印度英尼福实验室或与一安卓间谍软件程序有关
*** 组织(Amnesty International)的一份报告称，一家印度 *** 安全公司与一款针对知名活动人士的安卓间谍软件程序有关。
*** 组织的团队进行了调查，他们证实了该公司与一起针对多哥人权维护活动人士的间谍案件有关，还观察到其在几个关键的亚洲地区部署间谍软件的迹象。
据 *** 组织称，这款安卓间谍软件与印度 *** 安全公司英尼福实验室(Innefu Labs)有关联，此前该公司的一个IP地址被多次用于分发间谍软件的有效载荷。
然而，实际部署可能是Donot Team组织(APT-C-35)在执行，这是一群印度黑客，他们至少从2018年就开始以东南亚各国 *** 为目标。
针对多哥活动人士的攻击始于WhatsApp上一条未经请求的信息，暗示用户安装一款名为“ChatLite”的据称安全的聊天应用。
在此失败后，攻击者从Gmail账户发送了一封电子邮件，邮件中携带了一个带有标签的MS Word文件，该文件利用了一个旧的漏洞，插入间谍软件。
在ChatLite事件中，间谍软件是一个定制开发的Android应用程序，允许攻击者从设备上收集敏感数据，并获取额外的恶意软件工具。
这个通过恶意Word文档传播的间谍软件具有以下功能:
- 记录键盘敲击数据
- 定期截图
- 从本地和可移动存储中窃取文件
- 下载额外的间谍软件模块
通过分析Android间谍软件样本， *** 组织的调查人员发现其与Kashmir_Voice_v4.8.apk和SafeShareV67.apk有一些相似之处，而这两个恶意软件工具与过去的Donot Team组织有关。
攻击者的opsec错误让调查人员发现了美国的一个“测试”服务器，攻击者在那里存储了来自受攻击安卓手机的截图和键盘记录数据。
这是 *** 组织之一次看到英尼福实验室的IP地址。
*** 组织指出，英尼福实验室可能并不知道其客户或其他第三方是如何使用其工具的。然而，在全部技术细节曝光后，外部审计人员可能会披露一切。
在一封写给 *** 组织的信中，英尼福实验室否认与Donot Team组织和攻击者的行动有任何关联。
“首先，我们坚决否认英尼福实验室与与Donot Team组织有关的间谍软件工具以及对多哥人权维护者的攻击之间存在任何联系。正如我们在之前的信中所述，我们并不了解Donot Team组织，也与他们没有任何关系。
在你2021年9月20日的信中，提到了一部小米红米5A手机，你称该手机访问了英尼福实验室的IP地址，还访问了一些其他私人VPN服务器，访问了乌克兰托管公司Deltahost。我们认为这部手机不属于任何与英尼福实验室有关的人。仅仅因为我们的IP地址被使用这部手机访问，并不意味着英尼福实验室实验室参与了任何所谓的活动”-英尼福实验室。
消息来源：BleepingComputer，译者：Zoeppo；
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“印度英尼福实验室或与一安卓间谍软件程序有关” 的相关文章
NVIDIA 拒绝支付赎金后 威胁者利用代码签署恶意软件 可在 Windows 中加载
利用窃取过来的 NVIDIA 代码，威胁者利用签名证书来签署恶意软件，使其看起来值得信赖，并允许在 Windows 中加载恶意驱动程序。本周，NVIDIA 公司证实，他们遭受了一次网络攻击，使威胁者得以窃取员工的证书和专有数据。 对本次泄露事件负责的勒索集团 Lapsus$ 表示，他们已经窃取了...
未打补丁的 Exchange 服务器遭 Hive 勒索攻击 逾期就公开数据
虽然在 2021 年微软就已针对 Hive 勒索软件发布 Exchange 服务器的安全补丁，并敦促企业及时进行部署，但是依然有一些组织并没有及时跟进。消息称这些尚未跟进的组织近日再次遭受了 Hive 勒索软件的攻击，被黑客获得了系统权限。 在攻击获得系统权限之后，该勒索软件就会通过 PowerSh...
Android 被爆安全漏洞 根源是苹果的无损音频编解码器
近日 Android 设备被爆存在安全漏洞，但根源来自于苹果的无损音频编解码器（ALAC）。目前，美国市场 95% 的 Android 设备来自于高通和联发科，安全公司 Check Point 指出尚未安装 2021 年 12 月 Android Security Patch 的设备都存在“Out-...
俄乌冲突引发顾虑 五眼网络安全部门建议盟友增强关键基础设施防护
以美国为首的“五眼”网络安全部门，刚刚向其盟友（包括英国、加拿大、澳大利亚和新西兰）发出了关键网络基础设施的维护警告。美国家安全局（NSA）给出的理由是 —— 受俄罗斯支持的黑客组织，或对乌克兰境内外的组织构成更大的风险 —— 因而建议各组织对相关网络威胁保持高度警惕，并遵循联合咨询中提当过的缓解...
YouTube上的 Valorant 骗局：RedLine 感染
Hackernews 编译，转载请注明出处： 韩国安全分析人士在YouTube上发现了一场恶意软件传播活动，攻击者使用Valorant当做诱饵，诱骗玩家下载RedLine——一个强大的信息窃取工具。 这种类型的滥用是相当普遍的，因为黑客发现绕过YouTube的新内容提交审核，或者在被举报和禁号时创...
私钥失窃：慧与证实 Aruba Networks 客户数据泄露事件
作为慧与（HPE）的一家网络设备制造子公司，Aruba Networks 于早些时候发生了数据泄露事件。这家企业技术巨头在一份声明中称，未经授权者利用一把私钥，访问了存储于 Aruba Central 云端的客户数据。尽管未详细说明黑客是如何获取到私钥的，但 HPE 确认它可被用于访问存储客户数据的...
评论列表
发表评论
