搜索

[15189] 2020-03-29_“中毒新闻行动”：黑客利用后门对香港iOS用户发起水坑攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-03-29_“中毒新闻行动”：黑客利用后门对香港iOS用户发起水坑攻击 “ 中 毒 新 闻 行 动 ” ： 黑 客 利 用 后 门 对 香 港 i O S 用 户 发 起 水 坑 攻 击 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 3 - 2 9 这 是 一 场 旨 在 利 用 这 是 一 场 旨 在 利 用 i O S 后 门 感 染 香 港 用 户 的 运 动 ， 该 后 门 感 染 香 港 用 户 的 运 动 ， 该 i O S 后 门 被 命 名 为 后 门 被 命 名 为 l i g h t S p y ， 可 使 攻 击 者 接 管 设 备 。 ， 可 使 攻 击 者 接 管 设 备 。 2 月 1 9 日 ， 趋 势 科 技 的 安 全 研 究 人 员 发 现 了 一 个 针 对 i O S 用 户 的 水 坑 攻 击 。 其 U R L 指 向 一 个 恶 意 网 站 ， 该 网 站 具 有 指 向 不 同 站 点 的 三 个 i f r a m e 。 其 中 一 个 i f r a m e 可 见 ， 并 指 向 合 法 的 新 闻 网 站 ， 另 一 个 i f r a m e 用 于 网 站 分 析 ， 而 第 三 个 则 指 向 托 管 i O S 漏 洞 利 用 主 要 脚 本 的 网 站 。 带 有 三 个 i f r a m e 的 恶 意 网 站 的 H T M L 代 码 攻 击 者 通 过 在 香 港 流 行 的 论 坛 上 发 布 诱 饵 式 的 头 条 新 闻 以 传 播 恶 意 链 接 ， 这 些 链 接 会 将 用 户 引 导 到 真 实 的 新 闻 网 站 ， 但 这 些 网 站 因 为 被 注 入 了 隐 藏 的 i f r a m e ， 用 户 访 问 后 会 加 载 并 运 行 恶 意 软 件 。 此 外 ， 还 发 现 了 第 二 种 水 坑 攻 击 ： 复 制 合 法 站 点 并 注 入 i f r a m e 。 该 攻 击 似 乎 已 于 1 月 2 日 开 始 ， 持 续 到 3 月 2 0 日 。 但 目 前 无 法 确 定 到 这 些 网 站 的 链 接 的 分 发 位 置 。 这 些 攻 击 利 用 了 影 响 i O S   1 2 . 1 和 1 2 . 2 设 备 的 安 全 漏 洞 ， 以 整 个 网 站 的 用 户 为 目 标 。 通 过 支 持 外 壳 命 令 和 文 件 操 作 ， 恶 意 软 件 使 攻 击 者 可 以 监 视 用 户 并 完 全 控 制 受 感 染 的 设 备 。 本 质 上 是 模 块 化 的 l i g h t S p y 允 许 对 连 接 的 W i F i 历 史 记 录 、 联 系 人 、 G P S 位 置 、 硬 件 信 、 i O S 钥 匙 串 、 电 话 历 史 记 录 、 S a f a r i 和 C h r o m e 浏 览 器 历 史 记 录 、 S M S 消 息 以 及 本 地 网 络 I P 地 址 进 行 过 滤 。 此 外 ， 该 恶 意 软 件 专 门 针 对 M e s s e n g e r 应 用 程 序 ， 例 如 T e l e g r a m ， Q Q 和 微 信 。 2 0 1 9 年 ， 就 有 过 针 对 A n d r o i d 用 户 的 类 似 攻 击 ， 并 通 过 与 香 港 相 关 的 公 共 电 报 渠 道 发 布 了 恶 意 A P K ， 名 为 d m s S p y 的 A n d r o i d 恶 意 软 件 会 泄 露 设 备 信 息 、 联 系 人 和 S M S 消 息 。 这 些 攻 击 行 动 的 设 计 和 功 能 表 明 ， 该 活 动 并 非 针 对 受 害 者 ， 而 是 旨 在 更 多 地 利 用 移 动 设 备 进 行 后 门 和 监 视 。 根 据 其 分 发 方 式 将 此 活 动 命 名 为 “ 中 毒 新 闻 行 动 ” （ O p e r a t i o n   P o i s o n e d   N e w s ） 。 参 考 ： O p e r a t i o n   P o i s o n e d   N e w s :   H o n g   K o n g   U s e r s   T a r g e t e d   W i t h   M o b i l e   M a l w a r e   v i a   L o c a l   N e w s   L i n k s * 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理