|
|
|
|
|
2023年9月4日發表
人氣：20,032 分享：
|
|
|
| 小心！中共黑客利用冒牌Signal搞間諜活動 |
| |
|
【人民報消息】網絡安全公司ESET研究人員週三（8月30日）表示，即時通訊應用程序（App）Signal和Telegram的仿冒版本已進入Google Play和三星Galaxy Store，中共黑客組織利用其搞間諜活動。
這些應用程序被稱爲Signal Plus Messenger和FlyGram，吹噓擁有官方版本不具備的功能。雖然它們提供基本功能，但它們也可以竊取設備和用戶信息，並且能夠通過Signal Plus監視通信。
這兩個應用程序都是基於Signal和Telegram提供的開源代碼構建的，但它們的代碼中被插入了一個名爲BadBazaar的間諜工具，該木馬與一箇中國黑客組織GREF有關。BadBazaar此前曾被用來監視維吾爾族和其它突厥少數民族。
ESET研究人員表示，他們的遙測顯示，數千名用戶已從Google Play商店、三星Galaxy商店，以及威脅行爲者設置的網站下載了這兩個應用程序。
該安全供應商表示，迄今爲止已在16個國家檢測到受感染的設備，其中包括美國、澳大利亞、德國、巴西、丹麥、葡萄牙、西班牙和新加坡。
ESET研究員Lukas Stefanko表示：「根據對BadBazaar的分析，對用戶進行間諜活動是其主要目標，就惡意Signal Plus Messenger而言，其重點是（監控）Signal的通信。」
除了竊取信息外，這些應用程序還可以列出受感染Android設備上的所有Google賬戶、竊取設備信息並獲取已安裝應用程序的完整列表。相關應用程序還可以收集有針對性的敏感信息，例如聯繫人列表和通話記錄。
例如，FlyGram能夠從Telegram應用程序中提取一些基本元數據，並訪問用戶的完整Telegram備份，包括聯繫人、個人資料圖片、羣組、頻道和其它信息。
至於Signal Plus Messenger，該應用程序可以繞過傳統的二維碼鏈接過程來侵入受害者的Signal消息，以便在不被發現的情況下將受感染的設備連接到攻擊者的設備。
「這種間諜方法因其獨特性而脫穎而出，因爲它不同於任何其它已知惡意軟件的功能。」ESET表示。
Stefanko指出：「對於特定個人和企業來說，其影響可能非常大，因爲FlyGram不僅能夠監視用戶，還能夠下載額外的自定義負載並讓用戶安裝它們；另一方面，惡意Signal Plus Messenger可以對Signal通信進行主動間諜活動。」
「這些活動似乎很活躍，因爲惡意Signal Plus Messenger仍然可以在三星Galaxy Store上找到，並且最近於2023年8月11日進行了更新。」他補充說。
谷歌迅速採取了行動，但三星卻遠遠落後。4月份ESET發出通知後，谷歌從其Play商店中刪除了最新版本的Signal Plus Messenger，此前，谷歌已將FlyGram從Play商店中刪除。
但這兩個應用程序仍然是一個活躍的威脅，ESET在本週的一份報告中強調，即使在發出通知後，三星Galaxy Store上仍然可能找到它們。
Signal總裁梅雷迪思·惠特克（Meredith Whittaker）告訴《福布斯》，「我們很高興Play商店將這種假冒Signal的有害惡意軟件從他們的平臺上刪除，我們希望他們將來採取更多措施來防止通過他們的平臺進行掠奪性詐騙。」
惠特克敦促三星和其它公司迅速採取行動刪除這種惡意軟件。 △
|
| 文章網址: http://www.renminbao.com/rmb/articles/2023/9/4/77482b.html |
|
 打印機版
如果您喜歡本文章，歡迎捐款和支持！
|
|
|
|
|
|
|
|
|
|
1. 習近平南非大撒140億美元 厲害國網友因一則視頻哭斷腸（多圖/視頻)
( 202,039次)
2. 我有兩個做了大官的同學進去了
( 189,026次)
3. 習近平大撒幣卻稱中國是發展中國家 惹議
( 178,707次)
