 即 使 这 些 漏 洞 利 用 在 目 标 设 备 做 了 修 补 ， P e g a s u s 仍 能 运 行 ， 只 是 功 能 会 减 少 。 目 前 ， 调 查 人 员 尚 不 确 定 ， 安 卓 版 P e g a s u s 是 否 使 用 了 0 d a y 漏 洞 利 用 设 备 。 据 称 ， F r a m a r o o t 技 术 被 用 来 获 取 设 备 权 限 （ R o o t ） 。 这 种 技 术 使 用 以 《 魔 戒 》 角 色 命 令 的 漏 洞 利 用 ， 并 允 许 攻 击 者 完 全 控 制 操 作 系 统 。 谷 歌 研 究 人 员 分 析 指 出 ， 大 多 数 目 标 位 于 以 色 列 。 然 而 也 有 报 告 指 出 ， 格 鲁 吉 亚 、 阿 联 酋 、 土 耳 其 和 墨 西 哥 的 用 户 也 是 P e g a s u s 的 目 标 。 值 得 注 意 的 是 ， 对 于 这 款 间 谍 软 件 还 能 够 监 听 W h a t s A p p 通 话 和 消 息 记 录 。 近 期 ， 在 英 国 发 生 的 恐 怖 袭 击 事 件 一 时 间 让 W h a t s A p p 颇 受 争 议 ， 而 被 英 国 “ 封 杀 ” ， 英 国 内 政 大 臣 甚 至 与 F a c e b o o k 、 谷 歌 、 微 软 和 T w i t t e r 会 面 就 加 密 问 题 在 这 方 面 都 没 有 任 何 进 展 。 这 也 证 明 ， 未 来 技 术 终 将
制 约 技 术 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理