外媒：伊朗秘密监视用户，苹果安卓应用皆中招
据英国每日邮报报道，伊朗可能正借助苹果和谷歌应用商城中一些由 *** 秘密赞助的应用，对美国、英国和世界各地的数百万用户进行秘密监视。这一消息来自于伊朗反抗力量 *** 全国议会（NCRI）周四发表的一份最新报告，NCRI 是伊朗的反 *** 政治组织。
据这份报告称， *** 革命卫队（IRGC）研发了多款能够通过后门程序激活的监视 App 应用，而且上传到苹果、谷歌和 GitHub 应用平台，目的就是为了监视和防止新的政治暴动出现。
报告指出，苹果和谷歌 Play 商城上一款名为 Mobogram 的即时通讯 App，就是由伊朗 *** 研发和监控的间谍 App 。NCRI 华盛顿办公室的副局长 Alireza Jafarzadeh 称：“ IRGC 已经将西方 *** 技术武器化，并且将那些试图解放自己国家的人们为目标。伊朗 *** 目前正在伊朗人民身上进行这些 App 的初步测试。如果没有阻碍，它的下一个目标将是其它国家的用户。”
据分析公司 App Annie 的分析数据，Mobogram 在苹果 App 商城的美国社交 *** App下载数量上排名 156。创立了俄罗斯端对端加密通信软件 Telegram 的 Pavel Durov 对用户发出警告称：“用户应当避免下载 Mobogram，它或许存在安全隐患。”
自去年 12 月份反 *** 抵抗活动期间 Telegram 被临时禁用之后，伊朗的智能手机用户已经转向 Mobogram 等 App。伊朗的大部分用户都使用 Telegram 进行交流，而不是推特或者脸书。Telegram 在伊朗的用户数量大约为 4 千万，伊朗之外的用户数量大约为 4500 万。
Durov 也声称，伊朗 *** 曾经想要他帮助 *** 使用 Telegram 对用户进行监视，但是他拒绝了这一要求。生活在伊朗之外的家庭成员通常会借助 Mobogram 或者其它通讯 App 与生活在国内的亲属进行联系。NCRI 声称，那些用户很可能成为伊朗军方大规模监控计划的受害者，伊朗 *** 正借助嵌入在App中的恶意代码对反对者和持反对意见者进行监控。
此外据 NCRI 宣称，Mobogram 正借助 IRGC 支持的一个“本土商城”进行推广，也就是 Café Bazaar。Café Bazaar 模仿的就是谷歌的 Play 商城，其中拥有成千上万的 App 应用。Jafarzadeh 称，伊朗 *** 能够借助间谍 App 发现用户的 *** 号码、地址和其它敏感信息，因为他们能够接触到用户 SIM 卡上的信息。NCRI 相信，伊朗 *** 已经研发了大约 100 款嵌入恶意代码的 App，其中就包含了 Mobogram、Hotgram、Wispi 和其它通信软件。
稿源：cnBeta，网易科技；封面源自 ***
“外媒：伊朗秘密监视用户，苹果安卓应用皆中招” 的相关文章
乌克兰安全研究人员吐槽 HackerOne 漏洞赏金平台不让提取资金
在俄乌冲突于 2 月下旬爆发后，许多西方国家都颁布了针对俄罗斯的制裁令。然而漏洞赏金平台 HackerOne 的做法，却让不少乌克兰安全研究人员也感到寒心。多位乌克兰黑客与研究人员在 Twitter 上控诉，HackerOne 正在阻止他们提取漏洞赏金，甚至有人被截留了数千美元。 由 Hacker...
Android 被爆安全漏洞 根源是苹果的无损音频编解码器
近日 Android 设备被爆存在安全漏洞，但根源来自于苹果的无损音频编解码器（ALAC）。目前，美国市场 95% 的 Android 设备来自于高通和联发科，安全公司 Check Point 指出尚未安装 2021 年 12 月 Android Security Patch 的设备都存在“Out-...
YouTube上的 Valorant 骗局：RedLine 感染
Hackernews 编译，转载请注明出处： 韩国安全分析人士在YouTube上发现了一场恶意软件传播活动，攻击者使用Valorant当做诱饵，诱骗玩家下载RedLine——一个强大的信息窃取工具。 这种类型的滥用是相当普遍的，因为黑客发现绕过YouTube的新内容提交审核，或者在被举报和禁号时创...
美国联邦调查局通缉 23 岁俄罗斯黑客
Hackernews 编译，转载请注明出处： 一名23岁的俄罗斯人在美国被起诉，并被列入美国联邦调查局网络通缉名单，因为他被指控是一家网络犯罪论坛 Marketplace A的管理员，该论坛出售被盗的登录凭证、个人信息和信用卡数据。 伊戈尔 · 德赫蒂亚克(Igor Dekhty...
BlackMatter 勒索软件营运者称因地方当局压力而停业
BlackMatter勒索软件背后的犯罪集团今天宣布计划关闭其业务，理由是来自地方当局的压力。该组织在其 “勒索软件即服 “门户后台发布的一条信息中宣布了其计划，其他犯罪集团通常在这里注册，以获得BlackMatter勒索软件的使用权。 这条消息是由vx-underground信息安全小组的一名成员...
疫情期间网络犯罪分子加大了攻击力度 首选支付方式是加密货币
利用新冠疫情，网络犯罪分子发起各种攻击而尽可能地牟利。欧盟网络安全机构 Enisa 强调，这类活动导致雇佣黑客在过去 15 个月中成为网络安全的最大威胁。 2020 年 4 月至 2021 年 7 月进行的研究的年度报告中，Enisa 表示 COVID-19 疫情期间观察到网络犯罪分子加大了针对潜在...
评论列表
发表评论
