Темный каракал - Википедия - Dark Caracal

Темный каракал это шпионское ПО кампания[1][2] что проводится неизвестной группой хакеров как минимум с 2012 года.[3] Кампания была обнаружена Фонд электронных рубежей и компания мобильной безопасности Берегись,[1] которые опубликовали свои выводы 18 января 2018 г.[2] В кампании в основном использовались фишинговые атаки (а в некоторых случаях физический доступ к системам жертв[2]) для установки вредоносных Android приложения, в том числе те, которые имитируют внешний вид популярных мгновенное сообщение приложений в системах жертв, чтобы получить полный контроль над устройствами.[3] Не было обнаружено никаких доказательств того, что iPhone пользователей были нацелены, и согласно Google, ни одно из вредоносных приложений не было обнаружено на Google Play магазин.[3] Предположительно украденные данные включают документы, записи звонков, текстовые сообщения, аудиозаписи, контент клиента безопасного обмена сообщениями, историю просмотров, контактную информацию, фотографии, данные о местоположении и другую информацию, которая позволяет группе идентифицировать свои цели и просматривать их личные данные. жизни.[нужна цитата ] Компонент, используемый для мониторинга устройств Android, известен как Pallas; компонент, используемый для мониторинга Windows устройства - это вариант Bandook троян.[4]

Предполагается, что кампания спонсируется государством.[2] и связаны с правительством Ливана Главное управление общей безопасности.[4][5][2] В соответствии с Рейтер, «исследователи обнаружили технические доказательства, связывающие серверы, используемые для контроля атак, с офисом GDGS в Бейруте путем определения местоположения сетей Wi-Fi и адреса интернет-протокола в здании или рядом с ним».[3] Исследователи заявили, что они не уверены, «доказывают ли доказательства ответственность GDGS или это работа мошенника».[3] Рапорт был опровергнут генерал-майором. Аббас Ибрагим и король Георгий Хаддад.[3]

Рекомендации

  1. ^ а б Ньюман, Лили Хэй (20 января 2018 г.). «Новости безопасности на этой неделе: хакерская группа шпионит за мобильными вредоносными программами за тысячами людей по всему миру». Проводной. Condé Nast. Получено 21 января 2018.
  2. ^ а б c d е Саттер, Рафаэль (18.01.2018). «Отчет связывает хакерскую кампанию с ливанским агентством безопасности». Вашингтон Пост. ISSN  0190-8286. Получено 2018-01-19.
  3. ^ а б c d е ж Ошар, Эрик (18 января 2018 г.). «Ливанское агентство безопасности превращает смартфон в шпионскую камеру для селфи: исследователи». Рейтер. Получено 23 января 2018.
  4. ^ а б Томсон, Иэн (18 января 2018 г.). «Кто-то рекламирует правительствам мобильную платформу шпионского ПО для ПК под названием Dark Caracal». Реестр. Получено 2018-01-19.
  5. ^ Брэндом, Рассел (18 января 2018 г.). «Исследователи открыли новый вид правительственного шпионского ПО по найму». Грани. Получено 2018-01-19.

внешняя ссылка