研究人员发现，可能与俄罗斯有关联的威胁组织 APT28正在监视中亚国家外交实体，以收集该地区的经济和政治情报。 该组织被追踪为 UAC-0063，至少自 2021 年以来一直活跃，此前曾针对乌克兰、以色列、印度以及哈萨克斯坦、吉尔吉斯斯坦和塔吉克斯坦等多个中亚国家的外交、非营利、学术、能源和国防实体进行攻击。 在对7 月份针对乌克兰科研机构的攻击进行分析时，乌克兰计算机应急反应小组 (CERT-UA) 认为 UAC-0063 与 APT28（又名 Fancy Bear 或 BlueDelta）有“中等信心”关联，后者与俄罗斯军事情报机构 (GRU) 有关联。 网络安全公司 Sekoia发现并于周一在一份报告中描述了正在进行的网络间谍活动，黑客使用合法文件（例如信函、草稿文件或内部行政记录）向受害者发送恶意软件，这些文件可能来自哈萨克斯坦外交部。 他们如何获得这些文件尚不清楚，但研究人员表示，这些文件可能是在早先的网络行动中被泄露的，或通过开源收集获得的，或通过物理操作获得的。 Sekoia发现了近二十份这样的文件，日期从 2021 年到 2024 年 10 月。其中大部分涉及哈萨克斯坦与其他国家之间的外交合作和经济问题。 这些恶意文件包含两种已知的恶意软件，Cherryspy 和 Hatvibe，这两种恶意软件都曾用于针对亚洲和乌克兰的网络间谍活动。Cherryspy 后门允许攻击者执行从命令和控制服务器收到的 Python 代码，而 Hatvibe 则可以在受感染的设备上下载和执行其他文件。 研究人员表示，尽管该组织在这次活动中使用了熟悉的工具，但感染链“非常独特”，并强调其专注于绕过安全解决方案。 研究人员认为，此次活动是针对中亚国家，特别是哈萨克斯坦外交关系的更大规模全球网络间谍行动的一部分。 他们表示：“此次攻击活动的目的可能是收集哈萨克斯坦与西亚、中亚国家关系的战略和经济情报。”   转自军哥网络安全读报，原文链接：https://mp.weixin.qq.com/s/V7z5IYda7TOTQgLtpN2oEA 封面来源于网络，如有侵权请联系删除

个人隐私在网络泄露往往并非源于高级黑客攻击，而是用户自己的疏忽大意，即使是顶尖间谍也会百密一疏，阴沟翻船。 以军情报头子出书泄密 近日，一位化名“准将YS”的匿名人士撰写了一本名为《人机团队》的书籍，在亚马逊上公开发行出售，宣扬可将先进人工智能技术与人类特工结合打造超级特工。 然而，经过英国《卫报》的调查，该书电子版中引用的一个私人匿名电子邮件地址（下图）却轻易暴露了作者的真实身份——以色列8200情报部队（相当于美国国家安全局或英国政府通信总部）的指挥官和人工智能战略架构师Yossi Sariel。 YossiSariel担任以色列8200情报部队指挥官的身份是以军最高机密之一，而8200情报部队则是世界上最强大的情报机构之一，建立了庞大的情报系统来密切监视巴勒斯坦领土，其情报能力可与美国国家安全局相媲美。 调查显示，Yossi Sariel在著作出版中犯下多个低级错误，例如： 作者笔名YS是Yossi Sariel姓名首字母缩写 书中的示例使用了Yossi Sariel私人谷歌（邮件）帐户，以及与该帐户关联的地图和日历配置文件链接。 据以色列国防部消息来源证实，该谷歌邮件账户与Sariel相关，多方信源也确认了他就是该书作者。对于一位潜伏了20多年的顶尖间谍来说，以如此低级的方式轻易暴露身份令业界感到震惊。 真实身份：“智能杀人工厂”推荐算法架构师 Yossi Sariel领导的8200情报部队目前正处于舆论的风口浪尖。去年10月哈马斯袭击以色列时，号称世界上最强大的情报机构之一的8200部队对袭击事件一无所知，没有发出任何预警，因而饱受国内舆论批评。 但是令人费解的是，在随后以色列对加沙地带的报复性轰炸中，8200情报部队开发的人工智能目标识别系统却在大规模锁定和攻击哈马斯武装分子的行动中发挥了极为关键的作用。