搜索

[3194] 2016-09-27_“利比亚蝎子”网络间谍组织利用AlienSpyAndroidRAT攻击利比亚名人

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2016-09-27_“利比亚蝎子”网络间谍组织利用AlienSpyAndroidRAT攻击利比亚名人 “ 利 比 亚 蝎 子 ” 网 络 间 谍 组 织 利 用 A l i e n S p y   A n d r o i d   R A T 攻 击 利 比 亚 名 人 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 2 7 该 集 团 利 用 该 集 团 利 用 A l i e n S p y   A n d r o i d   R A T 对 受 害 者 进 行 窥 探 。 对 受 害 者 进 行 窥 探 。 E 安 全 安 全 9 月 月 2 7 日 讯 日 讯   某 网 络 间 谍 活 动 组 织 正 将 矛 头 指 向 各 位 利 比 亚 名 人 ， 具 体 手 段 为 利 用 某 网 络 间 谍 活 动 组 织 正 将 矛 头 指 向 各 位 利 比 亚 名 人 ， 具 体 手 段 为 利 用 A l i e n S p y （ （ J S o c k e t 、 、 J B I f r o s t 、 、 U n r e c o m 或 者 或 者 A d w i n d ） 这 一 远 程 访 问 木 马 （ 简 称 ） 这 一 远 程 访 问 木 马 （ 简 称 R A T ） 感 染 其 ） 感 染 其 A n d r o i d 智 能 手 机 。 智 能 手 机 。 自 2 0 1 6 年 8 月 开 展 最 初 一 轮 攻 击 活 动 之 后 ， 被 科 威 特 安 全 厂 商 C y b e r k o v 公 司 命 名 为 “ 利 比 亚 蝎 子 （ L i b y a n   S c o r p i o n s ） ” 的 黑 客 集 团 已 经 成 功 入 侵 了 多 位 利 比 亚 高 影 响 力 人 士 的 T e l e g r a m 账 户 。 最 初 的 受 害 者 本 有 机 会 在 攻 击 升 级 前 加 以 阻 止 最 初 的 受 害 者 本 有 机 会 在 攻 击 升 级 前 加 以 阻 止 C y b e r k o v 公 司 指 出 ， 目 标 受 害 者 曾 接 收 到 来 自 电 信 公 司 的 警 告 ， 提 醒 其 账 户 曾 通 过 西 班 牙 I P 地 址 进 行 登 录 。 然 而 这 位 惊 恐 不 已 但 却 缺 乏 技 术 知 识 的 受 害 者 并 没 有 变 更 自 己 的 密 码 ， 反 而 直 接 从 智 能 手 机 中 删 除 了 该 T e l e g r a m 应 用 ， 并 认 为 这 样 就 能 够 将 恶 意 人 士 加 以 屏 蔽 。

通 过 T e l e g r a m 消 息 发 出 的 恶 意 A n d r o i d   A P K 实 际 情 况 显 然 并 非 如 此 。 恶 意 人 士 得 以 利 用 其 账 户 自 由 地 与 受 害 者 的 朋 友 进 行 交 谈 ， 引 诱 其 下 载 并 安 装 一 款 名 为 “ V o i c e   M a s s e g e . a p k ” 的 A n d r o i d 应 用 ， 并 宣 称 其 能 够 帮 助 大 家 解 码 一 条 重 要 的 语 音 消 息 。 C y b e r k o v 公 司 指 出 ， 这 款 应 用 属 于 来 自 G o o g l e   P l a y   S t o r e 进 行 下 载 的 合 法 A n d r o i d 应 用 ， 但 由 A l i e n S p y   A n d r o i d   R A T 进 行 过 重 新 打 包 。 其 原 始 应 用 名 称 为 U R L   S h o r t e n e r ， 经 鉴 定 后 确 认 为 d e . k e i n e a n t w o r t . a n d r o i d . u r l s h o r t e n e r 。 经 过 追 踪 ， 经 过 追 踪 ， C & C 服 务 器 仍 处 于 利 比 亚 境 内 服 务 器 仍 处 于 利 比 亚 境 内 研 究 人 员 在 分 析 后 发 现 ， 这 款 应 用 的 命 令 与 控 制 （ 简 称 C & C ） 服 务 器 可 回 溯 为 位 于 利 比 亚 本 土 的 某 利 比 亚 电 信 商 I P 地 址 。 同 一 I P 此 前 曾 被 用 于 托 管 一 项 动 态 D N S 服 务 ， 这 意 味 着 恶 意 人 士 曾 利 用 这 套 基 础 设 施 作 为 多 种 恶 意 活 动 的 中 枢 ， 而 非 单 纯 托 管 窃 取 到 的 数 据 。 “ 利 比 亚 蝎 子 集 团 似 乎 并 不 具 备 什 么 高 水 平 技 术 ， 但 却 拥 有 出 色 的 社 交 工 程 与 钓 鱼 技 巧 ， ” C y b e r k o v 团 队 指 出 。 “ 攻 击 者 们 采 取 的 手 段 并 不 是 特 别 复 杂 ， 但 其 非 常 清 楚 ， 攻 击 活 动 无 需 高 度 复 杂 亦 可 切 实 起 效 。 ” “ 利 用 恶 意 技 术 作 为 武 器 ， 他 们 能 够 在 利 比 亚 这 样 的 战 乱 地 区 通 过 追 踪 受 害 者 的 物 理 位 置 对 其 进 行 监 视 ， 或 者 执 行 暗 杀 乃 至 绑 架 等 活 动 ， ” 研 究 人 员 同 时 表 示 。 E 安 全 注 ： 本 文 系 E 安 全 独 家 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」
（ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理