搜索

[7392] 2021-08-25_冰山下的阴影：聚光灯下的间谍软件供应商

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2021-08-25_冰山下的阴影：聚光灯下的间谍软件供应商 冰 山 下 的 阴 影 ： 聚 光 灯 下 的 间 谍 软 件 供 应 商 猎 影 实 验 室   E 安 全   2 0 2 1 - 0 8 - 2 5 概 述 概 述   在 网 络 技 术 还 没 普 及 的 早 期 ， 提 供 监 视 服 务 的 相 关 行 业 就 已 经 存 在 ， 并 一 直 处 于 不 断 发 展 当 中 ， 从 最 初 的 人 工 安 装 物 理 硬 件 进 行 窃 听 ， 到 现 在 的 利 用 间 谍 软 件 进 行 数 据 收 集 ， 中 间 的 技 术 演 变 发 生 了 巨 大 的 变 化 ， 并 逐 渐 成 为 一 个 复 杂 、 低 调 、 国 际 化 、 利 润 回 报 丰 厚 的 产 业 。 这 些 间 谍 软 件 供 应 商 都 遵 循 低 调 、 保 密 的 处 事 方 式 ， 还 存 在 很 多 尚 未 被 曝 光 的 供 应 商 ， 目 前 披 露 的 只 是 这 庞 大 产 业 中 的 冰 山 一 角 。   我 们 将 介 绍 5 个 提 供 间 谍 软 件 服 务 或 监 视 产 品 的 间 谍 软 件 供 应 商 ， 它 们 分 别 是 F i n F i s h e r 、 H a c k i n g   T e a m 、 C y b e r b i t 、 C a n d i r u 、 N S O   G r o u p ， 这 些 供 应 商 所 提 供 的 产 品 都 具 有 高 复 杂 性 、 难 追 溯 等 高 技 术 特 点 。 1 . F i n F i s h e r 公 司 名 称 F i n F i s h e r 公 司 母 公 司 G a m m a   G r o u p 公 司 （ 英 国 ） 创 立 时 间 2 0 0 8 年 公 司 位 置 德 国 慕 尼 黑 主 要 业 务 为 执 法 和 调 查 领 域 为 顶 级 客 户 提 供 服 务 ， 预 防 和 调 查 恐 怖 行 动 和 犯 罪 旗 下 产 品 F i n s p y 间 谍 软 件 公 司 l o g o 官 网 w w w . f i n f i s h e r . c o m 基 本 信 息 基 本 信 息 F i n F i s h e r 公 司 于 2 0 0 8 年 在 德 国 成 立 ， 属 于 英 国 G a m m a   G r o u p 公 司 的 子 公 司 ， 业 务 遍 及 全 球 , 其 母 公 司 G a m m a   G r o u p 还 对 外 销 售 一 系 列 监 控 技 术 [ 1 ] 。 根 据 该 公 司 的 官 网 介 绍 ， F i n F i s h e r 主 要 与 执 法 和 情 报 机 构 独 家 合 作 ， 在 执 法 和 调 查 领 域 为 顶 级 客 户 提
供 服 务 ， 以 有 效 预 防 和 调 查 恐 怖 行 动 和 犯 罪 。 该 公 司 研 制 并 销 售 一 款 名 为 F i n S p y 的 多 平 台 监 控 软 件 ， 它 可 以 控 制 网 络 摄 像 头 和 麦 克 风 ， 监 视 通 信 和 窃 取 存 储 在 受 感 染 的 系 统 上 的 数 据 。 自 2 0 1 1 年 以 来 ， 它 被 许 多 国 家 利 用 来 追 踪 并 打 击 人 权 捍 卫 者 ， 包 括 巴 林 、 埃 塞 俄 比 亚 、 阿 联 酋 等 。 该 公 司 还 一 直 在 利 用 卫 星 公 司 来 规 避 对 其 监 控 工 具 出 口 的 限 制 。 2 0 1 4 年 8 月 ， F i n F i s h e r 的 母 公 司 G a m m a   G r o u p 曾 经 被 黑 客 入 侵 [ 2 ] ， 泄 露 4 0 G B 的 文 件 数 据 ， 导 致 F i n F i s h e r 源 代 码 ， 价 格 ， 历 史 交 易 记 录 及 其 他 相 关 数 据 在 互 联 网 上 被 黑 客 曝 光 。 