简体 - 正體 - 手機版 - 電子報

人民報 
首頁 要聞 內幕 時事 幽默 國際 奇聞 災禍 萬象 生活 文化 專題 寰宇 維權 視頻 雜談
 
 
 
 
 

小心!中共黑客利用冒牌Signal搞間諜活動
 
【人民報消息】網絡安全公司ESET研究人員週三(8月30日)表示,即時通訊應用程序(App)Signal和Telegram的仿冒版本已進入Google Play和三星Galaxy Store,中共黑客組織利用其搞間諜活動。

這些應用程序被稱爲Signal Plus Messenger和FlyGram,吹噓擁有官方版本不具備的功能。雖然它們提供基本功能,但它們也可以竊取設備和用戶信息,並且能夠通過Signal Plus監視通信。

這兩個應用程序都是基於Signal和Telegram提供的開源代碼構建的,但它們的代碼中被插入了一個名爲BadBazaar的間諜工具,該木馬與一箇中國黑客組織GREF有關。BadBazaar此前曾被用來監視維吾爾族和其它突厥少數民族。

ESET研究人員表示,他們的遙測顯示,數千名用戶已從Google Play商店、三星Galaxy商店,以及威脅行爲者設置的網站下載了這兩個應用程序。

該安全供應商表示,迄今爲止已在16個國家檢測到受感染的設備,其中包括美國、澳大利亞、德國、巴西、丹麥、葡萄牙、西班牙和新加坡。

ESET研究員Lukas Stefanko表示:「根據對BadBazaar的分析,對用戶進行間諜活動是其主要目標,就惡意Signal Plus Messenger而言,其重點是(監控)Signal的通信。」

除了竊取信息外,這些應用程序還可以列出受感染Android設備上的所有Google賬戶、竊取設備信息並獲取已安裝應用程序的完整列表。相關應用程序還可以收集有針對性的敏感信息,例如聯繫人列表和通話記錄。

例如,FlyGram能夠從Telegram應用程序中提取一些基本元數據,並訪問用戶的完整Telegram備份,包括聯繫人、個人資料圖片、羣組、頻道和其它信息。

至於Signal Plus Messenger,該應用程序可以繞過傳統的二維碼鏈接過程來侵入受害者的Signal消息,以便在不被發現的情況下將受感染的設備連接到攻擊者的設備。

「這種間諜方法因其獨特性而脫穎而出,因爲它不同於任何其它已知惡意軟件的功能。」ESET表示。

Stefanko指出:「對於特定個人和企業來說,其影響可能非常大,因爲FlyGram不僅能夠監視用戶,還能夠下載額外的自定義負載並讓用戶安裝它們;另一方面,惡意Signal Plus Messenger可以對Signal通信進行主動間諜活動。」

「這些活動似乎很活躍,因爲惡意Signal Plus Messenger仍然可以在三星Galaxy Store上找到,並且最近於2023年8月11日進行了更新。」他補充說。

谷歌迅速採取了行動,但三星卻遠遠落後。4月份ESET發出通知後,谷歌從其Play商店中刪除了最新版本的Signal Plus Messenger,此前,谷歌已將FlyGram從Play商店中刪除。

但這兩個應用程序仍然是一個活躍的威脅,ESET在本週的一份報告中強調,即使在發出通知後,三星Galaxy Store上仍然可能找到它們。

Signal總裁梅雷迪思·惠特克(Meredith Whittaker)告訴《福布斯》,「我們很高興Play商店將這種假冒Signal的有害惡意軟件從他們的平臺上刪除,我們希望他們將來採取更多措施來防止通過他們的平臺進行掠奪性詐騙。」

惠特克敦促三星和其它公司迅速採取行動刪除這種惡意軟件。 △
文章網址: http://www.renminbao.com/rmb/articles/2023/9/4/77482b.html
打印機版

如果您喜歡本文章,歡迎給予捐助,哪怕3元5元也是鼓勵和支持。讓我們一起打拼未來!

 
              


分享至: Facebook Twitter Google+ LinkedIn StumbleUpon Pinterest Email 打印機版
 
 

 
 
相關文章
 
 
更多文章導讀
 
 
 

習近平南非大撒140億美元 厲害國網友因一則視頻哭斷腸(多圖/視頻)
1. 習近平南非大撒140億美元 厲害國網友因一則視頻哭斷腸(多圖/視頻) (142,826次)

2. 朝中三人或發動政變? 人心惶惶 盛傳李強想辭職(圖) (132,420次)

俄羅斯二百年前的預言:2024年普京將被人替換(圖/視頻)
3. 俄羅斯二百年前的預言:2024年普京將被人替換(圖/視頻) (121,534次)