以色列国防军（IDF）严重依赖8200部队开发的Lavender算法（目标推荐引擎）来生成数以万计的巴勒斯坦伊斯兰圣战组织（PIJ）及哈马斯武装分子的个人数据库。 据英国卫报报道，在战争的最初几周内，8200部队改进了Lavender的算法并调整了其搜索参数。在随机抽样和交叉检查其预测后，8200部队得出的结论是Lavender的准确率达到了90%，这导致以色列国防军批准将其广泛用作目标推荐工具。 据报道，以色列国防军已经通过Lavender创建了一个包含3-4万名可疑武装分子的个人数据库，大多被标记为哈马斯军事部门的低级别成员。（编者：战前，美国和以色列估计哈马斯军事组织的成员人数约为2.5-3万人） 与此同时，以色列国防军对加沙地带的轰炸还依赖8200部队开发的另外一个人工智能决策支撑系统和推荐算法——Gospel/Habsora（福音），该系统负责为以色列国防军推荐（轰炸）目标建筑物和工事。 Gospel人工智能系统到底采用了哪些形式的数据尚不清楚。但专家表示，基于人工智能的目标推荐决策支持系统通常会分析来自各种来源的大量信息，例如无人机镜头、截获的通信、监视数据以及通过监测个人和大型群体的行动和行为模式得出的信息。 消息人士告诉《卫报》，8200情报部队的Gospel和Lavender推荐系统帮助以色列国防军建立了“智能化大规模暗杀工厂”，在制定和授权暗杀名单方面发挥了关键作用。 总之，基于Yossi Sariel领导的8200情报部队开发的人员和建筑目标推荐算法，以色列国防军可以快速生成轰炸目标（每天100个甚至更多），而且可以精确调整平民附带伤害“参数”，例如杀死某个级别的哈马斯武装分子（或轰炸一个建筑）可以牺牲多少个平民（大约是1：15，该参数在不断变动中）。 泄密的后果 鉴于8200情报部队在以色列对加沙的轰炸行动中扮演着至关重要的角色，其开发的机器学习和人工智能系统首次被用于大规模杀伤性军事行动导致加沙地带大量平民死亡而在全球引发了人工智能武器化的一系列法律和道德问题争论。 随着加沙地带“大规模智能杀人工厂”的总设计师，人工智能武器化先驱，以色列国防军8200情报部队的指挥官兼人工智能战略架构师——YossiSariel发生严重泄密并意外暴露个人身份，全球人工智能产业、政府、军队将重新审视其匿名著作《人机团队》中描绘的“超级特工”和未来智能化战场场景。 作为这场由精确弹药和智能算法导致的大规模加沙平民伤亡事件的人工智能架构师，YossiSariel本人也将直接面对全球调查和谴责，其在以色列国防军中的去留尚不明朗。 最后，值得所有企业反思的是，如果顶尖情报机构的领导人都能犯下如此简单的身份暴露错误，那么（缺乏约束并拥有敏感信息和特权账户的）企业高级管理层该如何保护自己的隐私呢？   转自GoUpsec，原文链接：https://mp.weixin.qq.com/s/I7V1OrYJXaByV8-G93hXMw 封面来源于网络，如有侵权请联系删除

Hackernews 编译，转载请注明出处：   美国国家安全局（NSA）一名前雇员已经承认对他的指控，他曾试图向俄罗斯传输机密国防信息。 31岁的 Jareh Sebastian Dalke 在2022年6月6日至2022年7月1日期间担任美国国家安全局信息系统安全设计师，在此期间他获得了访问敏感文件的绝密许可。 美国司法部（DoJ）在本周一的新闻稿中表示：“Dalke 承认，在2022年8月至9月期间，为了展示他的‘合法访问和分享意愿’，他使用加密电子邮件帐户向他认为的俄罗斯特工传输了三份机密文件的摘录。” 实际上，所谓的特工是美国联邦调查局（FBI）的一名在线秘密雇员。 Dalke 还被指控要求以8.5万美元的价格交换他所持有的信息，他声称这些信息对俄罗斯很有价值，并承诺将来分享更多的文件。 泄密文件传输发生在科罗拉多州丹佛市的联合车站，通过一台笔记本电脑进行，其中包括五个文件，其中四个包含了绝密国防信息。