F i n S p y 间 谍 软 件 间 谍 软 件 F i n S p y [ 3 ] 是 一 种 可 用 于 多 平 台 的 间 谍 软 件 ， 其 适 用 于   A n d r o i d 、 i O S 、 W i n d o w s 、 m a c O S 、 L i n u x 、 黑 莓 、 塞 班 、 W i n d o w s M o b i l e 等 操 作 系 统 ， 攻 击 者 可 以 通 过 F i n s p y 从 受 感 染 设 备 收 集 大 量 个 人 信 息 。 P C 端 的 F i n S p y 于   2 0 1 1   年 被 发 现 ， 移 动 端 则 于 2 0 1 2   年 被 披 露 。 移 动 端 的 F i n S p y [ 4 ] 是 具 有 多 种 功 能 的 高 级 恶 意 间 谍 工 具 ， 间 谍 软 件 供 应 商 在 其 产 品 中 提 供 的 各 种 配 置 功 能 使   F i n S p y   终 端 （ F i n S p y   A g e n t ） 运 营 商 能 够 针 对 特 定 受 害 者 量 身 定 制 每 个 植 入 物 的 行 为 ， 并 有 效 地 进 行 监 视 ， 获 取 敏 感 数 据 ， 例 如   G P S   位 置 、 联 系 人 、 电 子 邮 件 、 日 历 、 照 片 和 手 机 R A M 中 的 数 据 ， 还 可 以 记 录 电 话 呼 叫 并 转 储 来 自 流 行 的 通 讯 软 件 的 图 像 和 消 息 。 2 . H a c k i n g   T e a m 公 司 名 称 H a c k i n g   T e a m 创 立 时 间 2 0 0 3 年 公 司 位 置 意 大 利 米 兰 主 要 业 务 向 世 界 各 地 的 许 多 政 府 、 警 察 机 构 和 秘 密 机 构 出 售 攻 击 性 入 侵 和 监 视 服 务 产 品 旗 下 产 品 R e m o t e   C o d e   S y s t e m   ( R C S ) 远 程 控 制 套 件 公 司 l o g o 官 网 w w w . h a c k i n g t e a m . i t 基 本 信 息 基 本 信 息 H a c k i n g   T e a m 是 一 家 总 部 位 于 米 兰 的 信 息 技 术 公 司 ， 2 0 0 7   年 ， 该 公 司 打 造 的 产 品 被 米 兰 警 察 总 部 购 买 ， 使 其 成 为 第 一 家 为 警 察 提 供 商 业 黑 客 软 件 的 供 应 商 。 H a c k i n g   T e a m 以 向 世 界 各 地 的 许 多 政 府 、 警 察 机 构 和 秘 密 机 构 出 售 攻 击 性 入 侵 和 监 视 服 务 而
闻 名 。 R C S 远 程 控 制 套 件 远 程 控 制 套 件 该 公 司 的 R C S 产 品 [ 5 ] 是 一 套 非 常 完 善 的 远 程 控 制 系 统 套 件 ， 其 产 品 宣 传 材 料 [ 6 ] 称 其 支 持 多 种 平 台 ， 可 以 通 过 多 种 漏 洞 利 用 方 式 感 染 目 标 设 备 ， 具 有 监 视 I n t e r n e t   用 户 的 通 信 、 解 密 加 密 文 件 和 电 子 邮 件 、 记 录 电 话 交 谈 、 S k y p e 和 其 他 I P   语 音 通 信 、 远 程 激 活 目 标 计 算 机 上 的 麦 克 风 和 摄 像 头 、 监 视 手 机 （ 电 话 、 地 址 簿 、 短 信 、 旅 行 、 日 历 等 ） ， 读 取 和 检 测 网 络 中 的 异 常 等 功 能 ， 主 要 用 于 打 击 恐 怖 主 义 、 国 际 贩 毒 和 黑 手 党 。 H a c k i n g   T e a m 官 方 手 册 中 对 R C S 的 相 关 介 绍 泄 露 事 件 泄 露 事 件 2 0 1 5   年   7   月   5   日 ， H a c k i n g   T e a m 公 司 的 T w i t t e r 帐 户 被 一 名 黑 客 入 侵 [ 7 ] ， 黑 客 发 布 了 公 司 计 算 机 系 统 数 据 泄 露 的 公 告 。 