印度英尼福实验室或与一安卓间谍软件程序有关
*** 组织(Amnesty International)的一份报告称，一家印度 *** 安全公司与一款针对知名活动人士的安卓间谍软件程序有关。
*** 组织的团队进行了调查，他们证实了该公司与一起针对多哥人权维护活动人士的间谍案件有关，还观察到其在几个关键的亚洲地区部署间谍软件的迹象。
据 *** 组织称，这款安卓间谍软件与印度 *** 安全公司英尼福实验室(Innefu Labs)有关联，此前该公司的一个IP地址被多次用于分发间谍软件的有效载荷。
然而，实际部署可能是Donot Team组织(APT-C-35)在执行，这是一群印度黑客，他们至少从2018年就开始以东南亚各国 *** 为目标。
针对多哥活动人士的攻击始于WhatsApp上一条未经请求的信息，暗示用户安装一款名为“ChatLite”的据称安全的聊天应用。
在此失败后，攻击者从Gmail账户发送了一封电子邮件，邮件中携带了一个带有标签的MS Word文件，该文件利用了一个旧的漏洞，插入间谍软件。
在ChatLite事件中，间谍软件是一个定制开发的Android应用程序，允许攻击者从设备上收集敏感数据，并获取额外的恶意软件工具。
这个通过恶意Word文档传播的间谍软件具有以下功能:
- 记录键盘敲击数据
- 定期截图
- 从本地和可移动存储中窃取文件
- 下载额外的间谍软件模块
通过分析Android间谍软件样本， *** 组织的调查人员发现其与Kashmir_Voice_v4.8.apk和SafeShareV67.apk有一些相似之处，而这两个恶意软件工具与过去的Donot Team组织有关。
攻击者的opsec错误让调查人员发现了美国的一个“测试”服务器，攻击者在那里存储了来自受攻击安卓手机的截图和键盘记录数据。
这是 *** 组织之一次看到英尼福实验室的IP地址。
*** 组织指出，英尼福实验室可能并不知道其客户或其他第三方是如何使用其工具的。然而，在全部技术细节曝光后，外部审计人员可能会披露一切。
在一封写给 *** 组织的信中，英尼福实验室否认与Donot Team组织和攻击者的行动有任何关联。
“首先，我们坚决否认英尼福实验室与与Donot Team组织有关的间谍软件工具以及对多哥人权维护者的攻击之间存在任何联系。正如我们在之前的信中所述，我们并不了解Donot Team组织，也与他们没有任何关系。
在你2021年9月20日的信中，提到了一部小米红米5A手机，你称该手机访问了英尼福实验室的IP地址，还访问了一些其他私人VPN服务器，访问了乌克兰托管公司Deltahost。我们认为这部手机不属于任何与英尼福实验室有关的人。仅仅因为我们的IP地址被使用这部手机访问，并不意味着英尼福实验室实验室参与了任何所谓的活动”-英尼福实验室。
消息来源：BleepingComputer，译者：Zoeppo；
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“印度英尼福实验室或与一安卓间谍软件程序有关” 的相关文章
哥斯达黎加政府部分网络系统因遭黑客攻击 仍处于关闭状态
截至当地时间4月22日，因遭到国际黑客攻击，哥斯达黎加部分政府公共服务网络仍处于关闭状态。哥斯达黎加总统阿尔瓦拉多此前一天对此表示谴责。他表示，哥斯达黎加不会向国际黑客组织妥协，目前有关部门正在加紧网络管理技术升级，加固网络安全，同时评估泄漏数据的规模和损失，与国际组织和公司合作，加紧恢复受损系统。...
DLL 反制：安全研究人员提出阻止勒索软件加密文件的新策略
尽管恶意软件开发者擅长利用各种软硬件漏洞来达成目的，但他们散播的成品也并非毫无破绽。比如近日，安全研究人员 John Page（又名 hyp3rlinx）就介绍了一招反制勒索软件的新套路。由个人网站和 Twitter 账号上发布的内容可知，John Page 专精于找到恶意软件本身的漏洞，并于近日分...
Microsoft Defender 又一次误将 Google Chrome 更新视作可疑活动
近日，我们在 Twitter 和 Reddit 等平台上见到了不少系统管理员报告，可知问题主要集中在被 Microsoft Defender for Endpoint 安全防护软件标记为“可疑”的 Google Chrome 更新上。由于谷歌更新服务（GoogleUpdate.exe）没有给“goo...
疫情期间网络犯罪分子加大了攻击力度 首选支付方式是加密货币
利用新冠疫情，网络犯罪分子发起各种攻击而尽可能地牟利。欧盟网络安全机构 Enisa 强调，这类活动导致雇佣黑客在过去 15 个月中成为网络安全的最大威胁。 2020 年 4 月至 2021 年 7 月进行的研究的年度报告中，Enisa 表示 COVID-19 疫情期间观察到网络犯罪分子加大了针对潜在...
微软分享针对 Mac 的 UpdateAgent 复杂木马的细节
网络安全仍然是一个不断发展的领域，对威胁者和安全专家来说都是如此。尽管如此，最近产生的一个积极因素是，公司更愿意与合作伙伴、专家和更大的社区分享信息，共同应对威胁。这方面的一个例子是，微软与苹果合作修补macOS设备中的”Shrootless”漏洞。微软已经提供了有关一个针对Mac的复杂木马的详细信...
Google Drive 开始向用户警告其托管的可疑文件
Google周四宣布，当用户打开托管在Google硬盘上的潜在可疑或危险文件时，它会开始警告用户。“我们将显示一个警告横幅，以帮助保护[用户]和他们的组织免受恶意软件、网络钓鱼和勒索软件的侵害。此前打开Google文档、表单、幻灯片和绘图时，已经有了这些警告。” 这次安全功能升级是完全被动的，管理...
评论列表
发表评论