催人淚下!中共「刃民政府」無視「忍民」的悲慘生活(多圖/視頻)
4. 催人淚下!中共「刃民政府」無視「忍民」的悲慘生活(多圖/視頻) (118,669次)

5. 即將被中共引渡處決 百億大佬抖出驚天黑幕(圖) (116,450次)

火箭軍高層暗殺習遭一鍋端 推背圖預言軍人政變 習膽戰心驚
6. 火箭軍高層暗殺習遭一鍋端 推背圖預言軍人政變 習膽戰心驚 (115,626次)

即將被中共引渡處決 百億大佬抖出驚天黑幕(視頻)
7. 即將被中共引渡處決 百億大佬抖出驚天黑幕(視頻) (112,360次)

8. 生死存亡之秋,紅二代會出手解決習近平嗎? (110,107次)

「白紙革命」學生潤到海外 披露遭中共迫害經歷(視頻)
9. 「白紙革命」學生潤到海外 披露遭中共迫害經歷(視頻) (108,120次)

10. 孔子學院和學生會:中共對美高校認知戰關鍵代理機構 (107,601次)

11. 危機四伏 習近平已然孤家寡人(圖) (103,869次)

12. 李強水淹中共精銳裝甲部隊 習大怒 (圖) (103,026次)

13. 習近平與毛澤東晚年的相同與相異 (102,116次)

郭伯雄覆滅記(上)習近平甕中捉鱉(視頻)
14. 郭伯雄覆滅記(上)習近平甕中捉鱉(視頻) (100,700次)

15. 扳倒秦剛,反對派和習近平權斗的轉折點 (96,266次)

「白紙運動」爲何打敗習近平 (視頻)
16. 「白紙運動」爲何打敗習近平 (視頻) (91,079次)

這個男孩給遊客讓路跌落大峽谷 奇蹟生還(圖)
17. 這個男孩給遊客讓路跌落大峽谷 奇蹟生還(圖) (88,462次)

中華大地有男兒 四通橋上有英雄(視頻)
18. 中華大地有男兒 四通橋上有英雄(視頻) (88,409次)

19. 1976再臨中國 拜登示警 習不知禍之將至? (87,085次)

我有兩個做了大官的同學進去了
20. 我有兩個做了大官的同學進去了 (85,510次)

拜登三點習近平死穴 中共地方財政和國民經濟瀕臨崩潰 (視頻)
21. 拜登三點習近平死穴 中共地方財政和國民經濟瀕臨崩潰 (視頻) (84,994次)

溫州動車事故——四大謊言 三大失誤(視頻)
22. 溫州動車事故——四大謊言 三大失誤(視頻) (84,609次)

徐州「八孩女」和爲女復仇毒殺村民的莫教授(視頻)
23. 徐州「八孩女」和爲女復仇毒殺村民的莫教授(視頻) (84,114次)

24. 中共「清零」釀造的四大類慘劇 (83,234次)

原北京律師遭中共非法迫害經歷——看守所上篇
25. 原北京律師遭中共非法迫害經歷——看守所上篇 (82,396次)

幽默:詐騙集團拘扣習近平 外交部被騙走二億
26. 幽默:詐騙集團拘扣習近平 外交部被騙走二億 (81,701次)

27. 預言接近兌現 習近平是否會應劫?(圖) (81,690次)

法國媒體驚訝:中共用這方法解決青年失業問題(圖/視頻)
28. 法國媒體驚訝:中共用這方法解決青年失業問題(圖/視頻) (79,488次)

29. 美國動真格 賴清德過境紐約 親共分子無蹤影(多圖/視頻) (79,090次)

美國四位總統的神異經歷(視頻)
30. 美國四位總統的神異經歷(視頻) (77,923次)

習近平憂心忡忡防暗殺 武攻臺灣將撞死在「山這邊」(多圖)
31. 習近平憂心忡忡防暗殺 武攻臺灣將撞死在「山這邊」(多圖) (77,915次)

32. 【菁英論壇】習防暗殺人心惶惶 傳李強想辭職(視頻) (77,217次)

河北泄洪 民間估算超過10萬人死亡(圖/視頻)
33. 河北泄洪 民間估算超過10萬人死亡(圖/視頻) (76,943次)

34. 亂世中見天理,一首歌引共鳴 (76,635次)

原北京律師遭中共非法迫害經歷——派出所篇
35. 原北京律師遭中共非法迫害經歷——派出所篇 (76,472次)

 
本報記者
 
 
專欄作者
首頁 要聞 內幕 時事 幽默 國際 奇聞 災禍 萬象 生活 文化 專題 寰宇 維權 視頻 雜談
 
 
Copyright© renminbao.com. All Rights Reserved