攻 击 者 提 供 了 超 过   4 0 0   G B 数 据 的 链 接 ， 内 容 包 括 R C S 远 程 控 制 软 件 源 码 、 反 查 杀 分 析 工 具 及 相 关 讨 论 文 档 、 0 D a y 、 漏 洞 及 相 关 入 侵 工 具 和 入 侵 项 目 相 关 信 息 ， 包 括 账 户 密 码 、 数 据 及 音 像 资 料 等 等 。 泄 露 的 文 件 中 包 括 一 张 来 自 苏 丹 国 家 情 报 局 的 价 值 4 8 0 , 0 0 0   欧 元 的 发 票 ， 日 期 为   2 0 1 2   年   6   月 。 正 如 上 文 所 述 ， 此 前 该 公 司 曾 否 认 与 苏 丹 存 在 业 务 往 来 。 根 据 泄 露 客 户 名 单 显 示 ， H a c k i n g   T e a m 的 客 户 遍 及 阿 塞 拜 疆 、 哈 萨 克 斯 坦 、 乌 兹 别 克 斯 坦 、 苏 丹 、 俄 罗 斯 、 巴 林 、 沙 特 阿 拉 伯 和 阿 联 酋 等 地 区 的 政 府 和 安 全 部 门 。
H a c k i n g   T e a m 的 客 户 名 单 该 公 司 的 众 多 客 户 主 要 是 军 队 、 警 察 、 中 央 和 地 方 政 府 、 安 全 部 门 和 军 事 情 报 部 门 。 其 中 还 包 括 一 些 跨 国 公 司 ， 如 波 音 公 司 （ 世 界 上 最 大 和 最 重 要 的 航 空 航 天 和 军 事 领 域 的 公 司 ） ， 波 音 公 司 和 黑 客 公 司 H a c k i n g   T e a m 正 合 作 开 发 一 款 间 谍 无 人 机 ， 该 无 人 机 可 以 通 过 截 获 W i F i 网 络 的 方 式 窃 取 一 定 区 域 内 的 网 络 情 报 。 数 据 泄 露 事 件 对 H a c k i n g   T e a m 公 司 的 运 营 造 成 了 非 常 严 重 的 影 响 ， 不 久 后 ， 被 一 家 名 为 M e m e n t o   L a b s 的 新 公 司 收 购 [ 8 ] 。 3 . C y b e r b i t 公 司 名 称 C y b e r b i t   S o l u t i o n s   L t d . 母 公 司 E l b i t   S y s t e m s 创 立 时 间 2 0 1 5 年 公 司 位 置 以 色 列 主 要 业 务 为 政 府 的 情 报 机 构 和 执 法 机 构 进 行 数 据 监 控 旗 下 产 品 P C   S u r v e i l l a n c e   S y s t e m   ( P S S )   远 程 监 视 系 统 公 司 l o g o 官 网 h t t p : / / w w w . c y b e r b i t . n e t 基 本 信 息 基 本 信 息 C y b e r b i t   S o l u t i o n s   L t d . 是 位 于 以 色 列 的 网 络 安 全 公 司 ， 成 立 于 2 0 1 5 年 ， 是 以 色 列 国 防 承 包 商   E l b i t   S y s t e m s   的 全 资 子 公 司 。 主 要 业 务 是 在 全 球 范 围 内 提 供 情 报 和 合 法 拦 截 解 决 方 案 。 C y b e r b i t 在 以 色 列 主 管 当 局 的 严 格 规 定 和 严 格 的 出 口 管 制 制 度 下 运 作 。 C y b e r b i t 仅 向 主 权 政 府 当 局 和 执 法 部 门 提 供 其 产 品 此 类 政 府 机 构 和 执 法 机 构 有 责 任 确 保 他 们 获 得 合 法 授 权 ， 以 在 其 管 辖 范 围 内 使 用 产 品 。 在   E l b i t 以 约   1 . 5 8   亿 美 元 收 购 N I C E   网 络 和 情 报 部 门 后 ， C y b e r b i t 于   2 0 1 5   年 与 N I C E   网 络 和 情 报 部 门 合 并 。 该 公 司 开 发 了 一 款 名 为 P C   S u r v e i l l a n c e   S y s t e m   ( P S S ) 的 监 视 系 统 产 品 ， 号 称 是 “ 情 报 和 执 法 机 构 的 解 决 方 案 ” 。
