新 Mac 恶意软件使用“古老”代码针对研究机构进行间谍活动
安全公司 Malwarebytes 发现一个罕见的基于 Mac 的间谍软件，被用于生物医学研究机构进行间谍活动中心的计算机且隐藏多年未被发现。
Malwarebytes 将该恶意软件命名为“ OSX.Backdoor.Quimitchin ”，苹果公司则将其命名为“ Fruitfly ”。该恶意软件可以截取屏幕截图、访问并使用计算机的 *** 摄像头，能够远程控制鼠标移动、模拟鼠标点击。它还可以从 C＆C 服务器下载其他脚本文件，其中一个脚本“ macsvc ”可使用 mDNS 在本地 *** 上构建所有设备的映射，提供设备的详细信息：IPv6 和 IPv4 地址、 *** 名称、使用的端口等，“ afpscan ”脚本还试图连接其他设备。
有趣的是，恶意软件使用了很多“古老”的代码来执行这些命令。比如，恶意软件使用了 libjpeg 开源代码，该代码最后一次更新是在 1998 年。
古老的系统调用函数：
SGGetChannelDeviceList
SGSetChannelDevice
SGSetChannelDeviceInput
SGInitialize
SGSetDataRef
SGNewChannel
QTNewGWorld
SGSetGWorld
SGSetChannelBounds
SGSetChannelUsage
SGSetDataProc
SGStartRecord
SGGetChannelSampleDescription
尽管恶意软件使用了很多老式且不复杂的技术，但是却实现了现代间谍软件的常用功能。该恶意软件的代码最新可追溯到 2015 年 1 月，但直达今年才被发现。
在过去几年中，有许多关于国外黑客入侵、窃取美国和欧洲科学研究的报道。虽然该恶意软件明确针对生物科技研究机构从事间谍活动，但就从 C＆C 服务器 IP 地址：99.153.29.240 、动态 DNS 地址 eidk.hopto.org 以及代码上来看，还没有证据表明恶意软件与特定的黑客组织有关联。
稿源：HackerNews.cc 翻译整理，封面来源：百度搜索。
转载请注明“转自 HackerNews.cc ” 并附上原文链接，违者必究。
“新 Mac 恶意软件使用“古老”代码针对研究机构进行间谍活动” 的相关文章
红十字国际委员会称“国家支持的”黑客利用未修复的漏洞发起攻击
据TechCrunch报道，红十字国际委员会（ICRC）最近遭到网络攻击，超过51.5万名“高危人群”的数据被泄露，这很可能是国家支持的黑客所为。在周三发布的更新中，红十字国际委员会证实，最初的入侵可以追溯到2021年11月9日，即在1月18日攻击被披露之前的两个月，并补充说，其分析表明，入侵是对其...
FBI 向托管 Cyclops Blink 恶意软件的僵尸网络服务器发起了行动
美国联邦调查局（FBI）透露，该机构于今年 3 月发起了针对 GRU 控制的大型僵尸网络的专项行动。在获得加利福尼亚和宾夕法尼亚两州法院的授权后，FBI 清理了存在于指挥和控制服务器（C2S）上的所谓 Cyclops Blink 恶意软件，从而切断了其与受感染设备的连接。 本周三，美国司法部披露了...
Crypto.com 承认超过 3000 万美元被黑客窃取
在周四凌晨发表的一篇博客文章中，加密货币交易所Crypto.com承认，在1月17日发生黑客攻击后，该公司损失了远远超过3000万美元的比特币和以太坊。事件发生后，该公司被批评一直围绕网络安全问题对外模糊沟通，昨天才由首席执行官Kris Marszalek正式确认。 新的博客文章说，未经授权的提款总...
美国国土安全部推出“黑客 DHS ”漏洞赏金计划
据The Record报道，美国国土安全部（DHS）当地时间周二宣布，该机构的负责人已经启动了一项漏洞赏金计划，允许黑客报告其系统中的漏洞，以换取金钱奖励。 美国国土安全部部长亚历杭德罗·马约卡斯（Alejandro Mayorkas）在出席彭博科技峰会时说：“我们不仅关注保护和加强私营部门和整个...
电信运营商在黑客间谍活动中成为攻击目标
Hackernews 编译，转载请注明出处： 研究人员发现了一种新的针对中东和亚洲电信和 IT 服务提供商的间谍黑客活动。 这项攻击活动已经进行了六个月，操作者似乎与伊朗支持的攻击者 MERCURY (又名 MuddyWater，SeedWorm，或 TEMP.Zagros)有关。 这份报告来自...
荷兰警方向 DDoS booter 用户发出最后通牒
荷兰当局向一家DDoS网站的十多名客户发出了最后通牒，通知他们，如果继续网络攻击将被起诉。 荷兰警方的信件旨在减少网络犯罪，并引导罪犯采用合法手段来提高他们的技能。 周一，29名荷兰公民收到了警方的信件，并得知他们的犯罪活动已经被记录，未来的犯罪行为可能会被定罪。 “我们已经在我们的系统中标记了你...
评论列表
发表评论
