外媒1月19日消息，电子前沿基金会FrontierFoundation和安全公司Lookout联合调查发现与黎巴嫩总安全局有关的监控间谍活动DarkCaracalAPT从世界各地的Android手机和WindowsPC中窃取大量数据，并且最近有黑客组织将DarkCaracal间谍软件平台出售给某些国家用来监听。据悉，该间谍活动通过制造大量虚假Android应用程序并利用社交工程（如钓鱼邮件或虚假的社交网络信息）来传播含有木马的恶意软件，过去的六年里已牵涉到来自21个国家的记者、军事人员、公司和其他目标的敏感信息（短信、通话记录、档案等）。
Lookout发表的一份报告中详细分析了DarkCaracal：
DarkCaracal实施的攻击链主要依靠社交工程，比如黑客在虚假应用程序（如Signal和WhatsApp）中包含定制的Android恶意软件，从而达到向受害用户发送恶意信息的目的。
DarkCaracal影响范围
Lookout透露，其研究人员发现了一个名为Pallas的定制型恶意软件，可能是DarkCaracal间谍活动工具包中的一个重要组件。Pallas被用来劫持目标智能手机，并通过出租给政府的DarkCaracal平台进行分发和控制。目前获取Pallas的主要方法是从非官方软件应用商店安装受感染的应用程序，比如WhatsApp和Signalripoffs。不过Pallas并没有利用”零日”来接管设备，而是依靠欺骗用户安装恶意应用程序，授予恶意软件各种权限。一旦Pallas到位，就可以秘密地从手机的麦克风中录制音频、揭露gizmo的位置给监视者、并将手机所包含的所有数据泄露给黑客。
此外，DarkCaracal平台还提供了另一种监视工具——FinFisher样本，它被出售给政府，用于监视公民。而在桌面端，DarkCaracal提供了一个delphil编码的Bandook木马，该木马之前在Manul操作系统中已被识别，可以有效地征用Windows系统。
Lookout表示目前正在试图寻找DarkCaracal背后的黑客组织，并预计今年夏天调查会有进展。
文章来源：hackernews
你会喜欢
Imgur承认年受黑客攻击万账号信息被窃取
报道称俄罗斯黑客窃取NSA有关美国网络防御敏感信息
黑客成功窃取Instagram帐户信息漏洞已修复
赞赏
长按中科白癜风国庆优惠享不停呼和浩特治白癜风最好的医院
转载请注明：http://www.yinghuochonga.com/lnly/1757.html
当前位置： 萤火虫 > 萤火虫的生活环境 > 黑客出售黎巴嫩间谍软件DarkCarac