P C   S u r v e i l l a n c e   S y s t e m   ( P S S ) 商 业 间 谍 软 件 产 品 商 业 间 谍 软 件 产 品 C y b e r b i t 的 产 品 销 售 材 料 [ 9 ] 表 示 ， P S S   可 “ 通 过 访 问 、 监 控 、 提 取 和 分 析 来 自 远 程   P C   的 信 息 ， 帮 助   L E A   和 情 报 组 织 减 少 犯 罪 、 预 防 恐 怖 主 义 和 维 护 公 共 安 全 ” 。 P S S   可 以 监 控 和 提 取 的 信 息 包 括 V o I P   通 话 、 文 件 、 电 子 邮 件 、 录 音 、 键 盘 记 录 以 及 目 标 设 备 上 几 乎 所 有 可 用 的 信 息 。 P S S 间 谍 软 件 的 功 能 说 明
P S S   控 制 台 界 面 截 图 有 迹 象 表 明 ，   C y b e r b i t   可 能 会 盗 用 合 法 个 人 和 / 或 公 司 的 名 称 和 商 标 伪 装 成 受 信 任 的 软 件 ， 或 获 取 所 谓 的 “ 代 码 签 名 证 书 ” ， 这 些 证 书 可 以 操 纵 目 标 或 目 标 计 算 机 ， 使 其 相 信 他 们 的 产 品 不 是 恶 意 的 。 在 攻 击 案 例 中 可 以 看 到 ， P S S   常 与 真 正 的   A d o b e   F l a s h P l a y e r   软 件 捆 绑 在 一 起 使 用 ， 试 图 利 用 用 户 对 A d o b e   和   F l a s h   商 标 的 信 任 来 执 行 其 恶 意 操 作 。 潜 在 客 户 潜 在 客 户 2 0 1 7 年 1 2 月 1 2 日 ， 公 民 实 验 室 的 研 究 人 员 [ 1 0 ] 在   P S S   使 用 的 C & C 服 务 器 上 发 现 了 一 个 公 开 的 日 志 文 件 ， 日 志 中 记 录 了 操 作 者 和 感 染 者 的   I P   地 址 ， 对 这 些 I P 地 址 跟 踪 法 案 发 现 ， 。 研 究 人 员 在 互 联 网 上 扫 描 了 其 它   P S S   服 务 器 ， 发 现 有 多 个 服 务 器 是 由 C y b e r b i t   公 司 自 己 运 作 的 。 对 这 些 服 务 器   I P   日 志 的 跟 踪 发 现 ， C y b e r b i t   的 雇 员 携 带 着 被 感 染 的 笔 记 本 电 脑 在 世 界 各 地 演 示   P S S ， 演 示 对 象 和 地 点 包 括 了 泰 国 皇 家 军 队 、 乌 兹 别 克 斯 坦 国 家 安 全 部 队 、 赞 比 亚 金 融 情 报 中 心 、 菲 律 宾 总 统 府 ， 以 及 布 拉 格 举 行 的   I S S   W o r l d   E u r o p e   2 0 1 7   和 巴 黎 举 行 的   M i l i p o l   2 0 1 7   会 议 ， 此 外 还 有 法 国 、 越 南 、 哈 萨 克 斯 坦 、 卢 旺 达 、 塞 尔 维 亚 和 尼 日 利 亚 。 4 . C a n d i r u 公 司 名 称 C a n d i r u 创 立 时 间 2 0 1 4 年 公 司 位 置 以 色 列 特 拉 维 夫 主 要 业 务 向 政 府 客 户 销 售 间 谍 软 件 ， 产 品 包 括 用 于 监 视 计 算 机 、 移 动 设 备 和 云 帐 户 的 解 决 方 案 。 旗 下 产 品 D e v i l s T o n g u e 间 谍 软 件 公 司 l o g o 官 网 暂 无 基 本 信 息 基 本 信 息 C a n d i r u   L t d 是 一 家 专 门 提 供 间 谍 软 件 服 务 的 公 司 ， 成 立 于 2 0 1 4 年 ， 位 于 以 色 列 特 拉 维 夫 ， 主 要 业 务 是 向 政 府 客 户 销 售 间 谍 软 件 ， 产 品 包 括 用 于 监 视 计 算 机 、 移 动 设 备 和 云 帐 户 的 解 决 方 案 。 