呂守箴(OpenBlue) says to 網路攻防戰~資安閒聊群組標題:Lookout與EFF發現一支來自黎巴嫩的間諜程式,鎖定Android和PC,情搜全球21國 摘要: 迄今Dark Caracal行動的間諜程式已感染了21個國家的數千名受害者,被鎖定的對象包括軍人、企業、醫療專家、律師、新聞從業人員、教育機構及活動家等。 這是個跨平台的間諜行動,針對Android平台釋出Pallas惡意程式,桌面平台上則有Bandook與CrossRAT惡意程式,得以感染Windows、Linux與OS X等桌面作業系統。 Dark Caracal主要藉由社交工程展開攻擊,藉由在臉書上張貼文章或WhatsApp訊息以感染目標系統、裝置或帳號,駭客並設計了3種型態的網釣訊息,誘導使用者連至駭客所掌控的網站,再執行水坑式攻擊。 原始資料: https://blog.lookout.com/dark-caracal-mobile-apt 研究報告: Dark Caracal https://info.lookout.com/rs/051-ESQ-475/images/Lookout_Dark-Caracal_srr_20180118_us_v.1.0.pdf 引用來源: https://www.ithome.com.tw/news/120827at Fri, Jan 19, 2018 4:12 PM