搜索

[17033] 2021-07-16_以色列公司利用Windows0day制出间谍软件，瞄准学者和活动人士

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-16_以色列公司利用Windows0day制出间谍软件，瞄准学者和活动人士 以 色 列 公 司 利 用 W i n d o w s   0 d a y 制 出 间 谍 软 件 ， 瞄 准 学 者 和 活 动 人 士 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 7 - 1 6 7 月 1 6 日 消 息 ， 安 全 实 验 室 专 家 称 ， 以 色 列 监 控 公 司 C a n d i r u （ 也 被 称 作 “ S o u r g u m ” ） 利 用 W i n d o w s 零 日 漏 洞 发 布 了 一 款 新 间 谍 软 件 — — D e v i l s T o n g u e 。 微 软 和 C i t i z e n   L a b 表 示 ， 至 少 有 1 0 个 国 家 的 知 名 活 动 人 士 、 记 者 和 政 府 异 见 人 士 遭 受 了 这 款 D e v i l s T o n g u e 间 谍 软 件 攻 击 ， 波 及 人 数 达 百 余 人 。 “ 一 个 私 营 企 业 可 以 随 意 制 造 和 贩 卖 网 络 武 器 的 世 界 ， 对 消 费 者 、 各 级 企 业 和 政 府 来 说 是 危 险 的 。 我 们 对 此 严 阵 以 待 ， 已 经 拦 截 了 C a n d i r u 制 造 和 出 售 的 部 分 网 络 武 器 。 ” 微 软 发 布 的 帖 子 写 道 ， “ 拦 截 的 这 些 武 器 被 用 于 对 来 自 世 界 各 地 的 一 百 多 位 受 害 者 进 行 精 准 袭 击 ， 包 括 政 界 人 士 、 人 权 活 动 人 士 、 记 者 、 学 者 、 使 馆 工 作 人 员 和 政 治 异 见 人 士 。 ” C a n d i r u 专 门 向 政 府 销 售 监 控 软 件 ， 其 间 谍 软 件 可 以 监 视 i P h o n e 、 A n d r o i d 、 M a c 、 P C 和 云 账 户 。 C i t i z e n   L a b 称 ， “ 我 们 与 微 软 威 胁 情 报 中 心 （ M S T I C ） 合 作 ， 对 该 间 谍 软 件 进 行 了 分 析 ， 结 果 发 现 C a n d i r u 利 用 了 C V E - 2 0 2 1 - 3 1 9 7 9 和 C V E - 2 0 2 1 - 3 3 7 7 1 这 两 个 特 权 升 级 漏 洞 。 微 软 于 2 0 2 1 年 7 月 1 3 日 修 补 了 这 两 个 漏 洞 。 ” 微 软 在 调 查 中 发 现 受 害 者 分 布 在 巴 勒 斯 坦 、 以 色 列 、 伊 朗 、 黎 巴 嫩 、 也 门 、 西 班 牙 、 英 国 、 土 耳 其 、 亚 美 尼 亚 和 新 加 坡 等 国 家 。 受 C a n d i r u 影 响 的 载 体 据 T h e M a r k e r 报 道 ， C a n d i r u 的 间 谍 软 件 可 以 通 过 不 同 的 载 体 部 署 ， 包 括 恶 意 链 接 、 中 间 人 攻 击 和 物 理 攻 击 。 该 公 司 还 提 供 一 种 名 为 “ S h e r l o c k ” （ 夏 洛 克 ） 的 感 染 载 体 ， 可 以 在 W i n d o w s 、 i O S 和 A n d r o i d 系 统 上 运 行 。 C i t i z e n   L a b 的 专 家 认 为 ， S h e r l o c k 可 能 是 一 个 基 于 浏 览 器 的 零 点 击 载 体 。 通 过 网 络 扫 描 ， 研 究 人 员 发 有 7 5 0 多 个 网 站 属 于 C a n d i r u 的 间 谍 软 件 基 础 设 施 。 该 公 司 使 用 的 域 名 伪 装 成 宣 传 组 织 、 媒 体 公 司 和 其 他 以 公 民 及 社 会 为 主 题 的 实 体 。 该 间 谍 软 件 允 许 操 作 者 监 视 受 害 者 、 收 集 敏 感 数 据 、 解 密 并 窃 取 W i n d o w s 设 备 上 的 信 号 信 息 、 窃 取 主 要 网 络 浏 览 器 的 信 息 。 它 还 可 以 黑 进 目 标 用 户 的 电 子 邮 件 和 社 交 帐 户 发 布 信 息 ， 运 营 商 可 以 利 用 这 一 功 能 向 受 害 者 的 联 系 人 发 送 恶 意 信 息 。 “ C a n d i r u 目 前 的 广 泛 传 播 以 及 它 对 公 民 社 会 滥 用 监 视 技 术 ， 都 有 力 地 提 醒 我 们 ， 间 谍 软 件 供 应 行 业 十 分 混 乱 ， 玩 家 众 多 。 此 案 再 次 证 明 ， 在 没 有 任 何 国 际 保 障 措 施 或 强 有 力 的 政 府 出 口 控 制 的 情 况 下 ， 间 谍 软 件 供 应 商 会 讲 软 件 出 售 给 经 常 滥 用 监 控 技 术 的 客 户 ， 而 这 些 客 户 缺 乏 国 内 和 国 外 安 全 机 构 的 强 有 力 监 管 。 ” C i t i z e n   L a b 总 结 道 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理