该 公 司 的 名 称 曾 进 行 多 次 更 改 ， 目 前 的 名 称 是 S a i t o   T e c h L t d 。 C a n d i r u 的 客 户 遍 布 欧 洲 、 前 苏 联 、 波 斯 湾 、 亚 洲 和 拉 丁 美 洲 。 目 前 发 现 使 用   C a n d i r u   的 国 家 包 括 沙 特 阿 拉 伯 、 阿 拉 伯 联 合 酋 长 国   ( U A E )   和 卡 塔 尔 。 目 前 在 巴 勒 斯 坦 、 以 色 列 、 伊 朗 、 黎 巴 嫩 、 也 门 、 西 班 牙 、 英 国 、 土 耳 其 、 亚 美 尼 亚 和 新 加 坡 观 察 到
至 少 1 0 0 名 遭 C a n d i r u 间 谍 软 件 感 染 的 受 害 者 ， 其 中 包 括 人 权 捍 卫 者 、 持 不 同 政 见 者 、 记 者 、 活 动 家 和 政 治 家 。 高 端 网 络 情 报 平 台 高 端 网 络 情 报 平 台 根 据 2 0 2 0 年 T h e M a r k e r 公 司 发 布 关 于 C a n d i r u 项 目 方 案 的 泄 露 信 息 [ 1 1 ] 显 示 ， 该 公 司 还 提 供 高 端 网 络 情 报 平 台 产 品 ， 专 门 开 发 利 用 和 传 播 操 作 渗 透 个 人 电 脑 、 网 络 及 移 动 设 备 ， 文 件 中 称 该 系 统 可 在 个 人 设 备 中 隐 秘 进 行 有 效 且 可 扩 展 的 网 络 情 报 操 作 。 专 有 的 触 发 代 理 隐 蔽 地 部 署 到 目 标   P C   或 移 动 手 机 中 ， 对 目 标 交 互 的 要 求 降 到 最 低 。 一 旦 部 署 ， 该 代 理 将 立 即 识 别 并 绘 制 目 标 所 连 接 的 网 络 。 同 时 ， 该 系 统 启 动 未 检 测 到 的 数 据 泄 露 任 务 ， 贯 穿 设 备 硬 件 和 本 地 程 序 的 操 纵 和 控 制 ， 包 括 社 交 媒 体 帐 户 、 通 信 程 序 或 应 用 程 序 以 及 电 话 或 计 算 机 的 麦 克 风 或 摄 像 头 。 高 端 网 络 情 报 平 台 产 品 特 点 D e v i l s T o n g u e 间 谍 软 件 间 谍 软 件 2 0 2 1 年 7 月 1 5 日 ， 微 软 发 布 了 对 C a n d i r u 公 司 W i n d o w s 平 台 间 谍 软 件 的 相 关 分 析 报 告 ， 并 将 其 称 为 D e v i l s T o n g u e 。   D e v i l s T o n g u e 是 W i n d o w s   平 台 的 间 谍 软 件 ， 其 一 旦 部 署 到 目 标 的   W i n d o w s   系 统 中 ， 即 可 完 全 访 问 受 感 染 设 备 ， D e v i l s T o n g u e 还 具 备 多 种 功 能 ， 包 括 收 集 和 窃 取 受 害 者 的 文 件 ， 解 密 和 窃 取 W i n d o w s 设 备 上 的 S i g n a l 信 息 ， 并 从 L S A S S 和 C h r o m e 、 I n t e r n e t   E x p l o r e r 、 F i r e f o x 、 S a f a r i 和 O p e r a 网 络 浏 览 器 中 窃 取 c o o k i e s 和 保 存 的 密 码 。 此 外 ， 它 还 可 以 利 用 存 储 在 受 害 者 电 脑 上 的 F a c e b o o k 、 T w i t t e r 、 G m a i l 、 Y a h o o 、 M a i l . r u 、 O d n o k l a s s n i k i 和 V k o n t a k t e 等 网 站 的 c o o k i e 来 获 取 敏 感 信 息 ， 比 如 读 取 受 害 者 的 消 息 ， 窃 取 照 片 等 。   