印度英尼福实验室或与一安卓间谍软件程序有关
*** 组织(Amnesty International)的一份报告称，一家印度 *** 安全公司与一款针对知名活动人士的安卓间谍软件程序有关。
*** 组织的团队进行了调查，他们证实了该公司与一起针对多哥人权维护活动人士的间谍案件有关，还观察到其在几个关键的亚洲地区部署间谍软件的迹象。
据 *** 组织称，这款安卓间谍软件与印度 *** 安全公司英尼福实验室(Innefu Labs)有关联，此前该公司的一个IP地址被多次用于分发间谍软件的有效载荷。
然而，实际部署可能是Donot Team组织(APT-C-35)在执行，这是一群印度黑客，他们至少从2018年就开始以东南亚各国 *** 为目标。
针对多哥活动人士的攻击始于WhatsApp上一条未经请求的信息，暗示用户安装一款名为“ChatLite”的据称安全的聊天应用。
在此失败后，攻击者从Gmail账户发送了一封电子邮件，邮件中携带了一个带有标签的MS Word文件，该文件利用了一个旧的漏洞，插入间谍软件。
在ChatLite事件中，间谍软件是一个定制开发的Android应用程序，允许攻击者从设备上收集敏感数据，并获取额外的恶意软件工具。
这个通过恶意Word文档传播的间谍软件具有以下功能:
- 记录键盘敲击数据
- 定期截图
- 从本地和可移动存储中窃取文件
- 下载额外的间谍软件模块
通过分析Android间谍软件样本， *** 组织的调查人员发现其与Kashmir_Voice_v4.8.apk和SafeShareV67.apk有一些相似之处，而这两个恶意软件工具与过去的Donot Team组织有关。
攻击者的opsec错误让调查人员发现了美国的一个“测试”服务器，攻击者在那里存储了来自受攻击安卓手机的截图和键盘记录数据。
这是 *** 组织之一次看到英尼福实验室的IP地址。
*** 组织指出，英尼福实验室可能并不知道其客户或其他第三方是如何使用其工具的。然而，在全部技术细节曝光后，外部审计人员可能会披露一切。
在一封写给 *** 组织的信中，英尼福实验室否认与Donot Team组织和攻击者的行动有任何关联。
“首先，我们坚决否认英尼福实验室与与Donot Team组织有关的间谍软件工具以及对多哥人权维护者的攻击之间存在任何联系。正如我们在之前的信中所述，我们并不了解Donot Team组织，也与他们没有任何关系。
在你2021年9月20日的信中，提到了一部小米红米5A手机，你称该手机访问了英尼福实验室的IP地址，还访问了一些其他私人VPN服务器，访问了乌克兰托管公司Deltahost。我们认为这部手机不属于任何与英尼福实验室有关的人。仅仅因为我们的IP地址被使用这部手机访问，并不意味着英尼福实验室实验室参与了任何所谓的活动”-英尼福实验室。
消息来源：BleepingComputer，译者：Zoeppo；
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“印度英尼福实验室或与一安卓间谍软件程序有关” 的相关文章
乌克兰安全局关闭了五个在公民中传播恐慌和错误信息的机器人农场
据Techspot报道，乌克兰国家安全局（SBU）宣布，自俄罗斯入侵该国以来，该机构已发现并关闭了5个运营10万个社交媒体账户的机器人农场，这些账户传播与入侵有关的假新闻。 SBU在一份新闻稿中写道，这些农场位于包括哈尔科夫、切尔卡瑟、捷尔诺皮尔和外喀尔巴阡在内的地区，被用于 “大规模信息破坏”，...
NVIDIA 拒绝支付赎金后 威胁者利用代码签署恶意软件 可在 Windows 中加载
利用窃取过来的 NVIDIA 代码，威胁者利用签名证书来签署恶意软件，使其看起来值得信赖，并允许在 Windows 中加载恶意驱动程序。本周，NVIDIA 公司证实，他们遭受了一次网络攻击，使威胁者得以窃取员工的证书和专有数据。 对本次泄露事件负责的勒索集团 Lapsus$ 表示，他们已经窃取了...
未打补丁的 Exchange 服务器遭 Hive 勒索攻击 逾期就公开数据
虽然在 2021 年微软就已针对 Hive 勒索软件发布 Exchange 服务器的安全补丁，并敦促企业及时进行部署，但是依然有一些组织并没有及时跟进。消息称这些尚未跟进的组织近日再次遭受了 Hive 勒索软件的攻击，被黑客获得了系统权限。 在攻击获得系统权限之后，该勒索软件就会通过 PowerSh...
俄乌冲突引发顾虑 五眼网络安全部门建议盟友增强关键基础设施防护
以美国为首的“五眼”网络安全部门，刚刚向其盟友（包括英国、加拿大、澳大利亚和新西兰）发出了关键网络基础设施的维护警告。美国家安全局（NSA）给出的理由是 —— 受俄罗斯支持的黑客组织，或对乌克兰境内外的组织构成更大的风险 —— 因而建议各组织对相关网络威胁保持高度警惕，并遵循联合咨询中提当过的缓解...
流行软件包管理器中发现多重安全漏洞
Hackernews 编译，转载请注明出处： 在流行的包管理器中已经揭露多个安全漏洞，如果被潜在黑客利用，可能被滥用来运行任意代码和访问敏感信息，包括受感染设备的源代码和访问令牌。 然而，值得注意的是，这些漏洞要求目标开发人员同时处理一个受影响的软件包管理器和一个恶意软件包。 So...
BlackMatter 勒索软件营运者称因地方当局压力而停业
BlackMatter勒索软件背后的犯罪集团今天宣布计划关闭其业务，理由是来自地方当局的压力。该组织在其 “勒索软件即服 “门户后台发布的一条信息中宣布了其计划，其他犯罪集团通常在这里注册，以获得BlackMatter勒索软件的使用权。 这条消息是由vx-underground信息安全小组的一名成员...
评论列表
发表评论
