搜索

[4612] 2017-12-08_埃塞俄比亚玩坏了自己的“秘密监控”

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-12-08_埃塞俄比亚玩坏了自己的“秘密监控” 埃 塞 俄 比 亚 玩 坏 了 自 己 的 “ 秘 密 监 控 ” 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 8 日 讯 ， 埃 塞 俄 比 亚 政 府 从 以 色 列 公 司 购 得 间 谍 软 件 监 控 该 国 境 内 与 境 外 的 异 见 人 士 ， 但 由 于 操 作 人 员 在 配 置 命 令 与 控 制 （ C & C ） 服 务 器 时 犯 下 严 重 错 误 ， 导 致 攻 击 目 标 被 暴 露 。 埃 塞 俄 比 亚 似 乎 是 从 去 年 开 始 通 过 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 实 施 秘 密 监 控 行 动 。 这 些 钓 鱼 邮 件 中 包 含 多 个 网 站 的 链 接 。 在 这 些 网 站 上 ， 用 户 会 被 诱 骗 下 载 包 含 恶 意 软 件 的 虚 假 A d o b e   F l a s h   P l a y e r 更 新 或 一 个 名 为 A d o b e   P d f W r i t e r 的 应 用 程 序 。 操 作 人 员 犯 下 严 重 错 误 操 作 人 员 犯 下 严 重 错 误 这 起 鱼 叉 式 网 络 钓 鱼 活 动 存 在 “ 漏 洞 ” ， 让 某 些 目 标 产 生 了 怀 疑 。 有 人 将 网 络 钓 鱼 电 子 邮 件 转 发 给 了 公 民 实 验 室 （ C i t i z e n L a b ） - - - 加 拿 大 多 伦 多 大 学 公 民 实 验 室 是 长 期 追 踪 并 暴 露 政 治 动 机 监 控 活 动 的 组 织 机 构 。 埃 塞 俄 比 亚 政 府 网 络 间 谍 并 未 放 弃 自 己 的 基 础 设 施 ， 而 是 决 定 向 参 与 调 查 的 一 名 公 民 实 验 室 的 研 究 人 员 发 起 鱼 叉 式 网 络 钓 鱼 攻 击 。 公 民 实 验 室 最 终 发 现 ， 恶 意 软 件 伪 装 的 虚 假 F l a s h   P l a y e r 更 新 和 P d f W r i t e r 应 用 程 序 与 一 个 在 线 C & C 服 务 器 通 信 ， 而 该 服 务 器 却 暴 露 了 它 的 W e b 文 件 夹 。 研 究 人 员 在 这 些 W e b 文 件 夹 中 发 现 了 解 攻 击 者 的 必 要 信 息 ， 包 括 攻 击 者 的 I P 地 址 ， 以 及 埃 塞 俄 比 亚 政 府 间 谍 试 图 感 染 并 监 控 的 目 标 列 表 。 将 目 标 瞄 向 埃 塞 俄 比 亚 境 内 与 境 外 异 见 人 士 将 目 标 瞄 向 埃 塞 俄 比 亚 境 内 与 境 外 异 见 人 士 公 民 实 验 室 的 研 究 人 员 及 时 通 知 了 这 些 目 标 ， 包 括 参 与 埃 塞 俄 比 亚 奥 罗 米 亚 州 地 区 反 政 府 抗 议 活 动 的 记 者 、 活 动 分 子 和 持 不 同 政 见 者 ， 此 外 还 包 括 邻 国 厄 立 特 里 亚 国 政 府 官 员 。 除 了 感 染 埃 塞 俄 比 亚 当 地 的 目 标 ， 而 且 也 感 染 了 大 量 身 居 其 他 国 家 的 埃 塞 俄 比 亚 侨 民 ， 见 下 图 ：
以 色 列 公 司 出 售 的 恶 意 软 件 是 以 色 列 公 司 出 售 的 恶 意 软 件 是 “ 合 法 监 控 技 术 合 法 监 控 技 术 ” 公 民 实 验 室 指 出 ， 这 些 攻 击 中 使 用 的 恶 意 软 件 是 一 款 名 为 “ P C   S u r v e i l l a n c e   S y s t e m ” （ 简 称 P S S ） 的 W i n d o w s 程 序 ， 其 由 以 色 列 网 络 安 全 公 司 C y b e r b i t 出 售 。 C y b e r b i t 有 意 将 P S S 作 为 合 法 监 控 软 件 销 售 给 全 球 的 情 报 和 执 法 机 构 。 出 售 此 类 工 具 的 公 司 还 包 括 H a c k i n g   T e a m （ 产 品 ： R C S -   R e m o t e   C o n t r o l   S y s t e m s ） 、 G a m m a   G r o u p （ 产 品 ： F i n S p y ） 和 N S O   G r o u p （ 多 款 产 品 ） 。 公 民 实 验 室 的 研 究 人 员 指 出 ， 这 并 非 埃 塞 俄 比 亚 政 府 首 次 购 买 监 控 软 件 ， 该 国 政 府 官 员 还 是 H a c k i n g   T e a m 和 G a m m a   G r o u p 的
客 户 。 公 民 实 验 室 的 调 查 人 员 联 系 了 C y b e r b i t ， 但 该 公 司 的 管 理 层 撇 清 了 责 任 ， 并 告 知 研 究 人 员 他 们 只 是 供 应 商 ， 并 不 操 作 产 品 。 C y b e r b i t 称 仅 向 主 权 政 府 当 局 和 执 法 机 构 提 供 P S S ， 购 买 方 有 责 任 确 保 经 合 法 授 权 在 管 辖 范 围 内 使 用 产 品 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 5 3 5 2 7 5 4 7 . s h t m l 推 荐 阅 读 ： 欧 盟 “ 间 谍 技 术 和 产 品 ” 出 口 管 制 新 进 度 卡 巴 斯 基 自 证 清 白   N S A 间 谍 计 划 被 曝 光 ! 网 络 间 谍 组 织 S o w b u g 钟 爱 窃 取 政 府 机 密 身 份 成 谜 谷 歌 披 露 神 秘 的 以 色 列 间 谍 产 品 公 司 ： E q u u s   T e c h n o l o g i e s 印 度 间 谍 软 件 公 司 A g l a y a 现 身 武 器 展 会 宣 传 黑 客 产 品 看 F l e x i S p y 如 何 称 霸 消 费 者 间 谍 软 件 市 场 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理