D e v i l s T o n g u e 一 般 是 通 过 诱 骗 受 害 者 访 问 托 管 着 e x p l o i t 的 网 站 进 行 部 署 ， 该 e x p l o i t 滥 用 浏 览 器 漏 洞 将 D e v i l s T o n g u e 植 入 到 受 害 者 设 备 上 ， 随 后 滥 用 第 二 阶 段 的   W i n d o w s   e x p l o i t   为 运 营 人 员 获 得 管 理 员 级 别 的 访 问 权 限 。 D e v i l s T o n g u e 感 染 了 1 0 0 名 来 自 世 界 各 地 的 政 客 ,   人 权 捍 卫 者 ,   积 极 分 子 ,   记 者 ,   学 者 ,   大 使 馆 和 持 不 同 政 见 者 ， 这 些 受 害 者 位 于 巴 勒 斯 坦 、 以 色 列 、 伊 朗 、 黎 巴 嫩 、 也 门 、 西 班 牙 、 英 国 、 土 耳 其 、 亚 美 尼 亚 和 新 加 波 等 国 。   另 外 ， D e v i l s T o n g u e 还 可 以 在 一 些 网 站 上 以 受 害 者 的 身 份 发 送 信 息 ， 并 且 发 送 信 息 的 能 力 可 以 被 武 器 化 ， 以 向 更 多 的 受 害 者 发 送 恶 意 链 接 。
5 . N S O   G r o u p 公 司 名 称 N S O   G r o u p 创 立 时 间 2 0 1 0 年 公 司 位 置 以 色 列 主 要 业 务 提 供 技 术 或 产 品 使 政 府 能 够 从 目 标 身 上 识 别 、 定 位 和 收 集 有 价 值 的 情 报 旗 下 产 品 P e g a s u s （ 飞 马 ） 、 C h r y s a o r 间 谍 软 件 公 司 l o g o 官 网 h t t p s : / / w w w . n s o g r o u p . c o m / 基 本 信 息 基 本 信 息 N S O   G r o u p 是 一 家 位 于 以 色 列 的 科 技 公 司 ， 于 2 0 1 0 年 创 立 ， 专 注 于 开 发 仅 向 政 府 销 售 的 入 侵 和 监 控 软 件 ， 其 部 分 成 员 来 自 以 色 列 的 8 2 0 0 情 报 国 家 部 队 ， 属 于 该 行 业 中 最 有 影 响 力 的 公 司 之 一 。 该 公 司 的 销 售 宣 传 表 示 ， 该 公 司 能 提 供 技 术 或 产 品 使 政 府 能 够 在 不 参 与 且 不 损 害 其 身 份 的 情 况 下 ， 从 感 兴 趣 的 人 那 里 识 别 、 定 位 和 收 集 有 价 值 的 情 报 ， 打 击 恐 怖 主 义 和 犯 罪 ， 从 而 保 护 国 家 和 个 人 安 全 。   N S O 的 内 部 文 件 揭 示 了 该 公 司 遍 及 欧 洲 诸 国 的 业 务 ， 以 及 与 墨 西 哥 签 署 的 价 值 数 百 万 美 元 合 约 。 据   2 0 1 3   年   N S O   G r o u p   内 部 电 子 邮 件 显 示 ， 墨 西 哥 在   3   年 中 的   3   个 项 目 中 ， 向   N S O   G r o u p   支 付 了   1 5 0 0   万 美 元 费 用 。   N S O 自 成 立 而 来 ， 就 有 源 源 不 断 的 报 告 揭 露 其 间 谍 软 件 滥 用 的 行 为 ， 导 致 其 长 期 处 于 聚 光 灯 下 ， 例 如 卡 舒 吉 记 者 遇 害 事 件 和 最 近 发 生 的 监 视 名 单 曝 光 事 件 。 N S O 公 司 旗 下 有 多 款 用 于 移 动 设 备 平 台 的 间 谍 软 件 ， 例 如 C h r y s a o r 和 P e g a s u s 。 C h r y s a o r 间 谍 软 件 间 谍 软 件 C h r y s a o r [ 1 3 ] 被 认 为 是 N S O 生 产 的 武 器 化 间 谍 软 件 ， 用 于 针 对 A n d r o i d 系 统 的 目 标 设 备 ， 具 有 监 听 对 话 、 屏 幕 截 图 、 监 视 设 备 周 遭 环 境 、 窃 取 数 据 和 阅 读 S M S 消 息 等 功 能 。 