4. 催人淚下！中共「刃民政府」無視「忍民」的悲慘生活（多圖/視頻）
( 177,692次)
5. 孔子學院和學生會：中共對美高校認知戰關鍵代理機構
(163,377次)
6. 「白紙革命」學生潤到海外 披露遭中共迫害經歷（視頻）
( 160,698次)
7. 中共「清零」釀造的四大類慘劇
(144,676次)
8. 俄羅斯二百年前的預言：2024年普京將被人替換（圖/視頻）
( 138,459次)
9. 朝中三人或發動政變？ 人心惶惶 盛傳李強想辭職（圖）
(137,158次)
10. 河北泄洪 民間估算超過10萬人死亡（圖/視頻）
( 135,157次)
11. 中國異象預警？拜登稱中共「定時炸彈」（視頻）
( 133,788次)
12. 黑龍江農婦洪災後崩潰痛哭：我沒有那麼堅強（視頻）
( 133,187次)
13. 天津新天地大廈大火 火舌猛竄 場面駭人(視頻）
( 132,415次)
14. 原北京律師遭中共非法迫害經歷——看守所上篇
( 131,692次)
15. 火箭軍高層暗殺習遭一鍋端 推背圖預言軍人政變 習膽戰心驚
( 128,825次)
16. 原北京律師遭中共非法迫害經歷——派出所篇
( 125,876次)
17. 即將被中共引渡處決 百億大佬抖出驚天黑幕（圖）
(120,664次)
18. 即將被中共引渡處決 百億大佬抖出驚天黑幕（視頻）
( 120,598次)
19. 中國西北多省乾旱 甘肅農戶：從未如此嚴重
( 119,626次)
20. 誰得利？禁43億日本海鮮坑死3萬億中國漁業（多圖）
( 118,879次)
21. 一定得看！兩個令人震撼的真實故事(圖)
( 118,092次)
22. 從沒看到過這樣的場面，整個人都驚住了
(117,797次)
23. 中共罪行錄之一百五十三：消聲行刑
( 115,315次)
24. 生死存亡之秋，紅二代會出手解決習近平嗎？
(114,011次)
25. 中國多省民衆「三陽」 中共用政治解決醫療(多圖)
(113,078次)
26. 百年一遇大洪水 竟無一人是男兒
( 111,154次)
27. 耿和呼喚：習近平，高智晟在哪裏？
( 110,375次)
28. 背後目的令人擔憂！中共承認全國基因調查
(110,216次)
29. 郭伯雄覆滅記（上）習近平甕中捉鱉（視頻）
( 110,052次)
30. 歷史回顧：胡錦濤黃海驚魂(多圖)
( 109,417次)
31. 危機四伏 習近平已然孤家寡人（圖）
(107,536次)
32. 李強水淹中共精銳裝甲部隊 習大怒 （圖）
(107,369次)
33. 習近平與毛澤東晚年的相同與相異
(106,694次)
34. 扳倒秦剛，反對派和習近平權斗的轉折點
(102,003次)
35. 這個男孩給遊客讓路跌落大峽谷 奇蹟生還（圖）
( 101,169次)
36. 「白紙運動」爲何打敗習近平 （視頻）
( 100,108次)
37. 中華大地有男兒 四通橋上有英雄（視頻）
( 95,841次)
38. 幽默：詐騙集團拘扣習近平 外交部被騙走二億
( 94,552次)
39. 美國四位總統的神異經歷（視頻）
( 94,171次)
40. 溫州動車事故——四大謊言 三大失誤（視頻）
( 93,892次)
41. 亂世中見天理，一首歌引共鳴
(93,125次)
42. 徐州「八孩女」和爲女復仇毒殺村民的莫教授（視頻）
( 92,581次)
43. 拜登三點習近平死穴 中共地方財政和國民經濟瀕臨崩潰 （視頻）
( 92,296次)
44. 1976再臨中國 拜登示警 習不知禍之將至？
(90,965次)
45. 預言接近兌現 習近平是否會應劫？（圖）
(87,167次)
46. 習總書記有了新的封號——總負責師
(87,102次)
47. 著名作家習近平 不同意請舉手（圖）
( 87,024次)
48. 李克強爲什麼突然現身敦煌？
(86,502次)
49. 法國媒體驚訝：中共用這方法解決青年失業問題（圖/視頻）
( 86,015次)
50. 美國動真格 賴清德過境紐約 親共分子無蹤影（多圖/視頻）
(85,457次)
本報記者
專欄作者
|
|
|