其中一些摘录涉及到国家安全局更新一个未指明的加密程序的计划，以及涉及敏感的美国国防能力和俄罗斯进攻能力的威胁评估。 而第五个文件是一封信，Dalke 在信中写道：“我的朋友们！我很高兴终于向你们提供这些信息……我期待着我们的友情和共同利益。如果有需要的文件，请告诉我，我返回办公室后会尽力而为。” 2022年9月28日，在泄密文件传输后不久，Dalke 被当局逮捕。 现在，Dalke 已经认罪，等待在2024年4月26日接受判决，他可能面临最高终身监禁的刑罚。     Hackernews 编译，转载请注明出处 消息来源：TheHackerNews，译者：Serene

拜登政府正试图钳制政府使用商业间谍软件，这些软件也可能被其他国家用来损害其利益。总统已经签署了一项行政命令，称联邦机构不能使用”对美国政府构成重大反间谍或安全风险或被外国政府或外国人士不当使用的重大风险”的间谍软件。 该命令确切地说明了什么是间谍软件–在用户不知情的情况下从设备中窃取信息和数据的软件–被美国政府使用的资格。如果是这样就不允许： 被外国个人或政府用来攻击美国政府 被一个有意在未经美国政府许可的情况下发布有关美国政府活动的”非公开信息”的实体出售 “在试图监视美国的”外国政府或外国人士的直接或有效控制之下 被用于监视美国公民或通过监视活动家、学者、记者、持不同政见者、政治人物或非政府组织成员或边缘化社区来侵犯人权 还出售给”从事系统的政治镇压行为，包括任意逮捕或拘留、酷刑、法外或出于政治动机的杀戮，或其他严重侵犯人权的国家”。 政府机构在确定某件间谍软件是否符合这些条件时，确实有一点回旋余地。如果开发商在得知此事后采取了”适当的措施”，如取消违规方的合同或与美国合作”反击”该软件的不当使用，那么该间谍软件被用来对付美国也是可以的。政府还必须考虑间谍软件供应商在出售软件时是否”知道或有理由知道”该软件会被滥用。 白宫官员并没有具体说明被禁止的确切软件列表，但现在有许多公开的商业间谍软件应用为政府提供服务(还有更多的黑市中售卖的软件）。 虽然该命令不是对间谍软件的彻底禁止，但它可能排除了市场上的许多产品。除非该软件是专门卖给美国政府的，否则几乎没有办法确定外国实体是否也在使用它来针对美国或该命令所保护的人群类型。 例如，NSO集团的PegASUS（飞马）间谍软件据称有保障措施；该公司声称它只出售给经以色列国防部批准的政府机构。记者发现，这种间谍软件可以悄悄地入侵手机，窃取和记录各种数据，很可能被一些政府用来对付国家元首、记者、活动家和其他人(据称联邦调查局也考虑过使用它）。 Pegasus在美国已经被完全禁止；2021年，美国商务部将NSO和Candiru一起列入其实体名单，禁止美国公司与它做生意。例如，据《纽约时报》报道，这意味着它不能从戴尔和微软等公司购买硬件和软件。然而，Pegasus远不是政府使用的唯一间谍软件。据报道，一名Meta公司的员工的手机被希腊国家情报机构使用Cytrox的Predator间谍软件入侵。 值得注意的是，这项命令将间谍软件定义为可以让你在未经授权的情况下进入一台电脑，从而获取电脑上的数据，从电脑上录制音频和视频，或追踪其位置的软件。政府经常使用黄貂鱼（Stingray）等技术跟踪人们的位置，或通过其他方式获得数据，如支付数据经纪人。人们可能会认为这是他们的手机被用来监视他们，但提供这些数据的应用程序并没有被算作间谍软件。 沿着这条线索，该命令明确指出外国政府或人们使用间谍软件来针对记者、政治家和活动家。然而，美国政府也有在其境内外对这些群体的人进行电子监控的历史。 政府并不是唯一对这样的间谍软件采取行动的实体。例如，苹果公司已经起诉了NSO集团，并为其设备引入了”锁定模式”，旨在使其更难在设备上远程安装间谍软件。       转自 cnBeta，原文链接：https://www.toutiao.com/article/7215356825724518972/ 封面来源于网络，如有侵权请联系删除