C h r y s a o r 与 N S O 旗 下 的 P e g a s u s 间 谍 软 件 有 许 多 共 同 特 征 。 C h r y s a o r 通 常 配 合 定 制 化 的 社 会 工 程 攻 击 进 行 投 放 ， 一 旦 安 装 设 备 后 ， 将 通 过 F r a m a r o o t 工 具 进 行 提 权 操 作 ， 并 收 集 一 系 列 的 数 据 ， 例 如 位 置 、 应 用 数 据 （ 也 包 括 邮 件 、 联 系 人 、 日 历 、 短 信 等 ） 、 屏 幕 截 图 、 输 入 按 键 记 录 、 电 话 窃 听 等 。 因 为   A n d r o i d   开 源 的 原 因 ，   C h r y s a o r   并 没 有 利 用 任 何   0 d a y ， 更 多 时 候 利 用 的 是 一 些 已 经 曝 光 的 漏 洞 ， 从 攻 击 成 本 来 看 ， C h r y s a o r   比 更 早 披 露 P e g a s u s   要 低 。
P e g a s u s 间 谍 软 件 间 谍 软 件 P e g a s u s 支 持 多 种 移 动 平 台 ， 可 通 过 多 种 方 式 植 入 目 标 设 备 ， 最 新 版 的 P e g a s u s 甚 至 可 在 零 点 击 的 情 况 下 入 侵 目 标 手 机 并 自 动 激 活 程 序 。 P e g a s u s 支 持 的 移 动 设 备 系 统 P e g a s u s 是 一 款 结 构 复 杂 ， 功 能 完 善 的 高 级 间 谍 软 件 ， 具 备 阅 读 短 信 、 监 听 通 话 、 收 集 密 码 、 位 置 跟 踪 ， 访 问 目 标 设 备 的 麦 克 风 和 摄 像 头 ， 收 集 应 用 程 序 信 息 等 功 能 。
P e g a s u s   可 收 集 的 数 据 说 明 P e g a s u s 是 一 款 极 其 危 险 的 间 谍 软 件 ， 该 工 具 给 其 使 用 对 象 带 来 了 极 大 的 数 字 监 控 能 力 。 在 P e g a s u s （ 飞 马 ） [ 1 2 ] 的 产 品 描 述 中 表 示 ， P e g a s u s 的 设 计 初 衷 是 为 政 府 提 供 技 术 辅 助 ， 以 打 击 恐 怖 主 义 和 犯 罪 行 为 ， 但 实 际 上 ， P e g a s u s 更 常 被 用 于 针 对 持 不 同 政 见 者 、 记 者 、 活 动 家 等 人 群 。 收 购 收 购 0 - d a y 增 强 攻 击 能 力 增 强 攻 击 能 力 另 外 ， 该 公 司 还 从 多 个 途 径 收 购 零 日 漏 洞 ， 其 中 比 较 著 名 的 是 该 公 司 在 2 0 1 6 年 使 用 的 三 叉 戟 （ T r i d e n t ） i O S 零 日 漏 洞 ， 是 3 个 i O S   0 - d a y 漏 洞 的 组 合 。 三 叉 戟 漏 洞 相 关 信 息 ： C V E - 2 0 1 6 - 4 6 5 5 : 该 漏 洞 将 有 可 能 导 致 应 用 程 序 泄 漏 系 统 内 核 内 存 中 的 数 据 ； C V E - 2 0 1 6 - 4 6 5 6 : 该 漏 洞 将 有 可 能 导 致 应 用 程 序 以 内 核 权 限 来 执 行 任 意 代 码 ； C V E - 2 0 1 6 - 4 6 5 7 : 访 问 了 精 心 设 计 的 恶 意 网 站 之 后 ， 攻 击 者 或 可 利 用 该 漏 洞 实 现 任 意 代 码 执 行 ； N S O 将 其 配 置 到 P e g a s u s 间 谍 软 件 中 ， 极 大 地 增 强 了 P e g a s u s 的 供 给 能 力 ， 当 用 户 点 击 攻 击 者 发 送 的 文 本 链 接 时 ， 将 感 染 P e g a s u s 间 谍 软 件 ， 从 而 接 管 受 害 者 的 i O S 设 备 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理