希腊国际机场、电视台服务器被植入 NSA 间谍软件
外媒 4 日报道，希腊当地安全公司在雅典国际机场、希腊 SKAI 电视台、沃达丰等全球知名企业服务器中均有发现 NSA 使用的间谍软件踪迹。
考虑到数据泄露的严重性，研究人员对 Shadow Brokers 在线泄露文档进行深入研究，同时大规模检测与分析希腊地区受 NSA 黑客工具影响情况。调查结果显示，希腊互联网公开暴露的 *** B（Port 445）约 1086 个、暴露远程桌面（Port 3389）服务 4263 个。希腊当地被安装 NSA 远程访问工具的重要机构/企业还涉及：
○ 雅典国际机场（目前尚无法确认其 *** 属机场基础设施还是第三方公司）
○ 希腊 SKAI 电视台部分 Web 服务器
○ 沃达丰（或附属公司）部分服务器
○ Interworks Cloud 内部 *** 管理系统部分服务器等
以上众多知名机构/企业系统均系感染了 NSA 泄露的恶意软件 “ Doublepulsar ” ，但目前尚无法确定间谍软件是由 NSA 或是第三方黑客安装。
原作者： Konstantinos Vavousis， 译者：青楚，译审：游弋
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“希腊国际机场、电视台服务器被植入 NSA 间谍软件” 的相关文章
两个Mozilla Firefox 零日漏洞曝光
Hackernews 编译，转载请注明出处： Mozilla 在其 Firefox 浏览器中加入了带外数据软件升级，包含了两个高影响力的安全漏洞。 Mozilla 称，这两个漏洞正在被大肆利用。 标记为 cve-2022-26485和 cve-2022-26486的零日漏洞被描述为影响 XSLT ...
黑客滥用 Mitel 设备将 DDoS 攻击放大40亿倍
Hackernews 编译，转载请注明出处： 研究员发现，黑客滥用高影响反射/放大方法，实施长达14小时的持续分布式拒绝服务攻击，放大率达到了破纪录的4294967296倍。 这种攻击载体被称为 TP240PhoneHome (CVE-2022-26143) ，已经被武器化，可以...
安卓 APT 间谍软件 GnatSpy 分析
一个名为C-23(也被称为 GnatSpy，FrozenCell，或 VAMP)的APT组织在他们的恶意应用程序中加入了新的特性，这些特性使得它们对用户的行为更具适应力，用户可能会试图手动删除它们，安全和网络托管公司可能会试图阻止访问或关闭其C2服务器域名，但这些恶意应用程序也能应对。 这款间谍软件...
Meta 在新报告中提及黑客组织发布虚假的“乌克兰军队投降”信息
根据Meta（Facebook的母公司）的一份新的安全报告，一个与白俄罗斯有关的黑客组织试图入侵乌克兰军事人员的Facebook账户，并从黑客账户发布视频，谎称乌克兰军队投降。这场黑客行动之前被安全研究人员称为”Ghostwriter”，是由一个名为UNC1151的组织实施的，该组织在Mandian...
IRISA 开发新型恶意软件检测系统 通过树莓派探测特定电磁波
计算机科学与随机系统研究所（IRISA）的一支研究团队，刚刚介绍了其新开发的一套恶意软件检测系统，特点是利用树莓派来扫描设备中的特定电磁波。团队成员中宝库了 Annelie Heuser、Matthieu Mastio、Duy-Phuc Pham 和 Damien Marion，且由于这套装置专注于...
新型恶意软件 Tangle Bot 窃取用户手机信息，安卓用户为主要目标
网络安全公司Proofpoint/Cloudmark最近发现了一种新的威胁，可以通过短信控制受害者的手机。美国和加拿大也发现了这种威胁，根据报告，Android用户是这种恶意软件的主要目标。 这种安全威胁被命名为Tangle Bot，因为它能够接管一些设备的功能，包括联系人列表、电话记录、摄像头和麦...
评论列表
发表评论
